Πώς να στείλετε ευαίσθητα μηνύματα ηλεκτρονικού ταχυδρομείου, κωδικούς πρόσβασης και αρχεία χωρίς φόβο

Διαφήμιση

Επομένως, εδώ είναι μια κοινή περίπτωση: Πρέπει να μοιραστείτε έναν κωδικό πρόσβασης με κάποιον, αλλά εάν το στέλνετε μόνο με email, είναι πρόκειται να εξασθενίσουν στα εισερχόμενά τους και να εκτεθούν σε οποιονδήποτε μελλοντικό χάκερ που θα μπορούσε να αποκτήσει πρόσβαση σε τους λογαριασμός. Ή ίσως θέλετε να μοιραστείτε ένα μεγαλύτερο μήνυμα, αλλά μην θέλετε να το στείλετε με email για τον ίδιο λόγο: Δεν το κάνετε θέλετε η άλλη πλευρά να έχει μόνιμη καταγραφή της και δεν θέλετε να την παρακρατήσετε από την τρίτη συμβαλλόμενα μέρη. Τέλος, ίσως θελήσετε να μοιραστείτε ένα αρχείο με ασφάλεια και να το καταργήσετε μόλις το πάρει το άλλο μέρος (ή τα μέρη).

Ανεξάρτητα από το σενάριο σας, έχω στρογγυλοποιήσει πολλούς τρόπους για να αποκτήσετε τα δεδομένα σας με ασφάλεια και ιδιωτικότητα. Κανένας τρόπος δεν παρέχει τέλεια ασφάλεια (τι είναι, πραγματικά;), αλλά σίγουρα χτύπησε σημειώσεις απλού κειμένου.

Κοινή χρήση κωδικών πρόσβασης και κειμένου

ο πλέον σημαντικό πράγμα που μπορείτε να κάνετε μετά την ανάγνωση αυτής της ανάρτησης είναι να σταματήσετε την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε απλό κείμενο. Σοβαρά - μην το κάνετε αυτό, αν ενδιαφέρεστε ακόμη και λίγο για τον εν λόγω κωδικό πρόσβασης. Μερικοί άνθρωποι στέλνουν τον κωδικό πρόσβασης μαζί με το όνομα της υπηρεσίας ("Ο κωδικός μου eBay είναι ...), ο οποίος είναι απλώς τρελός. Αλλά ακόμα και αν στείλετε τον κωδικό από μόνο του, σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου χωρίς θέμα ή άλλες πληροφορίες με βάση τα συμφραζόμενα, ένα τρίτο μέρος ενδέχεται να εξακολουθεί να είναι σε θέση να συμπεράνει ποιος είναι ο κωδικός πρόσβασης. Εξάλλου, το Gmail (για παράδειγμα) αποθηκεύει τα αρχεία καταγραφής συνομιλιών μαζί με τα μηνύματα - οπότε αν είχατε μια συνομιλία στο Google Talk κάποιος που μιλάει για έναν κωδικό πρόσβασης και τον ανέφερε αργότερα με ηλεκτρονικό ταχυδρομείο, ένας επιτιθέμενος θα μπορούσε γρήγορα να το καταλάβει.

Έτσι, η αποστολή κρυπτογραφημένου κειμένου ή η ασφαλή κοινή χρήση αρχείων μπορεί να θεωρηθεί πολυτέλεια, αλλά ο σωστός διαμοιρασμός κωδικών πρόσβασης δεν είναι πραγματικά.

Παλαιό σχολείο: κρυπτογράφος προπαρατεταμένης μεταφοράς

Στην πραγματικότητα, δεν χρειάζεστε όποιος λογισμικό για να διατηρήσετε αρκετά σταθερή ασφάλεια όταν στέλνετε email στους κωδικούς πρόσβασης. Πάρτε αυτό, για παράδειγμα:

