Kako slati osjetljive, sigurne adrese e-pošte, lozinke i datoteke bez straha

Oglas

Dakle, evo uobičajenog slučaja: lozinku morate podijeliti s nekim, ali ako joj samo pošaljete e-poštu, to je odložit će se u svojoj pristigloj pošti i biti izložen svim budućim hakerima koji mogu dobiti pristup njihovim račun. Ili možda želite podijeliti neku dužu bilješku, ali ne želite je poslati e-poštom iz istog razloga: ne želite želite da druga strana ima to trajnu evidenciju, a ne želite da je presreće treća stranaka. Konačno, možda želite sigurno dijeliti datoteku i moći je ukloniti nakon što je dobije druga strana (ili stranke).

Bez obzira na vaš scenarij, zaokružio sam nekoliko čvrstih načina za sigurno i privatno korištenje vaših podataka. Nijedan jedini način ne pruža savršenu sigurnost (što zapravo jeste?), Ali oni zasigurno tuku obične tekstualne bilješke.

Dijeljenje lozinki i teksta

najviše Važna stvar koju možete učiniti nakon čitanja ovog posta je da prestanete slati lozinke u običnom tekstu. Ozbiljno - nemojte to raditi, ako vas zanima čak i malo o dotičnoj lozinci. Neki ljudi šalju lozinku zajedno s nazivom usluge ("Moja eBay lozinka je ...), što je jednostavno ludo. Ali čak i ako lozinku pošaljete samostalno, u e-poruci bez teme ili druge kontekstualne informacije, treća strana će i dalje moći zaključiti zbog čega je lozinka. Uostalom, Gmail (na primjer) sprema zapise razgovora zajedno s porukama - pa ako ste imali chat Google Talk netko raspravlja o zaporki i spomenuo je da mu je kasnije slao e-poštu, napadač je mogao brzo shvatiti.

Dakle, slanje šifriranog teksta ili sigurno dijeljenje datoteka može se smatrati luksuzom, ali sigurno dijeljenje lozinki doista nije.

Stara škola: Šifra prije premještene prijenosa

Uistinu, ne trebate bilo koji softver za održavanje solidne sigurnosti prilikom slanja lozinki. Uzmimo ovo na primjer:

Recimo da je to lozinka koju sam vam poslao e-poštom. Samo to nije zaporka: malo sam pomicao slova. I ja i ja znamo da sam ih promijenio, i kako, jer smo o tome razgovarali unaprijed u drugom mediju (recimo, Skypeu ili telefonu). Ali napadač neće znati da sam nešto promijenio, a ne sumnjam u to, jer lozinke često nisu riječi ili rečenice. Dakle, napadač bi pokušao upotrijebiti "maeflrfyt" za prijavu na web mjesto, a propao bi i krenuo dalje... jer tekst zapravo govori nešto drugo. Možete li pogoditi što piše? Ne treba vam softver da biste to shvatili, obećavam. Odvojite trenutak i pokušajte.

U redu, reći ću vam: Piše "makeuseof." Ali kako to kaže? Ako pratite moje postove, znate da koristim alternativni izgled tipkovnice Colemak. Dakle, ono što sam učinio je upisati riječ "makeuseof" pomoću QWERTY ključnih mjesta, ali na Colemak tipkovnici. Na primjer, gdje "k" pada u QWERTY-u, u Colemaku je zapravo "e":

Dakle, svatko tko ima kartu Colemaka može lako pročitati ovu šifru - samo moraju znati da je to metoda koju sam koristio. Naravno, ne treba vam alternativna tipkovnica za upotrebu ovog jednostavnog sustava. Čak i ako se vi i druga strana samo složite da svako slovo pomaknete za dva (dakle, "c" umjesto "a", "b" umjesto "z"), vaša će lozinka biti daleko sigurnija nego ako je pošaljete e-poštom u otvorenom tekstu. Sviđa mi se ovo rješenje jer ne zahtijeva softver treće strane - samo mozak.

Bez računa: BurnNote

U redu, ali što ako imate malo više vremena za dijeljenje? Recite, simpatična e-pošta koja vas može dobiti dizao vaš viši položaj u CIA-i ili bilo koji drugi odlomak teksta. Kod dužih tekstova poput ovog, ručna šifra postaje nepraktična - ne bih očekivala da netko polako analizira rečenicu slovo po slovo. Ali, evo još jednog upozorenja: Da biste bili tajni, ne želite nigdje otvarati račun. Ne želite poslati poruku e-poštom ili je na bilo koji drugi način povezati s njom. Za ovakav rad Bilješka o snimanju idealan je. Ova jednostavna usluga omogućuje vam stvaranje bilješki zaštićenih zaporkom koje se samouništete kada se jednom otvore (primatelj ima 180 sekundi da ih pročita prema zadanim postavkama) i čak se može zaštititi od kopiranja. Izrada bilješke izgleda ovako:

Nakon što kliknete Pošalji, dobit ćete kratku vezu:

Kratka veza je lijepa, jer znači da je možete diktirati čak i telefonom, a sami ne morate slati tekst u tekstu ako to ne želite.

