Hur man skickar känsliga, säkra e-postmeddelanden, lösenord och filer utan rädsla

Annons

Så här är ett vanligt fall: Du måste dela ett lösenord med någon, men om du bara e-postar det till dem så är det kommer att försvinna i sin inkorg och bli utsatt för alla framtida hackare som kan få tillgång till deras konto. Eller kanske du vill dela en längre anteckning, men inte vill skicka e-post till den av samma anledning: Du gör inte vill att den andra sidan ska ha en permanent registrering av den, och du vill inte att den ska avlyssnas av tredje parter. Slutligen kanske du vill dela en fil på ett säkert sätt och kunna ta bort den när den andra parten (eller parterna) har fått den.

Oavsett vilket scenario du har, har jag sammanställt flera fasta sätt att få dina data säkert och privat. Inget enda sätt ger perfekt säkerhet (vad är egentligen?), Men de slår helt klart anteckningar i vanlig text.

Dela lösenord och text

De mest det viktiga du kan göra efter att ha läst det här inlägget är att sluta skicka e-post till lösenord i vanlig text. Allvarligt - gör inte detta om du bryr dig lite om lösenordet i fråga. Vissa skickar lösenordet tillsammans med tjänstens namn ("Mitt eBay-lösenord är ...), vilket bara är galen. Men även om du skickar lösenordet på egen hand, i ett e-postmeddelande utan ämne eller annan kontextuell information, kan en tredje part fortfarande kunna dra slutsatsen vad lösenordet är till för. När allt kommer omkring sparar Gmail (till exempel) chattloggar tillsammans med meddelanden - så om du har haft en Google Talk-chatt med någon som diskuterade ett lösenord och han nämnde att skicka e-post till det senare, en angripare kunde snabbt ta reda på det.

Så att skicka krypterad text eller säkert dela filer kan betraktas som lyx, men att säkert dela lösenord är verkligen inte.

Old School: Pre-Shared Transposition Cipher

I själva verket behöver du inte några programvara för att upprätthålla ganska solid säkerhet när du skickar e-post till lösenord. Ta detta till exempel:

Låt oss säga att detta är ett lösenord som jag mailade dig. Bara det är inte riktigt lösenordet: Jag har flyttat bokstäverna lite. Du och jag vet båda att jag flyttade dem, och hur, för vi har diskuterat det i förväg i ett annat medium (säg Skype eller telefon). Men en angripare vet inte att jag har flyttat någonting och inte ens misstänker det, eftersom lösenord ofta inte är ord eller meningar. Så angriparen skulle försöka använda "maeflrfyt" för att logga in på en webbplats och skulle misslyckas och gå vidare... eftersom texten faktiskt säger något annat. Kan du gissa vad det står? Du behöver ingen mjukvara för att räkna ut det, jag lovar. Ta en stund och prova.

Okej, jag ska säga dig: Det står "användning av." Men hur säger det så? Om du har följt mina inlägg vet du att jag använder en alternativ tangentbordslayout som heter Colemak. Så vad jag har gjort är att skriva ordet “makeuseof” med hjälp av QWERTY-tangentplatser, men på ett Colemak-tangentbord. Till exempel, där "k" faller i QWERTY, är det faktiskt "e" i Colemak:

Så alla som har en Colemak-karta kan enkelt läsa det här cifret - de måste bara veta att det är metoden jag använde. Naturligtvis behöver du inte ett alternativt tangentbord för att använda detta enkla system. Även om du och den andra parten bara går med på att byta varje bokstav med två (så, "c" istället för "a", "b" istället för "z"), kommer ditt lösenord mycket, säkrare än om du skickar det via e-post i ren text. Jag gillar den här lösningen eftersom den inte kräver någon programvara från tredje part - bara en hjärna.

Utan ett konto: BurnNote

Okej, men vad händer om du har något längre att dela? Säg, en skarp e-post som kan få dig startade av din ledande befattning i CIA eller någon annan textöversättning. För längre texter som detta blir ett manuellt chiffer opraktiskt - jag förväntar mig inte att någon långsamt skulle analysera en mening bokstav för bokstav. Men här är en annan varning: För att vara extrahemlig, vill du inte öppna ett konto någonstans. Du vill inte skicka e-postmeddelandet eller kopplas till det på något annat sätt. För den här typen av arbete, Bränn anteckning är idealisk. Denna enkla tjänst låter dig skapa lösenordsskyddade anteckningar som självförstörs när de öppnats (mottagaren har 180 sekunder för att läsa dem som standard) och kan till och med skyddas från att kopiera. Att skapa en anteckning ser så här ut:

När du sedan klickar på Skicka får du en kort länk:

Den korta länken är fin, eftersom den betyder att du till och med kan diktera den via telefonen och inte behöver skicka länken själv i text om du inte vill.