Ας υποθέσουμε ότι πρόκειται για έναν κωδικό που σας έστειλα με email. Μόνο δεν είναι πραγματικά ο κωδικός πρόσβασης: Έχω μετατοπίσει τα γράμματα γύρω από λίγο. Εσείς και εγώ ξέρουμε ότι τα μετέφερα και πώς, γιατί το συζητήσαμε εκ των προτέρων σε άλλο μέσο (π.χ. Skype ή τηλέφωνο). Αλλά ένας εισβολέας δεν θα ξέρει ότι έχω μετατοπίσει οτιδήποτε και δεν θα το υποψιάσω, επειδή οι κωδικοί πρόσβασης συχνά δεν είναι λέξεις ή προτάσεις. Έτσι, ο επιτιθέμενος θα προσπαθήσει να χρησιμοποιήσει το "maeflrfyt" για να συνδεθεί σε έναν ιστότοπο και θα αποτύχει και θα προχωρήσει... επειδή το κείμενο λέει στην πραγματικότητα κάτι άλλο. Μπορείτε να μαντέψετε τι λέει; Δεν χρειάζεστε κανένα λογισμικό για να το καταλάβετε, σας υπόσχομαι. Πάρτε μια στιγμή και δοκιμάστε.

Εντάξει, θα σας πω: λέει "makeuseof". Αλλά πώς το λέει αυτό; Εάν παρακολουθείτε τις αναρτήσεις μου, γνωρίζετε ότι χρησιμοποιώ μια εναλλακτική διάταξη πληκτρολογίου που ονομάζεται Colemak. Έτσι, αυτό που έχω κάνει είναι να πληκτρολογήσετε τη λέξη "makeuseof" χρησιμοποιώντας τις θέσεις κλειδιών QWERTY, αλλά σε ένα πληκτρολόγιο Colemak. Για παράδειγμα, όπου το "k" πέφτει στο QWERTY, είναι στην πραγματικότητα "e" στο Colemak:

Έτσι, όποιος έχει χάρτη Colemak μπορεί εύκολα να διαβάσει αυτόν τον κωδικό - απλά πρέπει να ξέρει ότι αυτή είναι η μέθοδος που χρησιμοποίησα. Φυσικά, δεν χρειάζεστε εναλλακτικό πληκτρολόγιο για να χρησιμοποιήσετε αυτό το απλό σύστημα. Ακόμη και αν εσείς και το άλλο μέρος συμφωνείτε να αλλάξετε κάθε γράμμα κατά δύο (έτσι, "c" αντί "a", "b" αντί "z"), ο κωδικός σας θα είναι πολύ πιο ασφαλής από ό, σε απλό κείμενο. Μου αρέσει αυτή η λύση επειδή δεν απαιτεί κανένα λογισμικό τρίτων - μόνο έναν εγκέφαλο.

Χωρίς Λογαριασμό: BurnNote

Εντάξει, αλλά τι γίνεται αν έχετε κάτι περισσότερο χρόνο για να μοιραστείτε; Πείτε, ένα εύθραυστο μήνυμα ηλεκτρονικού ταχυδρομείου που μπορεί να σας πάρει εκτοξεύτηκε την ανώτερη θέση σας στη CIA ή οποιοδήποτε άλλο απόσπασμα κειμένου. Για μεγαλύτερα κείμενα όπως αυτό, ένας χειροκίνητος κρυπτογραφημένος κώδικας καθίσταται ανέφικτος - δεν θα περίμενα κανείς να αναλύσει αργά μια επιστολή με επιστολή. Αλλά εδώ είναι μια άλλη προειδοποίηση: Για να είναι εξαιρετικά μυστικό, δεν θέλετε να ανοίξετε ένα λογαριασμό οπουδήποτε. Δεν θέλετε να στείλετε μήνυμα ηλεκτρονικού ταχυδρομείου στο μήνυμά σας ή να συνδεθείτε με αυτό με οποιοδήποτε άλλο τρόπο. Για αυτό το είδος εργασίας, Εγγραφή σημείωσης είναι ιδανικό. Αυτή η απλή υπηρεσία σάς επιτρέπει να δημιουργείτε σημειώσεις που προστατεύονται με κωδικό που αυτοκαταστρέφονται μόλις ανοιχτούν (ο παραλήπτης έχει 180 δευτερόλεπτα για να τις διαβάσει από προεπιλογή) και μπορεί ακόμα να προστατεύεται από την αντιγραφή. Η δημιουργία μιας σημείωσης μοιάζει με αυτή:

Στη συνέχεια, μόλις κάνετε κλικ στο κουμπί Αποστολή, θα έχετε έναν σύντομο σύνδεσμο:

Ο σύντομος σύνδεσμος είναι καλός, διότι σημαίνει ότι μπορείτε να το υπαγορεύσετε ακόμη και από το τηλέφωνο και δεν χρειάζεται να στείλετε τον ίδιο τον σύνδεσμο σε κείμενο, αν δεν θέλετε.