Zatim, kad vaš primatelj dođe da pregleda poruku, Burn Note daje do znanja da imaju samo ograničeno vrijeme da je pregledaju:

A moj omiljeni dio je gledanje poruke u načinu rada Spyglass (što vi, pošiljatelj, možete odrediti):

U osnovi, pokazivač miša pretvara se u krug, a vi pomičete krug preko prozora da biste otkrili dijelove teksta. U početku to djeluje škakljivo, ali zapravo je sjajno: Ne samo što sprječava primatelja da kopira / lijepi tekst, već čak ne može napraviti snimku zaslona spremanjem poruke! Netko je vrlo dobro razmislio o ovoj usluzi, što je rezultiralo u zaista sigurnim načinom dijeljenja blokova osjetljivog teksta bez računa.

S računom: SafeGmail [Više nije dostupno]

U redu, pa Burn Note je fantastičan ako ne želite račun. Ali što ako nemate ništa protiv računa i tražite način za brzo šifriranje e-poruka? Ako koristite Gmail, imate sreće: SafeGmail nudi jednostavno i besplatno rješenje. Ovaj besplatni dodatak za Chrome priključuje se na Gmail sučelje i dodaje potvrdni okvir za šifriranje svakoj poruci koju sastavite:

Odaberete pitanje koje je prikazano vašem primatelju i odredite odgovor. Safegmail zatim šifrira vašu poruku pomoću PGP-a, pa primatelju izgleda ovako:

Drugim riječima, samo blok koda s vezom (korišteni algoritam je vrlo siguran). Kada kliknete na SafeGmail sučelje, od primatelja se traži da odgovori na postavljeno pitanje:

Zatim zalijepite u šifriranu e-poštu:

Nakon što to učine i kliknete Prikaži moj mail, pojavljuje se poruka:

Najveća prednost ovdje je kako je lijepo kodiranje integrirano s Gmailom. Želim da dešifriranje bude integrirano na isti način, ali čak i ako je tako, ovo je korisna usluga ako rutinski šaljete šifrirane podatke.

Sa plaćenim računom: LastPass

Posljednje, ali svakako ne najmanje bitno, tu je plaćena verzija oblak-upravitelja lozinki LastPass. Besplatna verzija može se koristiti za upravljanje vlastitim zaporkama, ali LastPass Premium ima lijepu značajku koja vam omogućuje sigurno dijeljenje lozinki s drugim ljudima.

Dijeljenje datoteka

Ok, tako da smo vidjeli tri različita načina dijeljenja teksta - hajde da razgovaramo o prijenosu datoteka. To je jednostavnije, jer su usluge dijeljenja datoteka nevjerojatno česte ovih dana.

Bez računa: Ge.tt

Postoje mnoge usluge koje omogućuju učitavanje datoteka i dijeljenje veze s drugima bez otvaranja računa, ali nažalost, većina njih je prilično neželjenog izgleda i prepuna oglasa i drugih gadnih riječi. Jedna zapažena iznimka su čisti, elegantni i besplatni Ge.tt:

Zapravo, Ge.tt ne bi mogao biti jednostavniji: samo povucite i ispustite bilo koju datoteku na prozor preglednika (pod pretpostavkom da upotrebljavate Chrome) i isključite se. Tada dobivate lijepu kratku vezu za dijeljenje i možete je poslati bilo kome kome želite dati datoteku. Nakon toga se sami možete vratiti na istu vezu (sve dok ne izbrišete kolačiće preglednika ili prebacite računala, naravno), pogledajte koliko je ljudi preuzelo datoteku i brzo je uklonite iz servis. Jednostavno, besplatno i oh, tako glatko.

S računom: Dropbox, Google pogon ili SkyDrive

Ovo je očito, ali zaslužuje spomen: Vjerojatno je najsigurniji način dijeljenja datoteka s određenim pojedincima upotreba Dropboxa, Google diska ili SkyDrive. Dropbox i Google Drive imaju opciju dvofaktorska provjera autentičnosti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristitiDvofaktorna autentifikacija (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu, ... Čitaj više , a ako ga sve uključene strane uključe i imaju snažne lozinke, rezultat je vrlo siguran, privatni medij za prijenos.

Završne misli

Je li vas ovaj post natjerao da ponovno razmislite o svojim navikama dijeljenja zaporki ili drugim načinima dijeljenja informacija? Mislite li da je Burn Note korisna ili je to samo trik? I jesam li propustila sjajan način da privatno dijelim informacije? Javite mi u komentarima!

Oh, i još jedna stvar: dyys ilce!

Kreditna slika: 3D katanac preko Shutterstocka