Cara mengirim pesan rahasia

Mengapa sebaiknya menghindari pembuatan akun?

Membuat akun meninggalkan lebih banyak informasi daripada yang disadari banyak orang. Layanan yang umum dapat menyimpan alamat email Anda, nama pengguna, riwayat masuk, informasi perangkat, alamat IP, dan metadata tentang aktivitas Anda.

Untuk kolaborasi jangka panjang, itu bisa sangat masuk akal. Untuk membagikan satu pesan rahasia, biasanya tidak.

Jika tujuan Anda hanya, "Saya ingin satu orang ini membaca pesan ini sekali," akun sering menambah kerumitan tanpa meningkatkan keamanan. Untuk pola itu, tautan rahasia sekali pakai biasanya lebih cocok.

Enkripsi sebelum Anda mengirim

Pertanyaan penting bukan apakah sebuah situs memakai HTTPS. Hampir setiap situs saat ini memakai HTTPS (TLS), yang melindungi data saat berjalan melintasi Internet. Panduan kami tentang berbagi file terenkripsi vs. berbagi file aman menjelaskan mengapa enkripsi transport saja tidak sama dengan privasi ujung ke ujung.

Pertanyaan yang lebih penting adalah: siapa yang dapat membaca pesan Anda setelah sampai di server?

Layanan web tradisional

Banyak platform pesan mengirim pesan Anda melalui koneksi terenkripsi (HTTPS/TLS). Setelah pesan sampai di server mereka, secara teknis mereka dapat mengaksesnya sebelum menyimpan atau memprosesnya.

Bergantung pada layanan, pesan dapat dipindai untuk spam atau penyalahgunaan, diindeks untuk pencarian, diproses oleh sistem awan, disimpan di cadangan, atau dapat diakses administrator.

TLS melindungi koneksi antara browser Anda dan layanan. TLS tidak serta-merta mencegah layanan itu sendiri membaca pesan Anda.

Enkripsi browser

Pendekatan yang lebih ramah privasi adalah mengenkripsi pesan di dalam browser Anda sebelum diunggah.

Pada model ini:

1. 1

   Tulis pesan Anda

   Anda menyusun rahasia di browser—belum ada yang dikirim. Atau gunakan Private AI dan Write with Private AI untuk merancangnya di perangkat Anda sebelum enkripsi.

2. 2

   Hasilkan kunci unik secara lokal

   Browser Anda membuat kunci enkripsi di perangkat Anda.

3. 3

   Enkripsi sebelum unggah

   Pesan dienkripsi secara lokal. Hanya teks sandi yang diunggah ke server.

4. 4

   Bagikan kunci di dalam tautan

   Kunci dekripsi tetap bersama Anda dan dibagikan sebagai bagian dari tautan aman—biasanya di fragmen URL, yang tidak dikirim browser ke server web.

Layanan hanya menyimpan data terenkripsi dan bertindak sebagai perantara. Tanpa kunci dekripsi, teks sandi praktis tidak berguna.

Prinsip yang sama berlaku untuk file. Transfer file aman mengenkripsi dokumen dan arsip di browser Anda sebelum diunggah. Penerima dapat membuka tautan tanpa akun, tetapi mengirim mengharuskan masuk ke akun PrivateNote gratis.

Mengapa ini berarti akun tidak diperlukan

Saat layanan tidak pernah perlu membaca pesan Anda, layanan itu juga tidak punya banyak alasan untuk mengetahui siapa Anda. Itulah mengapa layanan berbagi catatan yang dienkripsi di browser sering dapat bekerja tanpa pendaftaran—lihat cara kerja tautan rahasia sekali pakai untuk alur lengkapnya.

Alih-alih membuat akun, Anda cukup menulis pesan, menghasilkan tautan aman, dan mengirim tautan itu kepada penerima. Tanpa nama pengguna. Tanpa kata sandi yang harus diingat. Tanpa kotak masuk yang penuh email verifikasi.

Tambahkan lapisan lain dengan kata sandi

Untuk informasi yang sangat sensitif, Anda dapat melindungi pesan terenkripsi dengan kata sandi tambahan.

Pendekatan yang umum adalah mengirim tautan terenkripsi melalui satu saluran komunikasi dan kata sandi melalui saluran lain—seperti panggilan telepon, SMS, atau aplikasi pesan. Penyerang memerlukan keduanya untuk mendekripsi pesan.

