Kako slati osjetljive, sigurne adrese e-pošte, lozinke i datoteke bez straha

Dakle, evo uobičajenog slučaja: Lozinku morate podijeliti s nekim, ali ako mu samo pošaljete e-poštu, ona će nestati u pristigloj pošti i biti izložena svim budućim hakerima koji mogu dobiti pristup njihovom računu. Ili možda želite podijeliti neku dužu bilješku, ali ne želite je poslati e-poštom iz istog razloga: Ne želite da druga strana ima trajni zapis o njoj i ne želite da je presretne treće strane. Konačno, možda želite sigurno dijeliti datoteku i biti u mogućnosti ukloniti je kad je druga strana (ili stranke) dobiju.

Bez obzira na vaš scenarij, zaokružio sam nekoliko čvrstih načina za sigurno i privatno korištenje vaših podataka. Nijedan pojedinačni način ne pruža savršenu sigurnost (što zapravo jeste?), Ali oni zasigurno tuku obične tekstualne bilješke.

Dijeljenje lozinki i teksta

najviše Važna stvar koju možete učiniti nakon čitanja ovog posta je da prestanete slati lozinke u običnom tekstu. Ozbiljno - nemojte to raditi, ako vas zanima čak i malo o dotičnoj lozinci. Neki ljudi šalju lozinku zajedno s nazivom usluge (“Moja eBay lozinka je ...), što je jednostavno ludo. Ali čak i ako lozinku pošaljete samostalno, u e-poruci bez teme ili druge kontekstualne informacije, treća strana će i dalje moći zaključiti zbog čega je lozinka. Uostalom, Gmail (na primjer) sprema zapise razgovora zajedno s porukama - pa ako ste razgovarali na Google Talk-u s nekim tko je razgovarao o zaporki i on je spomenuo slanje e-pošte kasnije, napadač bi to mogao brzo shvatiti.

Dakle, slanje šifriranog teksta ili sigurno dijeljenje datoteka može se smatrati luksuzom, ali sigurno dijeljenje lozinki doista nije.

Stara škola: Šifra prije premještene prijenosa

Uistinu, ne trebate bilo koji softver za održavanje prilično čvrste sigurnosti prilikom slanja lozinki. Uzmimo ovo na primjer:

Recimo da je ovo lozinka koju sam vam poslao e-poštom. Samo što zapravo nije lozinka: slova sam malo pomaknuo. Vi i ja znamo da sam ih prebacio i kako, jer smo o tome razgovarali unaprijed u drugom mediju (recimo, Skypeu ili telefonu). Ali napadač neće znati da sam promijenio ništa, pa čak ni ne sumnja u to, jer lozinke često nisu riječi ili rečenice. Pa bi se napadač pokušao iskoristiti “maeflrfyt” prijaviti se na web mjesto i neće uspjeti i krenuti dalje ... jer tekst zapravo govori nešto drugo. Možete li pogoditi što piše? Ne treba vam nikakav softver da biste to shvatili, obećavam. Odvojite trenutak i pokušajte.

Ok, reći ću vam: piše “iskoristiti.” Ali kako to kaže? Ako pratite moje postove, znate da koristim alternativni raspored tipkovnice pod nazivom Colemak. Dakle, ono što sam učinio je upisati riječ “iskoristiti” koristeći QWERTY lokacije s ključevima, ali na Colemak tipkovnici. Na primjer, gdje “k” pada u QWERTY, zapravo je “e” u Colemaku:

Dakle, svatko tko ima Colemakovu kartu može lako pročitati ovu šifru - samo moraju znati da je to metoda koju sam koristio. Naravno da vam nije potrebna alternativna tipkovnica za upotrebu ovog jednostavnog sustava. Čak i ako se vi i druga strana samo složite prebaciti svako slovo po dva (dakle, “c” umjesto “”, “b” umjesto “z”), zaporka će vam biti daleko, daleko sigurnija nego ako je pošaljete e-poštom u otvorenom tekstu. Sviđa mi se ovo rješenje jer ne zahtijeva softver treće strane - samo mozak.

Bez računa: BurnNote

U redu, ali što ako imate malo više vremena za dijeljenje? Recimo, simpatična e-pošta kojom se možete odbaciti sa visokog položaja u CIA-i ili bilo kojeg drugog teksta. Za dulje tekstove poput ovog, ručna šifra postaje nepraktična - ne bih očekivao da će polako analizirati rečenicu slovo po slovo. Ali, evo još jednog upozorenja: Da biste bili tajni, ne želite nigdje otvarati račun. Ne želite slati poruku e-poštom ili je s njom povezati ni na koji drugi način. Za ovakav način rada idealan je Burn Note. Ova jednostavna usluga omogućuje vam stvaranje bilješki zaštićenih lozinkom koje se samouništavaju jednom kad se otvore (primatelj ima 180 sekundi da ih pročitano zadano), pa čak i mogu biti zaštićeni od kopiranja. Izrada bilješke izgleda ovako:

Nakon što kliknete Pošalji, dobit ćete kratku vezu:

Kratka veza je lijepa, jer znači da je možete diktirati čak i telefonom, a samu vezu ne morate slati tekstom ako ne želite.

