Kuinka lähettää arkaluontoisia, suojattuja sähköposteja, salasanoja ja tiedostoja ilman pelkoa

Mainos

Joten tässä on yleinen tapaus: sinun on jaettava salasana jonkun kanssa, mutta jos lähetät sen vain heille, se on halutaan piiloutua postilaatikkoonsa ja altistua kaikille tuleville hakkereille, jotka saattavat saada pääsyn heidän postilaatikkoonsa tili. Tai ehkä haluat jakaa pidemmän muistiinpanon, mutta et halua lähettää sitä sähköpostitse samasta syystä: et haluat, että toisella puolella on pysyvä tietue siitä, etkä halua, että kolmas sieppaisi sen osapuolille. Voit myös jakaa tiedoston turvallisesti ja poistaa sen, kun toinen osapuoli (tai osapuolet) saa sen.

Riippumatta skenaarioistasi, olen pyöristänyt useita vankkoja tapoja saada tietosi turvallisesti ja yksityisesti. Yksikään tapa ei tarjoa täydellistä tietoturvaa (mikä oikeastaan ​​on?), Mutta he varmasti lyövät tavallisia muistiinpanoja.

Salasanojen ja tekstin jakaminen

suurin osa Tärkeä asia, jonka voit tehdä tämän viestin lukemisen jälkeen, on lopettaa salasanojen lähettäminen selkeästi. Vakavasti - älä tee tätä, jos välität edes hiukan kyseisestä salasanasta. Jotkut ihmiset lähettävät salasanan palvelun nimen kanssa (”Oma eBay-salasanani on…), mikä on vain hullua. Mutta vaikka lähetät salasanan yksin, sähköpostissa, jossa ei ole aihetta tai muuta asiayhteyttä koskevaa tietoa, kolmas osapuoli voi silti päätellä, mikä salasana on. Loppujen lopuksi Gmail (esimerkiksi) tallentaa chat-lokit viestien rinnalle - joten jos sinulla olisi ollut Google Talk -keskustelu joku keskusteli salasanasta ja mainitsi sähköpostitse sen myöhemmin, hyökkääjä pystyi selvittämään sen nopeasti.

Joten salatun tekstin lähettämistä tai tiedostojen turvallista jakamista voidaan pitää ylellisyytenä, mutta salasanojen turvallinen jakaminen ei todellakaan ole.

Vanha koulu: esijaettu salaisuus

Itse asiassa et tarvitse minkä tahansa ohjelmisto, joka ylläpitää melko vankkaa tietoturvaa sähköpostien lähettämisessä salasanoihin. Otetaan esimerkiksi tämä:

Oletetaan, että tämä on salasana, jonka lähetin sinulle sähköpostilla. Vain se ei oikeastaan ​​ole salasana: Olen siirtänyt kirjaimia hiukan ympäri. Sinä ja minä molemmat tiedämme, että olen siirtänyt heitä ja miten, koska olemme keskustelleet siitä etukäteen toisella välineellä (esimerkiksi Skype tai puhelin). Mutta hyökkääjä ei tiedä, että olen siirtänyt jotain, eikä edes epäillä sitä, koska salasanat eivät usein ole sanoja tai lauseita. Joten hyökkääjä yrittäisi käyttää ”maeflrfyt” -sovellusta kirjautuakseen verkkosivustoon, epäonnistuisi ja siirtyisi eteenpäin... koska teksti sanoo tosiasiassa jotain muuta. Voitko arvata mitä se sanoo? Sinun ei tarvitse mitään ohjelmistoja selvittääksesi sitä, lupaan. Ota hetki ja yritä.

