Sådan sendes følsomme, sikre e-mails, adgangskoder og filer uden frygt

Reklame

Så her er en almindelig sag: Du skal dele en adgangskode med nogen, men hvis du bare e-mailer den til dem, er den vil slappe af i deres indbakke og blive udsat for enhver fremtidig hacker, der muligvis får adgang til deres konto. Eller måske vil du dele en længere note, men ikke ønsker at e-maile den af ​​samme grund: Du gør det ikke ønsker, at den anden side skal have en permanent registrering af det, og du ønsker ikke, at den skal blive opfanget af tredje parter. Endelig vil du måske dele en fil sikkert og være i stand til at fjerne den, når den anden (eller parterne) får den.

Uanset dit scenario, har jeg afsluttet flere solide måder at få dine data på tværs af sikkert og privat. Ingen enkelt måde giver perfekt sikkerhed (hvad er egentlig?), Men de slår helt sikkert notater til almindelig tekst.

Deling af adgangskoder og tekst

Det mest vigtig ting du kan gøre efter at have læst dette indlæg er at stoppe e-mail med adgangskoder i almindelig tekst. Alvorligt - gør ikke dette, hvis du selv interesserer dig lidt om det aktuelle kodeord. Nogle mennesker sender adgangskoden sammen med tjenestens navn ("Min eBay-adgangskode er ...), som bare er skør. Men selv hvis du sender adgangskoden alene, i en e-mail uden emne eller anden kontekstuel info, kan en tredjepart muligvis stadig udlede, hvad adgangskoden er til. Når alt kommer til alt gemmer Gmail (for eksempel) chatlogfiler ved siden af ​​meddelelser - så hvis du havde en Google Talk-chat med nogen der diskuterede et kodeord, og han nævnte, at han sendte det senere, kunne en angriber hurtigt finde ud af det.

Så at sende krypteret tekst eller sikkert dele filer kan betragtes som luksus, men sikkert at dele adgangskoder er det virkelig ikke.

Old School: Pre-Shared Transposition Cipher

I sandhed behøver du ikke nogen software til at opretholde temmelig solid sikkerhed ved e-mail til adgangskoder. Tag dette for eksempel:

Lad os sige, at dette er en adgangskode, jeg e-mailede dig. Kun det er ikke rigtig adgangskoden: Jeg har flyttet bogstaverne lidt rundt. Du og jeg ved begge, at jeg flyttede dem, og hvordan, fordi vi har diskuteret det på forhånd i et andet medium (sig, Skype eller telefon). Men en angriber ved ikke, at jeg har skiftet noget, og ikke engang mistænker det, fordi adgangskoder ofte ikke er ord eller sætninger. Så angriberen ville forsøge at bruge “maeflrfyt” til at logge på et websted, og ville mislykkes og gå videre… fordi teksten faktisk siger noget andet. Kan du gætte, hvad det står? Du behøver ikke nogen software for at finde ud af det, lover jeg. Tag et øjeblik og prøv.

Okay, jeg siger dig: Det står "brug af." Men hvordan siger det det? Hvis du har fulgt mine indlæg, ved du, at jeg bruger et alternativt tastaturlayout kaldet Colemak. Så hvad jeg har gjort er at skrive ordet “makeuseof” vha. QWERTY-nøgleplaceringer, men på et Colemak-tastatur. For eksempel, hvor "k" falder i QWERTY, er det faktisk "e" i Colemak:

Så enhver, der har et Colemak-kort, kan let læse denne kode - de skal bare vide, det er den metode, jeg har brugt. Selvfølgelig behøver du ikke et alternativt tastatur for at bruge dette enkle system. Selv hvis du og den anden part bare er enige om at skifte hvert bogstav med to (så "c" i stedet for "a", "b" i stedet for "z"), vil din adgangskode langt, langt mere sikker end hvis du e-mailer den i klartekst. Jeg kan godt lide denne løsning, fordi den ikke kræver tredjepartssoftware - bare en hjerne.

Uden en konto: BurnNote

Okay, men hvad nu hvis du har noget lidt længere at dele? Sig en vag e-mail, der kan få dig opstartet din seniorposition i CIA eller enhver anden tekstafsnit. For længere tekster som denne bliver en manuel chiffer upraktisk - jeg ville ikke forvente, at nogen langsomt analyserer en sætning bogstav for bogstav. Men her er en anden advarsel: For at være ekstra-hemmelig, ønsker du ikke at åbne en konto overalt. Du ønsker ikke at e-maile din besked eller være knyttet til den på nogen anden måde. Til denne slags arbejde, Brænd note er ideel. Denne enkle service giver dig mulighed for at oprette adgangskodebeskyttede noter, der selvdestruerer, når den først er åbnet (modtageren har 180 sekunder til at læse dem som standard), og kan endda beskyttes mod kopiering. Oprettelse af en note ser sådan ud:

Når du først klikker på Send, får du et kort link:

Det korte link er rart, fordi det betyder, at du endda kan diktere det over telefonen og ikke behøver at sende selve linket i tekst, hvis du ikke vil.