Zatim, kad vaš primatelj dođe da pregleda poruku, Burn Note daje im do znanja da imaju samo ograničeno vrijeme da je pregledaju:

A moj najdraži dio je gledanje poruke u načinu rada Spyglass (što vi, pošiljatelj, možete odrediti):

U osnovi, pokazivač miša pretvara se u krug, a vi pomičete krug preko prozora da biste otkrili dijelove teksta. U početku to djeluje škakljivo, ali zapravo je sjajno: To ne samo da sprječava primatelja da kopira / lijepi tekst, već čak ni ne može napraviti snimak zaslona spremajući poruku! Netko je vrlo dobro razmislio o ovoj usluzi, što rezultira u zaista sigurnim načinom dijeljenja blokova osjetljivog teksta bez računa..

S računom: SafeGmail [Više nije dostupno]

U redu, pa Burn Note je fantastičan ako ne želite račun. Ali što ako vam ne smeta imati račun, a samo tražite način za brzo šifriranje e-pošte? Ako koristite Gmail, sretni ste: SafeGmail nudi jednostavno i besplatno rješenje. Ovaj besplatni dodatak za Chrome priključuje se na Gmail sučelje i dodaje potvrdni okvir za šifriranje svakoj poruci koju sastavite:

Odaberete pitanje koje je prikazano vašem primatelju i odredite odgovor. Safegmail zatim šifrira vašu poruku pomoću PGP-a, pa primatelju izgleda ovako:

Drugim riječima, samo blok koda s vezom (korišteni algoritam je vrlo siguran). Kada kliknete na SafeGmail sučelje, primatelja se traži da odgovori na postavljeno pitanje:

Zatim zalijepite u šifriranu e-poštu:

Nakon što to učine i kliknete Prikaži moj mail, pojavljuje se poruka:

Najveća prednost ovdje je kako je lijepo kodiranje integrirano s Gmailom. Želim da dešifriranje bude integrirano na isti način, ali čak i ako je tako, ovo je korisna usluga ako rutinski šaljete šifrirane podatke.

Sa plaćenim računom: LastPass

Posljednje, ali svakako ne najmanje važno, tu je plaćena verzija upravitelja lozinki utemeljenih u oblaku LastPass. Besplatna verzija može se koristiti za upravljanje vlastitim zaporkama, ali LastPass Premium ima lijepu značajku koja vam omogućuje sigurno dijeljenje lozinki s drugim ljudima.

Dijeljenje datoteka

U redu, tako da smo vidjeli tri različita načina dijeljenja teksta - sada razgovarajmo o prijenosu datoteka. Ovo je jednostavnije, jer su usluge dijeljenja datoteka nevjerojatno česte ovih dana.

Bez računa: Ge.tt

Postoje mnoge usluge koje omogućuju učitavanje datoteka i dijeljenje veze s drugima bez otvaranja računa, ali nažalost, većina njih je prilično neželjenog izgleda i prepuna oglasa i drugih gadnih riječi. Jedna izuzetna iznimka je čist, elegantan i besplatan Ge.tt:

Zapravo, Ge.tt ne može biti jednostavniji: samo povucite i ispustite bilo koju datoteku na prozor preglednika (pod pretpostavkom da upotrebljavate Chrome) i isključite se. Tada dobivate lijepu kratku vezu za dijeljenje i možete je poslati bilo kome kome želite dati datoteku. Tada se možete sami vratiti na istu vezu (sve dok ne izbrišete kolačiće preglednika ili prebaciti računala), vidjeti koliko je ljudi preuzelo datoteku i brzo je ukloniti iz usluge. Lako, besplatno i oh, tako glatko.

S računom: Dropbox, Google pogon ili SkyDrive

Ovo je očito, ali zaslužuje spomen: Vjerojatno je najsigurniji način dijeljenja datoteka s određenim pojedincima upotreba Dropboxa, Google diska ili SkyDrive. I Dropbox i Google Drive imaju opcionalnu dvofaktorsku provjeru autentičnosti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristiti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristiti Dvofaktorska provjera autentičnosti (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Primjerice, plaćanje kreditnom karticom ne zahtijeva samo karticu,…, a ako je sve uključene strane uključe i imaju snažne lozinke, rezultat je vrlo siguran, privatni medij za prijenos.

Završne misli

Je li vas ovaj post nanovo razmislio o navikama dijeljenja zaporke ili drugim načinima dijeljenja informacija? Mislite li da je Burn Note korisna ili je to samo trik? I jesam li propustila sjajan način da privatno dijelim informacije? Javite mi u komentarima!

Oh, i još jedna stvar: dyys ilce!

Kreditna slika: 3D Padlock putem Shutterstocka