Okei, minä sanon sinulle: Se sanoo ”makeuseof”. Mutta miten se sanoo? Jos olet seurannut viestejäni, tiedät, että käytän vaihtoehtoista näppäimistöasettelua, nimeltään Colemak. Joten mitä olen tehnyt, on kirjoittaa sana “makeuseof” käyttämällä QWERTY-avaimen sijainteja, mutta Colemakin näppäimistöllä. Esimerkiksi missä “k” kuuluu QWERTY: hen, se on oikeastaan ​​“e” Colemakissa:

Joten kuka tahansa, jolla on Colemak-kartta, voi helposti lukea tämän salauksen - heidän on vain tiedettävä, että olen käyttämäni menetelmä. Tietysti sinun ei tarvitse vaihtoehtoista näppäimistöä käyttääksesi tätä yksinkertaista järjestelmää. Vaikka sinä ja toinen osapuoli vain sopisitte siirtää jokaisen kirjaimen kahdella (niin, c merkitsee "a", "b" sijasta "z"), salasanasi on paljon, paljon turvallisempi kuin jos lähettäisit sen sähköpostitse. selkeästi. Pidän tästä ratkaisusta, koska se ei vaadi kolmannen osapuolen ohjelmistoja - vain aivoja.

Ilman tiliä: BurnNote

Okei, mutta entä jos sinulla on jotain vähän kauempaa jakaa? Sano, kutsuva sähköposti, joka voi saada sinut käynnistyi vanhempi tehtäväsi CIA: lla tai muulla tekstin kohdalla. Pidempien tällaisten tekstien kohdalla manuaalinen salaus tulee epäkäytännölliseksi - en uskoisi kenenkään analysoivan lauseita kirjaimella. Mutta tässä on toinen varoitus: Ole erityisen salainen, et halua avata tiliä missään. Et halua lähettää viestiäsi sähköpostilla tai olla linkitettynä siihen millään muulla tavalla. Tällaiselle työlle Polta muistiinpano on ihanteellinen. Tämän yksinkertaisen palvelun avulla voit luoda salasanalla suojattuja muistiinpanoja, jotka tuhoutuvat avautuessaan (vastaanottajalla on oletuksena 180 sekuntia lukea niitä) ja jotka voidaan jopa suojata kopioinnilta. Muistiinpanon luominen näyttää tältä:

Kun napsautat Lähetä, saat lyhyen linkin:

Lyhyt linkki on mukava, koska se tarkoittaa, että voit jopa sanella sen puhelimitse ja sinun ei tarvitse lähettää itse linkkiä tekstissä, jos et halua.

Sitten, kun vastaanottaja tulee katsomaan viestiä, Burn Note ilmoittaa heille, että heillä on vain rajoitettu aika nähdä se:

Ja suosikkini on viestin katseleminen Spyglass-tilassa (jonka sinä, lähettäjä, voit määrittää):

Pohjimmiltaan hiiren osoitin muuttuu ympyräksi, ja siirrät ympyrän ikkunan yli paljastaaksesi tekstin osia. Tämä vaikuttaa aluksi hankala, mutta on todella loistavaa: Tämä ei vain estä vastaanottajaa kopioimasta / liittämästä tekstiä, mutta he eivät voi edes tehdä kuvakaappausta viestin tallentamiseksi! Joku selvästi harkitsi tätä palvelua melkoisesti, mikä on todella turvallinen ja tilitöntä tapa jakaa arkaluonteisia tekstejä.

Tilillä: SafeGmail [ei enää saatavilla]

Okei, joten Burn Note on loistava, jos et halua tiliä. Entä jos sinulla ei ole tiliä ja etsit vain tapaa salata sähköpostit nopeasti? Jos käytät Gmailia, sinulla on onni: SafeGmail tarjoaa yksinkertaisen ja ilmaisen ratkaisun. Tämä ilmainen Chromen lisäosa kytketään Gmail-verkkoliitäntään lisäämällä salausvalintaruudun jokaiseen kirjoittamasi viestiin:

Valitset vastaanottajalle osoitetun kysymyksen ja määrität vastauksen. Tämän jälkeen Safegmail salaa viestisi PGP: llä, joten se näyttää tältä vastaanottajalle:

