Kuidas saata salasõna turvaliselt

Miks salasõna tekstiga või e-postiga saatmine on riskantne

Tundub kahjutu saata partnerile Netflixi salasõna või kolleegile sisselogimisandmed. Probleem ei ole saatmise hetk — probleem on kõik see, mis juhtub pärast:

• See ei kao kunagi. Kui salasõna on e-posti lõimes või vestluses, on see seal igavesti. Igaüks, kes hiljem selle postkasti avab, selle telefoni võtab või vestlusest tagasi kerib, saab seda lugeda.
• See kopeeritakse igale poole. E-kirju varundatakse, sünkitakse teistele seadmetele ja indekseeritakse otsingumootorite poolt. Üks salasõna võib jõuda tosinasse kohta, mida sa kunagi ei mõtle koristada.
• Sa kaotad kontrolli selle üle. Kui see konto kunagi häkitakse või telefon kaob, on teie salasõna seal leida.

Salasõna peaks eksisteerima ainult nii kaua, kuni seda kasutatakse — siis kaob. Täpselt seda teeb põleta-pärast-lugemist link.

Kuidas saata salasõna turvaliselt, samm-sammult

1. Ava SecretDrop. Pole kontot ega rakendust vaja.
2. Kleebi salasõna kasti.
3. Loo link. SecretDrop muudab selle ühekordseks lingiks.
4. Saada link inimesele nii, nagu soovid — tekstisõnum, e-post või vestlus sobib, sest link ei ole salasõna.
5. Nad avavad selle üks kord ja näevad salasõna. Niipea kui nad seda loevad, hävitatakse see. Kui keegi proovib linki uuesti, pole seal midagi.

See on peamine erinevus: isegi kui link leitakse hiljem vestlusest, on see juba tühi.

Parimad tavad salasõnade jagamisel

• Teata inimesele, et link on tulemas, et nad avaksid selle kiiresti — lingid võivad ka taimeri alusel aeguda.
• Saada link ja kontekst eraldi, kui oled eriti ettevaatlik (nt ära ütle "siin on Netflixi salasõna" samas sõnumis).
• Vaheta salasõna pärast, kui see kaitseb midagi tõeliselt tundlikku, näiteks panga- või töökontot.
• Ära kunagi kasuta sama salasõna tähtsate kontode lõikes, et üks leke ei avaks kõike.

Korduma kippuvad küsimused

Mis on kõige turvalisem viis salasõna saata?

Ühekordne põleta-pärast-lugemist link. See näitab salasõna üks kord ja kustutab selle, nii et e-kirja ega vestulusse ei jää püsivat koopiat.

Kas on ohutu saata salasõna tekstisõnumiga?

Mitte päris. Salasõna jääb sõnumite ajalukku tähtajatult ja keegi, kes hiljem kumba telefoni kasutab, saab seda lugeda. Ise hävitava lingi saatmine on palju turvalisem.

Kas saan saata salasõna ilma e-postita?

Jah. SecretDropiga lood lingi ja jagad seda nii, nagu soovid — salasõna ise ei pea kunagi e-kirja ega salvestatud sõnumisse jõudma.

Mis juhtub, kui keegi teine avab lingi enne?

Esimene avaja näeb salasõna ja see hävitatakse kohe. Kui vale isik avas selle, saad aru, et midagi on valesti — kavandatud saaja leiab tühja lingi, mis on signaal salasõna vahetada.

Seotud: Kuidas jagada pangaandmeid turvaliselt · Kuidas saata tundlikku teavet e-postiga