Sådan sender du følsomme, sikre e-mails, adgangskoder og filer uden frygt

Reklame

Så her er en almindelig sag: Du skal dele en adgangskode med nogen, men hvis du bare sender den til dem, vil den falde i deres indbakke og blive udsat for fremtidige hacker, der kan få adgang til deres konto. Eller måske vil du dele en længere note, men ønsker ikke at e-maile den af ​​samme grund: Du ønsker ikke, at den anden side skal have en permanent oversigt over det, og du vil ikke have det aflyttet af tredje partier. Endelig vil du måske dele en fil sikkert og kunne fjerne den, når den anden part (eller partier) får den.

Ligegyldigt dit scenario har jeg afrundet flere faste måder at få dine data på tværs sikkert og privat. Ingen enkelt måde giver perfekt sikkerhed (hvad er det egentlig?), Men de slog helt sikkert almindelige tekstnotater.

Deling af adgangskoder og tekst

Det vigtigste, du kan gøre efter at have læst dette indlæg, er at stoppe emailing af adgangskoder i almindelig tekst. Alvorligt - gør ikke dette, hvis du bekymrer dig selv lidt om den pågældende adgangskode. Nogle mennesker sender adgangskoden sammen med tjenesteens navn ("My eBay Password er ...), som er bare skør. Men selvom du sender adgangskoden på egen hånd, i en e-mail uden emne eller anden kontekstuel info, kan en tredjepart stadig være i stand til at afgøre, hvad adgangskoden er til. For eksempel gemmer Gmail (for eksempel) chatlogs sammen med meddelelser - så hvis du havde en Google Talk-chat med en person, der diskuterede et kodeord, og han nævnte at e-maile det senere, kunne en angriber hurtigt finde ud af det.

Så, at sende krypteret tekst eller sikkert dele filer kan betragtes som luksus, men det er virkelig ikke sikkert at dele passwords.

Old School: Pre-Shared Transposition Cipher

I virkeligheden behøver du ikke nogen software til at opretholde temmelig solid sikkerhed, når du sender e-mail til adgangskoder. Tag dette, for eksempel:

Lad os sige, at dette er et kodeord, jeg mailede dig. Kun det er ikke rigtig adgangskoden: Jeg har skiftet bogstaverne lidt rundt. Du og jeg begge ved, at jeg skiftede dem, og hvordan, fordi vi har diskuteret det på forhånd i et andet medium (f.eks. Skype eller telefon). Men en angriber vil ikke vide, at jeg har skiftet noget, og vil ikke engang have mistanke om det, fordi adgangskoder ofte ikke er ord eller sætninger. Så angriberen ville forsøge at bruge "maeflrfyt" til at logge ind på et websted, og ville mislykkes og fortsætte ... fordi teksten rent faktisk siger noget andet. Kan du gætte hvad det siger? Du behøver ingen software til at finde ud af det, jeg lover. Tag et øjeblik og prøv.

Okay, jeg fortæller dig: Det siger "makeuseof." Men hvordan siger det det? Hvis du har fulgt mine indlæg, ved du, at jeg bruger et alternativt tastaturlayout kaldet Colemak. Så hvad jeg har gjort er at skrive ordet "makeuseof" ved hjælp af QWERTY-nøglepladser, men på et Colemak-tastatur. For eksempel, hvor "k" falder i QWERTY, er det faktisk "e" i Colemak:

Så, alle, der har et Colemak-kort, kan nemt læse denne kryptering - de skal bare vide, at det er den metode, jeg brugte. Selvfølgelig behøver du ikke et alternativt tastatur til at bruge dette simple system. Selvom du og den anden part bare er enige om at skifte hvert bogstav med to (så "c" i stedet for "a", "b" i stedet for "z"), vil dit kodeord være langt, langt mere sikkert end hvis du emailer det i ren tekst. Jeg kan lide denne løsning, fordi den ikke kræver nogen tredjeparts software - bare en hjerne.

Uden en konto: BurnNote

Okay, men hvad nu hvis du har noget lidt længere at dele? Sig, en sød e-mail, der kan få dig til at starte din senior stilling i CIA eller en anden tekstgang. For længere tekster som dette bliver en manuel kryptering upraktisk - jeg ville ikke forvente, at nogen langsomt analyserer et sætningsbrev med brev. Men her er en anden advarsel: For at være ekstrahemmelig, vil du ikke åbne en konto hvor som helst. Du ønsker ikke at e-maile din besked eller være knyttet til den på nogen anden måde. Til denne type arbejde er Burn Note ideel. Denne enkle tjeneste giver dig mulighed for at oprette adgangskodebeskyttede noter, der selvdestinerer, når de er åbnet (modtageren har 180 sekunder til at læse dem som standard) og kan endda beskyttes mod kopiering. Oprettelse af en note ser sådan ud:

Så, når du klikker på Send, får du en kort link:

Den korte forbindelse er god, fordi det betyder, at du selv kan diktere det over telefonen og ikke behøver at sende linket selv i tekst, hvis du ikke vil.

