Slik sender du følsomme, sikre e-poster, passord og filer uten frykt

Annonse

Så her er en vanlig sak: Du må dele et passord med noen, men hvis du bare e-post det til dem, er det det kommer til å lure i innboksen og bli utsatt for enhver fremtidig hacker som kan få tilgang til deres regnskap. Eller kanskje du vil dele en lengre merknad, men ikke vil sende den på e-post av samme grunn: Du gjør det ikke vil at den andre siden skal ha en permanent oversikt over den, og du vil ikke at den skal bli avlyttet av den tredje parter. Til slutt kan det være lurt å dele en fil på en sikker måte, og kunne fjerne den når den andre parten (eller partene) får den.

Uansett scenario, har jeg rundet opp flere solide måter å få dataene dine på tvers av sikkert og privat. Ingen enkel måte gir perfekt sikkerhet (hva er egentlig?), Men de slår helt klart notater.

Deling av passord og tekst

De mest Det viktige du kan gjøre etter å ha lest dette innlegget, er å slutte å sende passord i e-post. Seriøst - ikke gjør dette hvis du selv bryr deg litt om passordet det gjelder. Noen mennesker sender passordet sammen med tjenestens navn ("Mitt eBay-passord er ...), som bare er sprøtt. Men selv om du sender passordet på egen hånd, i en e-post uten emne eller annen kontekstuell info, kan det hende at en tredjepart fremdeles kan bestemme hva passordet er til. Tross alt lagrer Gmail (for eksempel) chat-logger ved siden av meldinger - så hvis du hadde en Google Talk-chat noen som diskuterte et passord, og han nevnte at det ble sendt det senere, kan en angriper raskt finne ut av det.

Så å sende kryptert tekst eller dele filer sikkert kan betraktes som luksus, men sikkert å dele passord er det egentlig ikke.

Old School: Pre-Shared Transposition Cipher

I sannhet trenger du ikke noen programvare for å opprettholde ganske solid sikkerhet når du e-post passord. Ta dette for eksempel:

La oss si at dette er et passord jeg sendte deg på e-post. Bare det er egentlig ikke passordet: Jeg har flyttet bokstavene litt rundt. Du og jeg begge vet at jeg har flyttet dem, og hvordan, fordi vi har diskutert det på forhånd i et annet medium (si Skype eller telefon). Men en angriper vet ikke at jeg har skiftet noe, og ikke engang mistenker det, fordi passord ofte ikke er ord eller setninger. Så angriperen ville prøve å bruke “maeflrfyt” for å logge inn på et nettsted, og ville mislykkes og gå videre… fordi teksten faktisk sier noe annet. Kan du gjette hva den sier? Du trenger ikke programvare for å finne ut av det, lover jeg. Ta et øyeblikk og prøv.

Ok, jeg skal si deg: Det står “bruk av.” Men hvordan står det der? Hvis du har fulgt innleggene mine, vet du at jeg bruker et alternativt tastaturoppsett som heter Colemak. Så det jeg har gjort er å skrive ordet “makeuseof” ved å bruke QWERTY-nøkkelplasseringer, men på et Colemak-tastatur. For eksempel der "k" faller i QWERTY, er det faktisk "e" i Colemak:

Så alle som har et Colemak-kart kan lese denne kodingen - de må bare vite at det er metoden jeg brukte. Selvfølgelig trenger du ikke et alternativt tastatur for å bruke dette enkle systemet. Selv om du og den andre parten bare er enige om å skifte hver bokstav med to (så "c" i stedet for "a", "b" i stedet for "z"), vil passordet ditt langt, langt sikrere enn hvis du sender det via e-post i klartekst. Jeg liker denne løsningen fordi den ikke krever tredjeparts programvare - bare en hjerne.

Uten konto: BurnNote

Ok, men hva om du har noe lenger å dele? Si en ekkel e-post som kan få deg startet opp din seniorstilling i CIA, eller andre tekstoverføringer. For lengre tekster som dette blir en manuell chiffer upraktisk - jeg ville ikke forvente at noen sakte analyserer en setning bokstav for bokstav. Men her er en annen advarsel: For å være ekstrahemmelig, ønsker du ikke å åpne en konto noe sted. Du vil ikke sende e-postmeldingen din eller være koblet til den på noen annen måte. For denne typen arbeid, Brenn merknad er ideell. Denne enkle tjenesten lar deg lage passordbeskyttede notater som selvdestruerer når de først er åpnet (mottakeren har 180 sekunder på å lese dem som standard), og kan til og med beskyttes mot kopiering. Å lage en lapp ser slik ut:

Så når du klikker på Send, får du en kort lenke:

Den korte lenken er fin, fordi den betyr at du til og med kan diktere den over telefonen og ikke trenger å sende selve koblingen i tekst hvis du ikke vil.