Når din modtager derefter ser beskeden, fortæller Burn Note, at de kun har en begrænset tid til at se den:

Og min yndlingsdel er at se meddelelsen i Spyglass-tilstand (som du, afsenderen, kan specificere):

Grundlæggende forvandles din musemarkør til en cirkel, og du bevæger cirklen hen over vinduet for at afsløre dele af teksten. Dette ser ud til at være gimmicky til at begynde med, men det er faktisk strålende: Dette forhindrer ikke kun, at modtageren kopierer / indsætter teksten, men de kan ikke engang oprette et skærmbillede, der gemmer beskeden! Nogen har klart lagt en hel del tanker ind i denne tjeneste, hvilket resulterer i en virkelig sikker og kontoløs måde at dele blokke med følsom tekst på.

Med en konto: SafeGmail [Ikke længere tilgængelig]

Okay, så Burn Note er fantastisk, hvis du ikke ønsker en konto. Men hvad hvis du ikke har noget imod at have en konto og bare leder efter en måde at hurtigt kryptere e-mails? Hvis du bruger Gmail, er du heldig: SafeGmail tilbyder en enkel og gratis løsning. Dette gratis Chrome-tilføjelsesprogram tilsluttes Gmail-webgrænsefladen og tilføjer et krypteringsfelt til hver meddelelse, du skriver:

Du vælger et spørgsmål, der blev vist til din modtager, og angiver svaret. Safegmail krypterer derefter din besked vha. PGP, så den ser sådan ud til din modtager:

Med andre ord bare en blok af kode med et link (den anvendte algoritme er meget sikker). Når du klikker gennem til SafeGmail-interface, bliver modtageren bedt om at besvare det spørgsmål, du har stillet:

Og indsæt derefter den krypterede e-mail:

Når de først har gjort det og klikket på Vis min mail, vises meddelelsen:

Den største fordel her er, hvor pænt kryptering er integreret med Gmail. Jeg ønsker, at dekryptering blev integreret på samme måde, men alligevel er dette en nyttig service, hvis du rutinemæssigt e-mailer krypteret information.

Med en betalt konto: LastPass

Sidst, men bestemt ikke mindst, er der den betalte version af skybaseret password manager LastPass. Den gratis version kan bruges til at administrere dine egne adgangskoder, men LastPass Premium har en dejlig funktion, der giver dig mulighed for sikkert at dele adgangskoder med andre mennesker.

Deling af filer

Okay, så vi har set tre forskellige måder at dele tekst på - lad os nu tale om overførsel af filer. Dette er enklere, fordi fildelingstjenester er utroligt almindelige i disse dage.

Uden en konto: Ge.tt

Der er mange tjenester, der giver dig mulighed for at uploade filer og dele et link med andre uden at åbne en konto, men desværre er de fleste af dem temmelig spammy-udseende og fulde af annoncer og andre negle. En bemærkelsesværdig undtagelse er det rene, elegante og gratis Ge.tt:

Ge.tt kunne ikke være enklere at bruge, virkelig: Bare træk og slip enhver fil til dit browservindue (forudsat at du bruger Chrome), og sluk den. Derefter får du et dejligt kort link, du kan dele, og kan sende det til enhver, du vil give filen til. Du kan derefter gå tilbage til det samme link selv (så længe du ikke sletter dine browsercookies eller skift selvfølgelig computere), se hvor mange mennesker, der har downloadet filen, og fjern den hurtigt fra filen service. Let, gratis og åh så glat.

Med en konto: Dropbox, Google Drive, eller SkyDrive

Dette er indlysende, men fortjener en omtale: Sandsynligvis den mest sikre måde at dele filer med bestemte personer på er at bruge Dropbox, Google Drive eller SkyDrive. Dropbox og Google Drive har begge valgfri tofaktorautentisering Hvad er tofaktorautentisering, og hvorfor du skal bruge denTo-faktor-godkendelse (2FA) er en sikkerhedsmetode, der kræver to forskellige måder at bevise din identitet på. Det bruges ofte i hverdagen. For eksempel kræver betaling med et kreditkort ikke kun kortet, ... Læs mere , og hvis alle involverede parter tænder for det og har stærke adgangskoder, er resultatet et meget sikkert, privat overførselsmedium.

Afsluttende tanker

Fik dette indlæg dig til at tænke igen om dine delingsvaner med adgangskoder eller andre måder at dele information på? Synes du, at Burn Note er nyttig, eller er det bare en gimmick? Og gik jeg glip af en fantastisk måde at dele privat information på? Fortæl mig det i kommentarerne!

Åh, og en sidste ting: dyys ilce!

Billedkredit: 3D hængelås via Shutterstock