Στη συνέχεια, όταν ο παραλήπτης σας έρχεται να δει το μήνυμα, το Burn Note τους επιτρέπει να γνωρίζουν ότι έχουν μόνο περιορισμένο χρόνο για να το δουν:

Και το αγαπημένο μου μέρος είναι η προβολή του μηνύματος στη λειτουργία Spyglass (που μπορείτε, ο αποστολέας, μπορείτε να καθορίσετε):

Βασικά, ο δρομέας του ποντικιού σας μετατρέπεται σε κύκλο και μετακινείτε τον κύκλο πάνω από το παράθυρο για να αποκαλύψετε τμήματα του κειμένου. Αυτό φαίνεται αρχικά, αλλά είναι πραγματικά λαμπρό: όχι μόνο αυτό εμποδίζει τον παραλήπτη να αντιγράψει / επικολλήσει το κείμενο, αλλά δεν μπορεί καν να κάνει ένα στιγμιότυπο αποθήκευσης του μηνύματος! Κάποιος σαφώς έβαλε αρκετή σκέψη στην υπηρεσία αυτή, καταλήγοντας σε έναν πραγματικά ασφαλή και χωρίς λογαριασμούς τρόπο για να μοιραστείτε κομμάτια ευαίσθητου κειμένου.

Με Λογαριασμό: SafeGmail [Δεν Διατίθεται πλέον]

Εντάξει, οπότε το Burn Note είναι εκπληκτικό εάν δεν θέλετε να έχετε λογαριασμό. Αλλά τι εάν δεν σας πειράζει να έχετε λογαριασμό και απλά ψάχνετε για έναν τρόπο γρήγορης κρυπτογράφησης μηνυμάτων ηλεκτρονικού ταχυδρομείου; Αν χρησιμοποιείτε το Gmail, έχετε τύχη: Το SafeGmail προσφέρει μια απλή και δωρεάν λύση. Αυτό το δωρεάν πρόσθετο Chrome συνδέεται στη διασύνδεση Web του Gmail, προσθέτοντας ένα πλαίσιο ελέγχου κρυπτογράφησης σε κάθε μήνυμα που συνθέσατε:

Επιλέγετε μια ερώτηση που εμφανίζεται στον παραλήπτη σας και καθορίστε την απάντηση. Το Safegmail κρυπτογραφεί το μήνυμά σας χρησιμοποιώντας το PGP, οπότε μοιάζει με αυτό στον παραλήπτη σας:

Με άλλα λόγια, μόνο ένα μπλοκ κώδικα με μια σύνδεση (ο αλγόριθμος που χρησιμοποιείται είναι πολύ ασφαλής). Όταν κάνετε κλικ στη διεπαφή SafeGmail, ο παραλήπτης καλείται να απαντήσει στην ερώτηση που έχετε θέσει:

Στη συνέχεια, επικολλήστε το κρυπτογραφημένο μήνυμα ηλεκτρονικού ταχυδρομείου:

Μόλις το κάνουν και κάντε κλικ στην επιλογή Εμφάνιση μηνυμάτων μου, το μήνυμα αποκαλύπτεται:

Το μεγαλύτερο πλεονέκτημα εδώ είναι πόσο όμορφη είναι η κρυπτογράφηση με το Gmail. Εύχομαι η αποκρυπτογράφηση να ενσωματωθεί με τον ίδιο τρόπο, αλλά παρόλα αυτά, αυτή είναι μια χρήσιμη υπηρεσία αν στέλνετε κρυπτογραφημένες πληροφορίες μέσω ηλεκτρονικού ταχυδρομείου.

Με έναν πληρωμένο λογαριασμό: LastPass

Τελευταίο, αλλά σίγουρα όχι λιγότερο σημαντικό, είναι η πληρωμένη έκδοση του προγράμματος διαχείρισης LastPass με βάση τον σύννεφο. Η δωρεάν έκδοση μπορεί να χρησιμοποιηθεί για τη διαχείριση των δικών σας κωδικών πρόσβασης, αλλά το LastPass Premium έχει μια ωραία λειτουργία που σας επιτρέπει να μοιράζεστε με ασφάλεια τους κωδικούς πρόσβασης με άλλους ανθρώπους.

