Så skickar du känsliga, säkra e-postmeddelanden, lösenord och filer utan rädsla

Annons

Så här är ett vanligt fall: Du måste dela ett lösenord med någon, men om du bara skickar det till dem kommer det att smälla i inkorgen och bli utsatt för framtida hackare som kan få tillgång till deras konto. Eller kanske vill du dela en längre anteckning, men vill inte maila den av samma anledning: Du vill inte att den andra sidan ska ha en permanent registrering av den, och du vill inte att den ska avlyssas av utomstående. Slutligen kanske du vill dela en fil säkert och kunna ta bort den när den andra parten (eller parterna) tar det.

Oavsett ditt scenario har jag avrundat flera fasta sätt att få dina data över säkert och privat. Inget enda sätt ger perfekt säkerhet (vad är det egentligen?), Men de slår säkert släta textanteckningar.

Dela lösenord och text

Det viktigaste du kan göra efter att ha läst det här inlägget är att sluta maila lösenord i vanlig text. Allvarligt - gör inte det här om du bryr dig ens lite om lösenordet i fråga. Vissa människor skickar lösenordet tillsammans med servicens namn ("Mitt eBay lösenord är ...), vilket är bara galet. Men även om du skickar lösenordet självt, i ett e-postmeddelande utan ämne eller annan kontextuell information, kan en tredje part fortfarande kunna avgöra vad lösenordet är för. T.ex. sparar Gmail (till exempel) chattloggar tillsammans med meddelanden - så om du hade en Google Talk-chatt med någon som diskuterade ett lösenord och han nämnde att skicka e-post till det senare kan en angripare snabbt räkna ut det.

Så, att skicka krypterad text eller säkert dela filer kan betraktas som lyx, men det är verkligen inte säkert att dela lösenord.

Old School: Pre-Shared Transposition Cipher

I själva verket behöver du ingen programvara för att behålla ganska säker säkerhet när du skickar lösenord. Ta det här, till exempel:

Låt oss säga att detta är ett lösenord jag mailade dig. Bara det är inte riktigt lösenordet: Jag har skiftat bokstäverna om en liten bit. Du och jag vet båda att jag skiftat dem, och hur, för att vi har diskuterat det i förväg på ett annat medium (t.ex. Skype eller telefon). Men en angripare vet inte att jag har skiftat någonting och kommer inte ens misstänka det eftersom lösenord ofta inte är ord eller meningar. Så angriparen skulle försöka använda "maeflrfyt" för att logga in på en webbplats, och skulle misslyckas och fortsätta ... eftersom texten faktiskt säger något annat. Kan du gissa vad det står? Du behöver ingen programvara för att räkna ut det, jag lovar. Ta en stund och försök.

Okej, jag ska berätta för dig: Det står "makeuseof". Men hur säger det det? Om du har följt mina inlägg, vet du att jag använder ett alternativt tangentbordslayout som heter Colemak. Så vad jag har gjort är typ ordet "makeuseof" med hjälp av QWERTY-nyckelplatser, men på ett Colemak-tangentbord. Till exempel, där "k" faller i QWERTY, är det faktiskt "e" i Colemak:

Så, alla som har en Colemak-karta kan enkelt läsa denna chiffer - de måste bara veta att det är den metod jag använde. Naturligtvis behöver du inte ett alternativt tangentbord för att använda det här enkla systemet. Även om du och den andra parten bara accepterar att skifta varje brev med två (så "c" istället för "a", "b" istället för "z"), kommer ditt lösenord att vara långt, mycket säkrare än om du mailar det i ren text. Jag gillar den här lösningen eftersom det inte behöver någon tredje parts programvara - bara en hjärna.

Utan ett konto: BurnNote

Okej, men vad händer om du har något lite längre att dela med dig? Säg, ett skrämmande e-postmeddelande som kan få dig att starta upp din ledande position i CIA, eller någon annan textversion. För längre texter som detta blir en manuell kryptering opraktisk - jag förväntar mig inte att någon långsamt ska analysera en meningsbrev genom brev. Men här är ett annat tillvägagångssätt: För att vara extrahemlig, vill du inte öppna ett konto någonstans. Du vill inte maila ditt meddelande eller vara kopplat till det på något annat sätt. För denna typ av arbete är Burn Note idealisk. Med den här enkla tjänsten kan du skapa lösenordsskyddade anteckningar som självförstörande en gång öppnats (mottagaren har 180 sekunder att läsa dem som standard) och kan även skyddas från kopiering. Att skapa en anteckning ser så här ut:

Sedan, när du klickar på Skicka, får du en kort länk:

Den korta länken är bra, eftersom det betyder att du även kan diktera det via telefonen och behöver inte skicka länken själv i text om du inte vill.

