Kako poslati tajnu poruku

Zašto izbjegavati otvaranje računa?

Otvaranje računa ostavlja više informacija nego što mnogi shvaćaju. Tipična usluga može pohraniti vašu e-mail adresu, korisničko ime, povijest prijava, podatke o uređaju, IP adrese i metapodatke o aktivnosti.

Za dugotrajnu suradnju to može biti sasvim razumno. Za dijeljenje jedne povjerljive poruke obično nije.

Ako je vaš cilj jednostavno „Želim da ova osoba pročita poruku jednom", račun često dodaje složenost bez poboljšanja sigurnosti. Za taj obrazac jednokratne tajne poveznice obično su bolji izbor.

Enkriptirajte prije slanja

Važno pitanje nije koristi li web stranica HTTPS. Gotovo svaka web stranica danas koristi HTTPS (TLS), koji štiti podatke dok putuju internetom. Naš vodič o enkriptiranom naspram sigurnog dijeljenja datoteka objašnjava zašto transportna enkripcija sama po sebi nije ista stvar kao end-to-end privatnost.

Važnije pitanje je: tko može pročitati vašu poruku nakon što stigne na poslužitelj?

Tradicionalne web usluge

Mnoge platforme za poruke šalju poruku preko enkriptirane veze (HTTPS/TLS). Kad poruka stigne na njihove poslužitelje, tehnički joj mogu pristupiti prije pohrane ili obrade.

Ovisno o usluzi, poruka se može skenirati radi spama ili zlouporabe, indeksirati za pretraživanje, obrađivati u oblaku, zadržati u sigurnosnim kopijama ili učiniti dostupnom administratorima.

TLS štiti vezu između preglednika i usluge. Ne sprječava nužno samu uslugu da pročita vašu poruku.

Enkripcija u pregledniku

Privatniji pristup je enkriptirati poruku unutar preglednika prije uploada.

U ovom modelu:

1. 1

   Napišite poruku

   Sastavite tajnu u pregledniku—ništa se još ne šalje. Ili koristite Private AI i Pišite s Private AI da nacrtate sadržaj na uređaju prije enkripcije.

2. 2

   Generirajte jedinstveni ključ lokalno

   Preglednik stvara ključ za enkripciju na vašem uređaju.

3. 3

   Enkriptirajte prije uploada

   Poruka se enkriptira lokalno. Na poslužitelj se uploada samo šifrirani tekst.

4. 4

   Podijelite ključ u poveznici

   Ključ za dešifriranje ostaje kod vas i dijeli se kao dio sigurne poveznice—obično u URL fragmentu, koji preglednici ne šalju web poslužiteljima.

Usluga pohranjuje samo enkriptirane podatke i djeluje kao relej. Bez ključa za dešifriranje šifrirani tekst je praktički beskoristan.

Isti princip vrijedi za datoteke. Siguran prijenos datoteka enkriptira dokumente i arhive u pregledniku prije uploada. Primatelji mogu otvoriti poveznicu bez računa, ali slanje zahtijeva prijavu na besplatni PrivateNote račun.

Zašto to znači da račun nije potreban

Kad usluga nikad ne mora pročitati vašu poruku, malo je razloga da zna tko ste. Zato usluge dijeljenja bilješki enkriptiranih u pregledniku često rade bez registracije—pogledajte kako jednokratne tajne poveznice rade za cijeli tijek.

Umjesto otvaranja računa jednostavno napišete poruku, generirate sigurnu poveznicu i pošaljete je primatelju. Bez korisničkih imena. Bez lozinki za pamćenje. Bez pretinca punog e-mailova za verifikaciju.

Dodajte još jedan sloj lozinkom

Za visoko osjetljive informacije možete zaštititi enkriptiranu poruku dodatnom lozinkom.

Uobičajen pristup je poslati enkriptiranu poveznicu jednim kanalom, a lozinku drugim—telefonskim pozivom, SMS-om ili aplikacijom za poruke. Napadaču bi trebala oba dijela da dešifrira poruku.

Poruke koje automatski nestaju

Povjerljive informacije obično ne bi trebale ostati online zauvijek. Mnoge sigurne usluge bilješki dopuštaju da se poruke brišu ili uništavaju nakon prvog čitanja, isteknu nakon odabranog vremena ili se automatski obrišu.

To smanjuje količinu osjetljivih informacija dostupnih online—slično kao što su poslovni tekstovi i chat zapisi loše mjesto za jednokratne tajne. Nijedna tehnologija ne može spriječiti primatelja da snimi zaslon ili kopira sadržaj nakon otvaranja, ali automatski istek značajno smanjuje dugoročnu izloženost.

Kad koristiti anonimne tajne poruke?

Slanje enkriptiranih poruka bez otvaranja računa korisno je za dijeljenje:

• Lozinki i kodova za oporavak — ili koristite naš generator lozinki prije dijeljenja
• API ključeva i softverskih licencnih ključeva
• Privatnih poveznica i povjerljivih poslovnih bilješki
• Financijskih informacija i Wi-Fi lozinki
• Privremenih osobnih poruka koje ne bi trebale zauvijek živjeti u e-mailu ili povijesti chata

Što tražiti u sigurnoj usluzi

Nisu sve usluge „privatnih poruka" ili „tajnih bilješki" jednake razine zaštite. Tražite usluge koje:

• Enkriptiraju poruke u pregledniku prije uploada
• Nikad ne primaju vaš čisti tekst
• Ne zahtijevaju račun
• Podržavaju automatski istek
• Opcionalno dopuštaju zaštitu lozinkom
• Koriste modernu autentificiranu enkripciju

Te dizajnerske odluke smanjuju količinu povjerenja koju morate imati u samu uslugu. Za širu sigurnosnu osnovu—uključujući lozinke, autentifikaciju i sigurno dijeljenje—pogledajte Mit o „dovoljno dobroj" sigurnosti.

Kako PrivateNote odgovara tim načelima

PrivateNote je izgrađen upravo oko tih ideja. Kad stvorite bilješku, enkripcija se događa u cijelosti u pregledniku prije bilo kakvog uploada. Poslužitelj pohranjuje samo šifrirani tekst i djeluje isključivo kao relej između vas i primatelja—nikad ne prima čisti tekst vaše poruke.

Zbog tog dizajna ne morate otvoriti račun da biste poslali privatnu bilješku. Jednostavno napišete poruku, generirate sigurnu poveznicu i podijelite je kanalom koji preferirate.

Za dodatnu zaštitu možete zaštititi bilješku lozinkom, odabrati istek, omogućiti brisanje nakon prvog čitanja, priložiti enkriptirane datoteke i opcionalno primati obavijesti o dostavi koje govore kad je bilješka otvorena ili istekla—bez otkrivanja sadržaja poruke.

Cilj je jednostavan: učiniti slanje povjerljivih informacija jednako lakim kao dijeljenje poveznice, uz minimiziranje povjerenja koje morate imati u uslugu.

Završne misli

Slanje tajne poruke ne bi trebalo zahtijevati otvaranje još jednog računa niti davanje nepotrebnih osobnih podataka.

Enkripcija u pregledniku omogućuje enkriptiranje poruke prije nego što napusti uređaj, pa usluga pohranjuje samo šifrirani tekst, a ne stvarnu poruku. U kombinaciji s poveznicama s istekom i opcionalnom zaštitom lozinkom, to pruža jednostavan i praktičan način dijeljenja povjerljivih informacija.

Bilo da šaljete lozinku, kod za oporavak ili osobnu bilješku, odabir usluge koja enkriptira podatke u pregledniku i ne zahtijeva račun daje veću privatnost s manje trenja.