วิธีส่งอีเมล รหัสผ่าน และไฟล์ที่เป็นความลับ/ปลอดภัย โดยไม่ต้องกลัว

นี่คือกรณีทั่วไป: คุณต้องแชร์รหัสผ่านกับใคร แต่ถ้าส่งอีเมลธรรมดา มันจะค้างในอินบ็อกซ์และถูกเปิดเผยต่อแฮกเกอร์ในอนาคตที่อาจเข้าถึงบัญชีได้ หรือคุณอยากแชร์ข้อความยาว แต่ไม่อยากส่งอีเมลเพราะเหตุเดียวกัน: ไม่อยากให้อีกฝั่งมีบันทึกถาวร และไม่อยากถูกดักจับโดยบุคคลที่สาม สุดท้าย คุณอาจอยากแชร์ไฟล์อย่างปลอดภัย และลบได้เมื่ออีกฝั่ง (หรือหลายฝ่าย) ได้รับแล้ว

ไม่ว่าสถานการณ์ของคุณเป็นอย่างไร ผมรวบรวมวิธีที่มั่นคงหลายวิธีเพื่อส่งข้อมูลของคุณอย่างปลอดภัยและส่วนตัว ไม่มีวิธีไหนให้ความปลอดภัยสมบูรณ์แบบ (อะไรก็มีจริงไหม?) แต่แน่นอนว่าดีกว่าข้อความธรรมดา

การแชร์รหัสผ่านและข้อความ

สิ่ง สำคัญที่สุด ที่คุณทำได้หลังอ่านโพสต์นี้คือ หยุดส่งรหัสผ่านแบบ plain text อย่างจริงจัง – อย่าทำ หากคุณแคร์แม้แต่น้อยเกี่ยวกับรหัสผ่านนั้น บางคนส่งรหัสผ่านพร้อมชื่อบริการ ("รหัส eBay ของผคือ …) ซึ่งเป็นบ้าระดับสุด แต่แม้คุณส่งรหัสผ่านคนเดียว ในอีเมลที่ไม่มีเรื่องหรือข้อมูลบริบท แฮกเกอร์บุคคลที่สามอาจอนุมานได้ว่ารหัสผ่านนั้นสำหรับอะไร เพราะ Gmail (ตัวอย่าง) บันทึกบันทึกแชทพร้อมข้อความ – ดังนั้นหากคุณแชท Google Talk กับใครพูดถึงรหัสผ่านและเขาบอกว่าจะส่งอีเมลภายหลัง โจมตีอาจทำความเข้าใจได้เร็ว

ดังนั้น การส่งข้อความเข้ารหัสหรือแชร์ไฟล์อย่างปลอดภัยอาจเป็นสิ่งหรูหรา แต่การแชร์รหัสผ่านอย่างปลอดภัยจริงๆ ไม่ใช่

แบบเก่า: Pre-Shared Transposition Cipher

จริงๆ คุณไม่ต้อง ซอฟต์แวร์ ใดๆ เพื่อรักษาความปลอดภัยค่อนข้างดีตอนส่งอีเมลรหัสผ่าน ตัวอย่างนี้:

สมมตินี่คือรหัสผ่านที่ผมส่งอีเมลให้คุณ แต่มันไม่ใช่รหัสผ่านจริง: ผมเลื่อนตัวอักษรไปหน่อย คุณและผมทั้งคู่รู้ว่าผมเลื่อน และว่าทำอย่างไร เพราะเราพูดคุยล่วงหน้าในสื่ออื่น (เช่น Skype หรือโทรศัพท์) แต่วโจมตีไม่รู้ว่าผมเลื่อนอะไร และไม่คาดเดา เพราะรหัสผ่านมักไม่ใช่คำหรือประโยค ดังนั้นโจมตีจะพยายามใช้ "maeflrfyt" ล็อกอินเว็บ และล้มเหลว แล้วไปต่อ... เพราะข้อความจริงพูดว่าอะไร คุณเดาได้ไหม? คุณไม่ต้องซอฟต์แวร์ใดๆ ผมสัญญา ลองคิดดูหน่อย