Då när din mottagare kommer att se meddelandet kan Burn Note låta dem veta att de bara har en begränsad tid för att visa det:

Och min favoritdel visar meddelandet i Spyglass-läget (som du, avsändaren kan ange):

I grund och botten blir din muspekare till en cirkel, och du flyttar cirkeln över fönstret för att avslöja delar av texten. Detta verkar gimmicky först, men det är faktiskt briljant: det här hindrar inte bara mottagaren från att kopiera / klistra in texten, men de kan inte ens göra en skärmdump som sparar meddelandet! Någon lägger tydligt en hel del tankar på den här tjänsten, vilket resulterar i ett verkligt säkert och kontonlösa sätt att dela block av känslig text.

Med ett konto: SafeGmail

Okej, så Burn Note är fantastiskt om du inte vill ha ett konto. Men vad händer om du inte har ett konto och söker bara ett sätt att snabbt kryptera e-post? Om du använder Gmail har du lycka: SafeGmail erbjuder en enkel och fri lösning. Den här kostnadsfria Chrome-tillägget kopplar till Gmail-webbgränssnittet och lägger till kryssrutan för varje meddelande du skriver:

Du väljer en fråga som visas till din mottagare och anger svaret. Safegmail krypterar sedan ditt meddelande med hjälp av PGP, så det ser ut som detta på din mottagare:

Med andra ord, bara ett kvarter med en länk (den använda algoritmen är mycket säker). När du klickar till SafeGmail-gränssnittet är mottagaren ombedd att svara på frågan du har ställt:

Och klistra sedan in det krypterade e-postmeddelandet:

När de har gjort det och klickar på Visa min mail avslöjs meddelandet:

Den största fördelen här är hur snygg kryptering är integrerad med Gmail. Jag önskar att dekryptering integrerades på samma sätt, men även så, det här är en användbar tjänst om du rutinmässigt mailar krypterad information.

Med ett betalt konto: LastPass

Sist men inte minst, det finns den betalda versionen av Cloud-Based Password Manager LastPass. Den fria versionen kan användas för att hantera dina egna lösenord, men LastPass Premium har en bra funktion som låter dig dela lösenord säkert med andra personer.

Dela filer

Okej, så vi har sett tre olika sätt att dela text - nu pratar vi om att överföra filer. Detta är enklare, eftersom fildelningstjänster är otroligt vanliga idag.

Utan ett konto: Ge.tt

Det finns många tjänster som låter dig ladda upp filer och dela en länk till andra utan att öppna ett konto, men tyvärr är de flesta ganska snygga och fulla av annonser och andra nags. Ett anmärkningsvärt undantag är ren, elegant och fri Ge.tt:

Ge.tt kunde inte vara enklare att använda, egentligen: Dra bara och släpp någon fil i ditt webbläsarfönster (förutsatt att du använder Chrome) och avgår det. Du får då en bra kort länk att dela och kan skicka den till någon du vill ge filen till. Du kan då gå tillbaka till samma länk själv (så länge du inte tar bort webbläsarens cookies eller byter dator, förstås), se hur många som hämtade filen och ta bort den snabbt från tjänsten. Lätt, gratis, och åh så smidig.

Med ett konto: Dropbox, Google Drive eller SkyDrive

Det här är uppenbart, men förtjänar en omnämning: Det är säkert det säkraste sättet att dela filer med specifika personer använder Dropbox, Google Drive eller SkyDrive. Dropbox och Google Drive har båda valfria tvåfaktorsautentisering Vad är tvåfaktorautentisering och varför du borde använda det Vad är tvåfaktorautentisering och varför du ska använda den Tvåfaktorautentisering (2FA) är en säkerhetsmetod som kräver Två olika sätt att bevisa din identitet. Det används ofta i vardagen. Till exempel betalar du med ett kreditkort krävs inte bara kortet, ... Läs mer, och om alla berörda parter inaktiverar det och har starka lösenord, är resultatet ett mycket säkert, privat överföringsmedium.

Slutgiltiga tankar

Har det här inlägget gjort att du omprövar dina vanliga lösenordsvanor eller andra sätt att dela information? Tror du att Burn Note är användbar, eller är det bara en gimmick? Och saknade jag ett bra sätt att dela information privat? Låt mig veta i kommentarerna!

Åh, och en sista sak: dyys ilce!

Bildkredit: 3D-hänglås via Shutterstock