Sedan, när din mottagare kommer att se meddelandet, låter Burn Note veta att de bara har en begränsad tid att se det:

Och min favoritdel är att se meddelandet i Spyglass-läge (som du, avsändaren, kan ange):

I princip förvandlas muspekaren till en cirkel och du flyttar cirkeln över fönstret för att avslöja delar av texten. Det verkar gimmicky till en början, men det är verkligen lysande: Det hindrar inte bara mottagaren att kopiera / klistra in texten, utan de kan inte ens skapa en skärmdump som sparar meddelandet! Någon lägger helt klart till sig en del tankar i den här tjänsten, vilket resulterar i ett verkligt säkert och kontofritt sätt att dela block av känslig text.

Med ett konto: SafeGmail [Ingen längre tillgänglig]

Okej, så Burn Note är fantastiskt om du inte vill ha ett konto. Men tänk om du inte har något emot att ha ett konto och bara letar efter ett sätt att snabbt kryptera e-postmeddelanden? Om du använder Gmail har du tur: SafeGmail erbjuder en enkel och gratis lösning. Det här gratis Chrome-tillägget ansluts till Gmail-webbgränssnittet och lägger till en krypteringsruta för varje meddelande du skriver:

Du väljer en fråga som visades till mottagaren och anger svaret. Safegmail krypterar sedan ditt meddelande med PGP, så det ser ut så här för din mottagare:

Med andra ord, bara ett kodblock med en länk (algoritmen som används är mycket säker). När du klickar till SafeGmail-gränssnittet ombeds mottagaren att besvara den fråga du har ställt:

Och klistra sedan in den krypterade e-postadressen:

När de gör det och klickar på Visa min post visas meddelandet:

Den största fördelen här är hur snyggt kryptering är integrerad med Gmail. Jag önskar att dekryptering integrerades på samma sätt, men ändå är detta en användbar tjänst om du rutinmässigt e-postar krypterad information.

Med ett betalt konto: LastPass

Sist men säkert inte minst finns den betalade versionen av molnbaserade lösenordshanterare LastPass. Gratisversionen kan användas för att hantera dina egna lösenord, men LastPass Premium har en trevlig funktion som låter dig säkert dela lösenord med andra människor.

Dela filer

Okej, så vi har sett tre olika sätt att dela text - låt oss prata om att överföra filer. Detta är enklare eftersom fildelningstjänster är oerhört vanliga i dag.

Utan konto: Ge.tt

Det finns många tjänster som låter dig ladda upp filer och dela en länk med andra utan att öppna ett konto, men tyvärr är de flesta av dem ganska spammy-look och full av annonser och andra naglar. Ett anmärkningsvärt undantag är det rena, eleganta och fria Ge.tt:

Ge.tt kunde inte vara enklare att använda, egentligen: Dra bara och släpp alla filer till webbläsarfönstret (förutsatt att du använder Chrome) och så går det inte. Du får då en fin kort länk att dela och kan skicka den till vem du vill ge filen till. Du kan sedan gå tillbaka till samma länk själv (så länge du inte tar bort dina webbläsarkakor eller växla naturligtvis datorer), se hur många som laddade ner filen och ta bort den snabbt från service. Lätt, gratis och oh så slick.

Med ett konto: Dropbox, Google Drive eller SkyDrive

Detta är uppenbart, men förtjänar att nämnas: Det säkraste sättet att dela filer med specifika individer är förmodligen att använda Dropbox, Google Drive eller SkyDrive. Dropbox och Google Drive har båda valfritt tvåfaktorautentisering Vad är tvåfaktorautentisering och varför du ska använda denTvåfaktorautentisering (2FA) är en säkerhetsmetod som kräver två olika sätt att bevisa din identitet. Det används ofta i vardagen. Att till exempel betala med kreditkort kräver inte bara kortet, ... Läs mer , och om alla inblandade parter sätter på det och har starka lösenord är resultatet ett mycket säkert, privat överföringsmedium.

Slutgiltiga tankar

Gör det här inlägget att du tänkte om dina lösenorddelningsvanor eller andra sätt att dela information? Tror du att Burn Note är användbart, eller är det bara en gimmick? Och missade jag ett bra sätt att dela information privat? Låt mig veta i kommentarerna!

Åh, och en sista sak: dyys ilce!

Bildkredit: 3D-hänglås via Shutterstock