Når mottakeren din kommer til å se meldingen, lar Burn Note dem vite at de bare har en begrenset tid til å se den:

Og favorittdelen min er å se meldingen i Spyglass-modus (som du som avsender kan spesifisere):

I utgangspunktet blir musepekeren til en sirkel, og du beveger sirkelen over vinduet for å avsløre deler av teksten. Dette virker gimmicky til å begynne med, men det er faktisk strålende: Ikke bare forhindrer dette mottakeren fra å kopiere / lime inn teksten, men de kan ikke en gang lage et skjermbilde som lagrer meldingen! Noen har tydelig tenkt mye på denne tjenesten, noe som resulterer i en virkelig sikker og kontoløs måte å dele blokker med sensitiv tekst på.

Med en konto: SafeGmail [Ikke lenger tilgjengelig]

OK, så Burn Note er fantastisk hvis du ikke vil ha en konto. Men hva hvis du ikke har noe imot å ha en konto, og bare leter etter en måte å raskt kryptere e-post? Hvis du bruker Gmail, er du heldig: SafeGmail tilbyr en enkel og gratis løsning. Dette gratis Chrome-tilleggsprogrammet kobles til Gmail-grensesnittet, og legger til en krypteringsrute i hver melding du skriver:

Du velger et spørsmål som ble vist til mottakeren, og spesifiser svaret. Safegmail krypterer deretter meldingen din ved hjelp av PGP, slik at den ser slik ut for mottakeren din:

Med andre ord, bare en blokk med kode med en lenke (algoritmen som brukes er veldig sikker). Når du klikker gjennom til SafeGmail-grensesnittet, blir mottakeren bedt om å svare på spørsmålet du har stilt:

Og lim deretter inn den krypterte e-postadressen:

Når de gjør det og klikker på Vis min post, blir meldingen avslørt:

Den største fordelen her er hvor pent kryptering er integrert med Gmail. Jeg skulle ønske at dekryptering ble integrert på samme måte, men uansett er dette en nyttig tjeneste hvis du rutinemessig sender kryptert informasjon.

Med en betalt konto: LastPass

Sist, men absolutt ikke minst, er det den betalte versjonen av skybaserte passordbehandling LastPass. Gratisversjonen kan brukes til å administrere dine egne passord, men LastPass Premium har en fin funksjon som lar deg dele passord med andre mennesker på en sikker måte.

Deling av filer

OK, så vi har sett tre forskjellige måter å dele tekst på - la oss snakke om overføring av filer. Dette er enklere, fordi fildelingstjenester er utrolig vanlige i disse dager.

Uten konto: Ge.tt

Det er mange tjenester som lar deg laste opp filer og dele en lenke med andre uten å åpne en konto, men dessverre er de fleste av dem ganske spammy-utseende og fulle av annonser og andre negler. Et bemerkelsesverdig unntak er det rene, elegante og gratis Ge.tt:

Ge.tt kunne ikke være enklere å bruke, egentlig: bare dra og slipp en hvilken som helst fil til nettleservinduet (forutsatt at du bruker Chrome), og så går det av. Du får da en fin kort lenke du kan dele, og kan sende den til alle du ønsker å gi filen til. Du kan deretter gå tilbake til den samme lenken selv (så lenge du ikke sletter nettleserkakene eller bytte datamaskiner, selvfølgelig), se hvor mange som lastet ned filen, og fjern den raskt fra filen service. Enkelt, gratis og å så glatt.

Med en konto: Dropbox, Google Drive, eller SkyDrive

Dette er en åpenbar en, men fortjener en omtale: Sannsynligvis den mest sikre måten å dele filer med bestemte personer på, er å bruke Dropbox, Google Drive eller SkyDrive. Dropbox og Google Drive har begge valgfritt tofaktorautentisering Hva er tofaktorautentisering, og hvorfor du bør bruke denTo-faktor autentisering (2FA) er en sikkerhetsmetode som krever to forskjellige måter å bevise identiteten din på. Det brukes ofte i hverdagen. For eksempel å betale med kredittkort krever ikke bare kortet, ... Les mer , og hvis alle involverte parter slår den på og har sterke passord, er resultatet et veldig sikkert, privat overføringsmedium.

Siste tanker

Gjorde dette innlegget deg til å tenke på nytt om passorddelingsvanene dine, eller andre måter å dele informasjon på? Tror du Burn Note er nyttig, eller er det bare en gimmick? Og savnet jeg en flott måte å dele informasjon privat? Gi meg beskjed i kommentarene!

Å, og en siste ting: dyys ilce!

Bildekreditt: 3D hengelås via Shutterstock