โอเค ผมบอก: มันพูดว่า "makeuseof" แต่มันพูดอย่างไร? หากคุณติดตามโพสต์ของผม คุณรู้ว่าผมใช้คีย์บอร์ดเลย์เอาต์ทางเลือกชื่อ Colemak ดังนั้นสิ่งที่ผมทำคือ พิมพ์คำ "makeuseof" ด้วยตำแหน่งกุญแจ QWERTY แตบนคีย์บอร์ด Colemak ตัวอย่าง ตำแหน่งที่ "k" อยู่ใน QWERTY จริงๆ แล้วเป็น "e" ใน Colemak:

ดังนั้น ใครที่มีแผนที่ Colemak อ่านรหัสนี้ง่าย – เพียงต้องรู้ว่าเป็นวิธีที่ผมใช้ แน่นอน คุณไม่ต้องคีย์บอร์ดทางเลือกเพื่อใช้ระบบง่ายนี้ แม้คุณและอีกฝั่งตกลงเลื่อนตัวอักษรแต่ละตัวสองตัว (เช่น "c" แทน "a", "b" แทน "z") รหัสผ่านของคุณจะปลอดภัยกว่าส่ง plaintext มากมาย ผมชอบโซลูชันนี้เพราะไม่ต้องซอฟต์แวร์บุคคลที่สาม – แค่สมอง

ไม่ต้องบัญชี: BurnNote

โอเค แต่ถ้าคุณมีสิ่งยาวกว่าเพื่อแชร์? เช่น อีเมลร้อนแรงที่ทำให้คุณโดนไล่ออกจากตำแหน่งสูงใน CIA หรือข้อความยาวๆ สำหรับข้อความยาวอย่างนี้ รหัสลับด้วยมือกลายเป็นไม่เป็นไปได้ – ผมไม่คาดหวังใครวิเคราะห์ประโยคทีละตัวอักษร แต่มีข้อขัดอีกอย่าง: เพื่อความลับพิเศษ คุณไม่อยากเปิดบัญชีที่ไหน ไม่อยากส่งอีเมลข้อความหรือลิงก์กับมันด้วยวิธีอื่น สำหรับงานแบบนี้ Burn Note เหมาะที่สุด บริการง่ายนี้ให้คุณสร้างโน้ตป้องกันด้วยรหัสผ่านที่ทำลายตัวเองเมื่อเปิด (ผู้รับมี 180 วินาทีอ่านโดยค่าเริ่มต้น) และสามารถป้องกันการคัดลอกได้ การสร้างโน้ตเป็นแบบนี้:

จากนั้น เมื่อคุณคลิก Send คุณได้ลิงก์สั้น:

ลิงก์สั้นดี เพราะหมายความว่าคุณสามารถบอกผ่านโทรศัพท์ได้ และไม่ต้องส่งลิงก์ในข้อความหากไม่อยาก

เมื่อผู้รับมาเปิดข้อความ Burn Note แจ้งว่าพวกเขามีเวลาจำกัดในการดู:

และส่วนโปรดของผมคือการดูข้อความในโหมด Spyglass (ซึ่งคุณ ผู้ส่ง สามารถระบุได้):

พื้นฐานแล้ว เคอร์เซอร์เมาส์กลายเป็นวงกลม และคุณเลื่อนวงกลมบนหน้าต่างเพื่อเปิดเผยส่วนของข้อความ นี่ดูเหมือนจิ๊กซอว์ตอนแรก แต่มันเก่งจริง: ไม่เพียงแค่ป้องกันผู้รับคัดลอก/วางข้อความ แต่พวกเขาไม่สามารถสกรีนชอตบันทึกข้อความได้! ใครบางคนคิดค่อนข้างมากเกี่ยวกับบริการนี้ ทำให้ได้วิธีแชร์บล็อกข้อความลับแบบไม่ต้องบัญชีและปลอดภัยจริง

มีบัญชี: SafeGmail [ไม่พร้อมใช้งานแล้ว]

โอเค Burn Note เยี่ยมหากไม่อยากมีบัญชี แต่ถ้าคุณไม่แคร์มีบัญชี และแค่มองหาวิธีเข้ารหัสอีเมลเร็ว? หากคุณใช้ Gmail คุณโชคดี: SafeGmail เสนอโซลูชันง่ายและฟรี ส่วนขยาย Chrome ฟรีนี้เสียบเข้า Gmail Web interface เพิ่ม checkbox เข้ารหัสในทุกข้อความที่คุณเขียน:

คุณเลือกคำถามแสดงให้ผู้รับ และระบุคำตอบ Safegmail แล้วเข้ารหัสข้อความของคุณด้วย PGP ดังนั้นมันดูเหมือนนี้ให้ผู้รับ:

กล่าวคือ แค่บล็อกโค้ดพร้อมลิงก์ (อัลกอริทึมที่ใช้ปลอดภัยมาก) เมื่อคลิกเข้า SafeGmail interface ผู้รับถูกถามตอบคำถามที่คุณตั้ง:

และจากนั้นวางอีเมลเข้ารหัสเข้าไป:

เมื่อทำนั้นและคลิก Show My Mail ข้อความจะปรากฏ:

ข้อดีใหญ่ที่สุดคือการเข้ารหัสรวมกับ Gmail อย่างดี ผมหวังว่าการถอดรหัสจะรวมในลักษณะเดียวกัน แต่แม้อย่างนั้นก็เป็นบริการที่มีประโยชน์หากคุณส่งข้อมูลเข้ารหัสเป็นประจำ

มีบัญชีเสียเงิน: LastPass

สุดท้ายแต่อย่างไรก็ตาม ไม่ใช่น้อยกว่า มีเวอร์ชันเสียเงินของตัวจัดการรหัสผ่านบนเมฆ LastPass เวอร์ชันฟรีใช้จัดการรหัสผ่านของตัวเองได้ แต่ LastPass Premium มีฟีเจอร์เก๋ที่ให้คุณแชร์รหัสผ่านอย่างปลอดภัยกับคนอื่น

การแชร์ไฟล์

โอเค เราเห็น 3 วิธีแชร์ข้อความ ตอนนี้มาพูดถึงการถ่ายโอนไฟล์ นี่ง่ายกว่า เพราะบริการแชร์ไฟล์พบได้ทั่วไปในปัจจุบัน

ไม่ต้องบัญชี: Ge.tt

มีบริการหลายตัวให้อัปโหลดไฟล์และแชร์ลิงก์โดยไม่เปิดบัญชี แต่เสียดาย ส่วนใหญ่ดูสแปมและเต็มโฆษณาและขี้ขืน ข้อยกเว้นที่โดดเด่นคือ Ge.tt ที่สะอาด ทรงพลัง และฟรี:

Ge.tt ไม่สามารถง่ายกว่านี้ได้จริงๆ: เพียงลากวางไฟล์ใดๆ ลงหน้าต่างเบราว์เซอร์ (สมมติคุณใช้ Chrome) และมันไป คุณได้ลิงก์สั้นสวยๆ เพื่อแชร์ และส่งให้ใครที่คุณอยากให้ไฟล์ คุณสามารถกลับไปที่ลิงก์เดิม (ตราบใดที่คุณไม่ลบคุกกี้เบราว์เซอร์หรือเปลี่ยนคอม) ดูว่ามีกี่คนดาวน์โหลด และลบออกจากบริการได้เร็ว ง่าย ฟรี และสลิคมาก

มีบัญชี: Dropbox, Google Drive, หรือ SkyDrive

นี่คือสิ่งชัดเจน แต่สมควรกล่าวถึง: วิธีปลอดภัยที่สุดในการแชร์ไฟล์กับบุคคลเฉพาะคือใช้ Dropbox, Google Drive, หรือ SkyDrive Dropbox และ Google Drive ทั้งคู่มี two-factor authentication ตัวเลือก และหากทุกฝ่ายเปิดใช้และมีรหัสผ่านแข็งแกร่ง ผลลัพธ์คือสื่อถ่ายโอนที่ปลอดภัยและส่วนตัวมาก

ข้อคิดสุดท้าย

โพสต์นี้ทำให้คุณคิดใหม่เกี่ยวกับนิสัยการแชร์รหัสผ่าน หรือวิธีแชร์ข้อมูลอื่นๆ ไหม? คิดว่า Burn Note มีประโยชน์หรือแค่จิ๊กซอว์? และผมพลาดวิธีดียิ่งสำหรับแชร์ข้อมูลส่วนตัวไหม? บอกผมในความคิดเห็น!

โอ้ และอีกอย่างสุดท้าย: dyys ilce!

เครดิตรูปภาพ: 3D Padlock via Shutterstock