Toisin sanoen vain koodilohko linkillä (käytetty algoritmi on erittäin turvallinen). Kun napsautat SafeGmail-käyttöliittymää, vastaanottajaa pyydetään vastaamaan esittämääsi kysymykseen:

Liitä sitten salattu sähköpostiosoite:

Kun he tekevät niin ja napsauttavat Näytä oma posti, viesti paljastuu:

Suurin etu tässä on, kuinka salaus on integroitu Gmailiin. Toivon, että salauksen purku on integroitu samalla tavalla, mutta silti tästä on hyödyllinen palvelu, jos lähetät rutiininomaisesti salattuja tietoja.

Maksetulla tilillä: LastPass

Viimeisenä, mutta varmasti vähäisimpänä, on myös pilvipohjaisen salasananhallintaohjelman LastPass maksettu versio. Ilmaista versiota voidaan käyttää omien salasanojesi hallintaan, mutta LastPass Premium -sovelluksessa on mukava ominaisuus, jonka avulla voit jakaa salasanat turvallisesti muiden ihmisten kanssa.

Tiedostojen jakaminen

Okei, joten olemme nähneet kolme eri tapaa jakaa tekstiä - puhutaan nyt tiedostojen siirrosta. Tämä on yksinkertaisempaa, koska tiedostonjakopalvelut ovat uskomattoman yleisiä nykyään.

Ilman tiliä: Ge.tt

On olemassa monia palveluita, joiden avulla voit lähettää tiedostoja ja jakaa linkin muiden kanssa avamatta tiliä, mutta valitettavasti suurin osa niistä on melko roskapostin näköisiä ja täynnä mainoksia ja muita naggeja. Yksi huomattava poikkeus on puhdas, tyylikäs ja ilmainen Ge.tt:

Ge.tt ei voisi olla käytännössä yksinkertaisempaa: Vedä ja pudota mikä tahansa tiedosto selainikkunaan (olettaen, että käytät Chromea), ja se sammuu. Tämän jälkeen saat mukavan lyhyen linkin jaettavaksi, ja voit lähettää sen kenelle tahansa, jolle haluat antaa tiedoston. Voit sitten palata samaan linkkiin itse (niin kauan kuin et poista selaimen evästeitä tai vaihda tietokoneita, tietysti), näe kuinka moni ihminen latasi tiedoston ja poista se nopeasti palvelua. Helppo, ilmainen ja oi niin liukas.

Tilillä: Dropbox, Google Drive tai SkyDrive

Tämä on selvä asia, mutta se ansaitsee maininnan: Todennäköisesti turvallisin tapa jakaa tiedostoja tietyille henkilöille on Dropbox, Google Drive tai SkyDrive. Dropbox ja Google Drive ovat molemmat valinnaisia kaksifaktorinen todennus Mikä on kaksifaktorinen todennus ja miksi sinun pitäisi käyttää sitäKaksifaktorinen todennus (2FA) on tietoturvamenetelmä, joka edellyttää kahta eri tapaa todistaa henkilöllisyytesi. Sitä käytetään yleisesti arjessa. Esimerkiksi luottokortilla maksaminen ei edellytä vain korttia, ... Lue lisää , ja jos kaikilla mukana olevilla osapuolilla kytketään se päälle ja joilla on vahvat salasanat, tulos on erittäin turvallinen, yksityinen siirtoväline.

Lopulliset ajatukset

Saako tämä viesti ajattelemaan salasanasi jakamistapojasi vai muita tapoja jakaa tietoja? Onko Burn Note mielestäsi hyödyllinen vai onko se vain temppu? Ja kaipainko hienoa tapaa jakaa tietoja yksityisesti? Kerro siitä kommentissa!

Voi, ja viimeinen asia: dyys ilce!

Kuvaluotto: 3D-lukko Shutterstockin kautta