Pesan yang menghilang secara otomatis

Informasi rahasia biasanya tidak seharusnya tetap online selamanya. Banyak layanan catatan aman memungkinkan pesan menghapus diri sendiri setelah dibaca pertama kali, kedaluwarsa setelah waktu yang dipilih, atau dihapus secara otomatis.

Ini mengurangi jumlah informasi sensitif yang tetap tersedia online—serupa dengan alasan teks tempat kerja dan log obrolan adalah tempat yang buruk untuk rahasia sekali pakai. Tidak ada teknologi yang dapat mencegah penerima mengambil tangkapan layar atau menyalin isi setelah membuka pesan, tetapi kedaluwarsa otomatis secara signifikan mengurangi paparan jangka panjang.

Kapan Anda sebaiknya memakai pesan rahasia anonim?

Mengirim pesan terenkripsi tanpa membuat akun berguna untuk membagikan:

• Kata sandi dan kode pemulihan — atau gunakan generator kata sandi kami sebelum Anda berbagi
• Kunci API dan kunci lisensi perangkat lunak
• Tautan pribadi dan catatan bisnis rahasia
• Informasi keuangan dan kata sandi Wi-Fi
• Pesan pribadi sementara yang tidak seharusnya tinggal selamanya di email atau riwayat obrolan

Apa yang perlu dicari pada layanan yang aman

Tidak setiap layanan "pesan pribadi" atau "catatan rahasia" menawarkan tingkat perlindungan yang sama. Cari layanan yang:

• Mengenkripsi pesan di browser Anda sebelum unggah
• Tidak pernah menerima teks biasa Anda
• Tidak mengharuskan akun
• Mendukung kedaluwarsa otomatis
• Secara opsional memungkinkan perlindungan kata sandi
• Memakai enkripsi terautentikasi modern

Pilihan desain ini mengurangi jumlah kepercayaan yang harus Anda berikan kepada layanan itu sendiri. Untuk dasar keamanan yang lebih luas—termasuk kata sandi, autentikasi, dan berbagi yang aman—lihat Mitos keamanan "cukup baik".

Bagaimana PrivateNote sesuai dengan prinsip-prinsip ini

PrivateNote dibangun persis di sekitar gagasan ini. Saat Anda membuat catatan, enkripsi terjadi sepenuhnya di dalam browser Anda sebelum apa pun diunggah. Server hanya menyimpan teks sandi terenkripsi dan bertindak semata-mata sebagai perantara antara Anda dan penerima—server tidak pernah menerima teks biasa pesan Anda.

Karena desain ini, Anda tidak perlu membuat akun untuk mengirim catatan pribadi. Cukup tulis pesan Anda, hasilkan tautan aman, dan bagikan memakai saluran komunikasi apa pun yang Anda sukai.

Untuk perlindungan tambahan, Anda dapat melindungi catatan dengan kata sandi, memilih kapan kedaluwarsa, membuatnya menghapus diri sendiri setelah dibaca pertama kali, melampirkan file terenkripsi, dan secara opsional menerima notifikasi pengiriman yang memberi tahu kapan catatan telah dibuka atau kedaluwarsa—tanpa mengungkap isi pesan.

Tujuannya sederhana: membuat pengiriman informasi rahasia semudah membagikan tautan, sambil meminimalkan seberapa banyak kepercayaan yang perlu Anda berikan kepada layanan.

Pemikiran akhir

Mengirim pesan rahasia tidak seharusnya mengharuskan pembuatan akun lain atau penyerahan informasi pribadi yang tidak perlu.

Enkripsi berbasis browser memungkinkan Anda mengenkripsi pesan sebelum meninggalkan perangkat, sehingga layanan hanya menyimpan teks sandi terenkripsi, bukan pesan Anda yang sebenarnya. Dipadukan dengan tautan kedaluwarsa dan perlindungan kata sandi opsional, ini memberi cara yang sederhana dan praktis untuk membagikan informasi rahasia.

Baik Anda mengirim kata sandi, kode pemulihan, maupun catatan pribadi, memilih layanan yang mengenkripsi data di browser Anda dan tidak mengharuskan akun memberi Anda privasi yang lebih besar dengan gesekan yang lebih sedikit.