Κοινή χρήση αρχείων

Εντάξει, έτσι έχουμε δει τρεις διαφορετικούς τρόπους για να μοιραστούμε το κείμενο - τώρα ας μιλήσουμε για τη μεταφορά αρχείων. Αυτό είναι απλούστερο, επειδή οι υπηρεσίες κοινής χρήσης αρχείων είναι απίστευτα συνηθισμένες αυτές τις μέρες.

Χωρίς Λογαριασμό: Ge.tt

Υπάρχουν πολλές υπηρεσίες που σας επιτρέπουν να ανεβάζετε αρχεία και να μοιράζεστε έναν σύνδεσμο με άλλους χωρίς να ανοίγετε έναν λογαριασμό, αλλά δυστυχώς, οι περισσότεροι από αυτούς είναι αρκετά spammy και γεμάτοι διαφημίσεις και άλλα μηνύματα. Μια αξιοσημείωτη εξαίρεση είναι η καθαρή, κομψή και δωρεάν Ge.tt:

Το Ge.tt δεν θα μπορούσε να είναι απλούστερο στη χρήση: Πραγματοποιήστε μεταφορά και απόθεση οποιουδήποτε αρχείου στο παράθυρο του προγράμματος περιήγησης (υποθέτοντας ότι χρησιμοποιείτε το Chrome) και απενεργοποιήστε το. Στη συνέχεια, έχετε ένα ωραίο σύντομο σύνδεσμο για κοινή χρήση και μπορείτε να το στείλετε σε οποιονδήποτε επιθυμείτε να δώσετε το αρχείο. Στη συνέχεια, μπορείτε να επιστρέψετε στον ίδιο σύνδεσμο μόνοι σας (αρκεί να μην διαγράψετε τα cookie του προγράμματος περιήγησης ή διακόπτη υπολογιστών, βέβαια), δείτε πόσοι άνθρωποι κατέβασαν το αρχείο και γρήγορα τον καταργήσατε από το υπηρεσία. Εύκολο, ελεύθερο και τόσο λείο.

Με Λογαριασμό: Dropbox, Google Drive, Ή SkyDrive

Αυτό είναι προφανές, αλλά αξίζει μια αναφορά: Πιθανώς ο πιο ασφαλής τρόπος για να μοιραστείτε αρχεία με συγκεκριμένα άτομα είναι η χρήση του Dropbox, του Google Drive ή του SkyDrive. Το Dropbox και το Google Drive είναι προαιρετικά επαλήθευση δύο παραγόντων Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων, και γιατί πρέπει να το χρησιμοποιήσετεΟ έλεγχος ταυτότητας με δύο παράγοντες (2FA) είναι μια μέθοδος ασφαλείας που απαιτεί δύο διαφορετικούς τρόπους απόδειξης της ταυτότητάς σας. Χρησιμοποιείται συνήθως στην καθημερινή ζωή. Για παράδειγμα, η πληρωμή με πιστωτική κάρτα απαιτεί όχι μόνο την κάρτα, ... Διαβάστε περισσότερα , και αν όλα τα εμπλεκόμενα μέρη την ενεργοποιήσουν και έχουν ισχυρούς κωδικούς πρόσβασης, το αποτέλεσμα είναι ένα πολύ ασφαλές, ιδιωτικό μέσο μεταφοράς.

Τελικές σκέψεις

Μήπως αυτή η ανάρτηση σας κάνει να ξανασκεφτείτε τις συνήθειες κοινής χρήσης κωδικού πρόσβασης ή άλλους τρόπους ανταλλαγής πληροφοριών; Πιστεύετε ότι το Burn Note είναι χρήσιμο, ή είναι απλά ένα τέχνασμα; Και μου λείπει ένας πολύ καλός τρόπος να μοιραστώ προσωπικά πληροφορίες; Επιτρέψτε μου να μάθω στα σχόλια!

Και ένα τελευταίο πράγμα: dyys ilce!

Πιστοποίηση εικόνας: 3D λουκέτο μέσω Shutterstock