Så når din modtager kommer til at se meddelelsen, lader Burn Note dem vide, at de kun har begrænset tid til at se det:

Og min favoritdel viser meddelelsen i Spyglass-tilstand (som du, afsenderen kan angive):

Dybest set bliver din musemarkør til en cirkel, og du flytter cirklen over vinduet for at afsløre dele af teksten. Dette ser ud til at være gimmicky i starten, men det er faktisk strålende. Det forhindrer ikke kun modtageren i at kopiere / indsætte teksten, men de kan ikke engang lave et skærmbillede, der gemmer beskeden! Nogen lægger tydeligvis en smule tankegang i denne service, hvilket resulterer i en virkelig sikker og mindre måde at dele blokke af følsom tekst på.

Med en konto: SafeGmail

Okay, så Burn Note er fantastisk, hvis du ikke vil have en konto. Men hvad hvis du ikke har noget imod at have en konto, og er bare på udkig efter en måde at hurtigt kryptere e-mails på? Hvis du bruger Gmail, har du held og lykke: SafeGmail tilbyder en enkel og gratis løsning. Denne gratis Chrome-tilføjelse tilsluttes i Gmail-webgrænsefladen og tilføjer en kryptering til alle meddelelser, du skriver:

Du vælger et spørgsmål, der vises til din modtager, og angiver svaret. Safegmail krypterer derefter din besked ved hjælp af PGP, så det ser ud til dette til din modtager:

Med andre ord, bare en blok kode med et link (den anvendte algoritme er meget sikker). Når du klikker gennem til SafeGmail-grænsefladen, bliver modtageren bedt om at besvare det spørgsmål, du har stillet:

Og indsæt derefter i den krypterede email:

Når de gør det, og klikker på Vis min mail, afsløres meddelelsen:

Den største fordel her er, hvordan pænt kryptering er integreret med Gmail. Jeg ønsker, at dekryptering blev integreret på samme måde, men alligevel er dette en nyttig tjeneste, hvis du rutinemæssigt sender krypterede oplysninger.

Med en betalt konto: LastPass

Sidst men ikke mindst er der den betalte version af Cloud-Based Password Manager LastPass. Den gratis version kan bruges til at administrere dine egne adgangskoder, men LastPass Premium har en flot funktion, der giver dig mulighed for sikkert at dele adgangskoder med andre mennesker.

Deling af filer

Okay, så vi har set tre forskellige måder at dele tekst på - nu skal vi snakke om at overføre filer. Dette er enklere, fordi fildelingstjenester er utroligt almindelige i disse dage.

Uden en konto: Ge.tt

Der er mange tjenester, der giver dig mulighed for at uploade filer og dele et link med andre uden at åbne en konto, men desværre er de fleste af dem ret spammede og fulde af annoncer og andre nags. En bemærkelsesværdig undtagelse er den rene, elegante og fri Ge.tt:

Ge.tt kunne ikke være enklere at bruge, virkelig: Bare træk og slip en fil i dit browservindue (forudsat at du bruger Chrome), og det går ud. Du får så en god kort link til at dele, og kan sende den til alle, du ønsker at give filen til. Du kan så selv gå tilbage til det samme link (så længe du ikke sletter browserens cookies eller skifter computere selvfølgelig), se hvor mange personer der hentede filen, og fjern det hurtigt fra tjenesten. Nemt, gratis, og åh så glat.

Med en konto: Dropbox, Google Drive eller SkyDrive

Dette er en indlysende, men fortjener en omtale: Sandsynligvis den sikreste måde at dele filer med bestemte personer på bruger Dropbox, Google Drive eller SkyDrive. Dropbox og Google Drive har begge valgfri tofaktorautentificering Hvad er tofaktorautentificering, og hvorfor du skal bruge det Hvad er tofaktorautentificering, og hvorfor du bør bruge det Tofaktorautentificering (2FA) er en sikkerhedsmetode, der kræver To forskellige måder at bevise din identitet på. Det er almindeligt anvendt i hverdagen. Hvis du f.eks. Betaler med et kreditkort, skal du ikke blot have kortet ... Læs mere, og hvis alle involverede parter tænder det og har stærke adgangskoder, er resultatet et meget sikkert, privat overførselsmedium.

Afsluttende tanker

Fik dette indlæg dig til at genoverveje dine vanedannelsesfordele eller andre måder at dele information på? Tror du, at Burn Note er nyttigt, eller er det bare en gimmick? Og savnede jeg en fantastisk måde at dele privatoplysninger privat? Lad mig vide i kommentarerne!

Åh, og en sidste ting: dyys ilce!

Billedkredit: 3D Hængelås via Shutterstock