Ceļvedis
Kā droši nosūtīt paroli
Drošs veids, kā nodot kādam paroli — neliekot to pastāvīgi iesūtnē vai tērzētavas vēsturē.
Kāpēc paroles sūtīšana ar īsziņu vai e-pastu ir riskanta
Šķiet nekaitīgi nosūtīt partnerim Netflix paroli vai kolēģim pieteikšanās datus pa e-pastu. Problēma nav sūtīšanas brīdī — tā ir visā, kas notiek pēc tam:
- Tā nekad nepazūd. Tiklīdz parole ir e-pasta pavedienā vai tērzētavā, tā tur ir uz laiku. Ikviens, kurš vēlāk atver šo iesūtni, paņem šo telefonu vai ritina atpakaļ sarunā, var to izlasīt.
- Tā tiek kopēta visur. E-pasti tiek dublēti, sinhronizēti uz citām ierīcēm un indeksēti meklēšanā. Viena parole var nonākt desmit vietās, par kurām nekad nedomāsiet iztīrīt.
- Jūs zaudējat kontroli pār to. Ja tas konts kādreiz tiek uzlauzts vai telefons tiek pazaudēts, jūsu parole ir tieši tur, gatava tikt atrasta.
Parolei vajadzētu pastāvēt tieši tik ilgi, cik nepieciešams, lai to izmantotu — pēc tam pazust. Tieši to dara iznīcināšanas pēc lasīšanas saite.
Kā droši nosūtīt paroli, soli pa solim
- Atveriet SecretDrop. Nav nepieciešams konts vai lietotne.
- Ielīmējiet paroli laukā.
- Izveidojiet saiti. SecretDrop to pārvērš vienreizējā saitē.
- Nosūtiet saiti personai jebkādā veidā — īsziņa, e-pasts vai tērzētava ir laba, jo saite nav parole.
- Viņi to atver vienu reizi un redz paroli. Brīdī, kad viņi to izlasa, tā tiek iznīcināta. Ja kāds mēģina saiti vēlreiz, tur nav nekā.
Tā ir galvenā atšķirība: pat ja saite vēlāk tiek atrasta tērzētavā, tā jau ir tukša.
Labākā prakse paroļu kopīgošanai
- Pastāstiet personai, ka saite nāk, lai viņa to atver ātri — saitēm var arī beigties termiņš.
- Nosūtiet saiti un jebkuru kontekstu atsevišķi, ja esat īpaši piesardzīgs (piemēram, nesaciet "lūk Netflix parole" tajā pašā ziņojumā).
- Mainiet paroli pēc tam, ja tā aizsargā kaut ko patiešām sensitīvu, piemēram, banku vai darba kontu.
- Nekad neizmantojiet vienu un to pašu paroli svarīgos kontos, lai viena noplūde neatbloķētu visu.
Bieži uzdotie jautājumi
Kāds ir drošākais veids, kā nosūtīt paroli?
Vienreizēja iznīcināšanas pēc lasīšanas saite. Tā parāda paroli vienu reizi un izdzēš to, tāpēc e-pastā vai tērzētavā nepaliek pastāvīga kopija.
Vai drošs ir nosūtīt paroli ar īsziņu?
Īsti nē. Parole paliek ziņojumu vēsturē bezgalīgi ilgi un to var izlasīt ikviens, kurš vēlāk piekļūst jebkuram no telefoniem. Pašiznīcinošas saites sūtīšana ir daudz drošāka.
Vai varu nosūtīt paroli bez e-pasta?
Jā. Ar SecretDrop jūs izveidojat saiti un kopīgojat to jebkādā veidā — pašai parolei nekad nav jānonāk e-pastā vai saglabātā ziņojumā.
Kas notiek, ja kāds cits atver saiti pirmais?
Pirmā persona, kas to atver, redz paroli, un tā tiek nekavējoties iznīcināta. Ja to atver nepareizā persona, jūs zināsiet, ka kaut kas nav kārtībā, jo paredzētais saņēmējs atradīs tukšu saiti — signāls mainīt paroli.