Jak wysłać tajną wiadomość

Dlaczego unikać zakładania konta?

Założenie konta zostawia więcej informacji, niż wielu osobom się wydaje. Typowa usługa może przechowywać adres e-mail, nazwę użytkownika, historię logowania, informacje o urządzeniu, adresy IP i metadane o aktywności.

Do długiej współpracy może to być całkowicie rozsądne. Do udostępnienia jednej poufnej wiadomości zwykle nie.

Jeśli celem jest po prostu: „Chcę, aby ta jedna osoba przeczytała tę wiadomość raz”, konto często dodaje złożoność, nie poprawiając bezpieczeństwa. Do tego wzorca zwykle lepiej pasują jednorazowe tajne linki.

Szyfrowanie przed wysłaniem

Ważne pytanie nie brzmi, czy witryna używa HTTPS. Niemal każda witryna używa dziś HTTPS (TLS), które chroni dane w drodze przez internet. Przewodnik o szyfrowaniu a bezpiecznym udostępnianiu plików wyjaśnia, dlaczego samo szyfrowanie transportu nie jest tym samym co prywatność end-to-end.

Ważniejsze pytanie brzmi: kto może odczytać wiadomość, gdy dotrze ona na serwer?

Tradycyjne usługi webowe

Wiele platform wiadomości wysyła wiadomość zaszyfrowanym połączeniem (HTTPS/TLS). Gdy wiadomość dotrze na ich serwery, technicznie mogą uzyskać do niej dostęp, zanim ją zapiszą albo przetworzą.

Zależnie od usługi wiadomość może być skanowana pod kątem spamu albo nadużyć, indeksowana do wyszukiwania, przetwarzana przez systemy chmurowe, zatrzymywana w kopiach zapasowych albo dostępna dla administratorów.

TLS chroni połączenie między przeglądarką a usługą. Samo z siebie nie powstrzymuje usługi przed odczytaniem wiadomości.

Szyfrowanie w przeglądarce

Podejście przyjaźniejsze prywatności polega na zaszyfrowaniu wiadomości w przeglądarce, zanim zostanie wysłana.

W tym modelu:

1. 1

   Napisz wiadomość

   Sekret powstaje w przeglądarce — jeszcze nic nie jest wysyłane. Można też użyć Private AI i Pisz z Private AI, aby przygotować go na urządzeniu przed szyfrowaniem.

2. 2

   Wygeneruj unikalny klucz lokalnie

   Przeglądarka tworzy klucz szyfrowania na urządzeniu.

3. 3

   Zaszyfrować przed wysłaniem na serwer

   Wiadomość jest szyfrowana lokalnie. Na serwer trafia tylko szyfrogram.

4. 4

   Udostępnij klucz w linku

   Klucz odszyfrowania zostaje przy nadawcy i jest udostępniany jako część bezpiecznego linku — zwykle we fragmencie URL, którego przeglądarki nie wysyłają na serwery webowe.

Usługa przechowuje tylko zaszyfrowane dane i działa jako przekaźnik. Bez klucza odszyfrowania szyfrogram jest praktycznie bezużyteczny.

Ta sama zasada dotyczy plików. Bezpieczny transfer plików szyfruje dokumenty i archiwa w przeglądarce przed wysłaniem. Odbiorcy mogą otworzyć link bez konta, ale wysłanie wymaga zalogowania na darmowe konto PrivateNote.

Dlaczego dzięki temu konto nie jest potrzebne

Gdy usługa nigdy nie musi czytać wiadomości, ma też niewiele powodów, aby wiedzieć, kim jest nadawca. Dlatego usługi notatek szyfrowanych w przeglądarce często działają bez rejestracji — pełny przebieg opisuje jak działają jednorazowe tajne linki.

Zamiast zakładać konto, wystarczy napisać wiadomość, wygenerować bezpieczny link i wysłać go odbiorcy. Bez nazw użytkownika. Bez haseł do zapamiętania. Bez skrzynki pełnej e-maili weryfikacyjnych.

Dodaj kolejną warstwę hasłem

Przy informacjach bardzo wrażliwych zaszyfrowaną wiadomość można ochronić dodatkowym hasłem.

Częste podejście polega na wysłaniu zaszyfrowanego linku jednym kanałem komunikacji, a hasła innym — na przykład rozmową telefoniczną, SMS-em albo aplikacją wiadomości. Atakujący potrzebowałby obu, aby odszyfrować wiadomość.

Wiadomości, które znikają same

Informacje poufne zwykle nie powinny zostawać online na zawsze. Wiele usług bezpiecznych notatek pozwala wiadomościom zniszczyć się po pierwszym odczycie, wygasnąć po wybranym czasie albo zostać usuniętym automatycznie.

Zmniejsza to ilość informacji wrażliwych, które pozostają dostępne online — z podobnego powodu wiadomości służbowe i logi czatu są złym miejscem na sekrety jednorazowe. Żadna technologia nie powstrzyma odbiorcy przed zrzutem ekranu albo skopiowaniem treści po otwarciu wiadomości, ale automatyczne wygaśnięcie wyraźnie zmniejsza długą ekspozycję.

Kiedy używać anonimowych tajnych wiadomości?

Wysyłanie zaszyfrowanych wiadomości bez zakładania konta przydaje się do udostępniania:

• Haseł i kodów odzyskiwania — albo generator haseł przed udostępnieniem
• Kluczy API i kluczy licencji oprogramowania
• Prywatnych linków i poufnych notatek biznesowych
• Informacji finansowych i haseł do Wi-Fi
• Tymczasowych wiadomości osobistych, które nie powinny żyć wiecznie w e-mailu ani w historii czatu

Czego szukać w bezpiecznej usłudze

Nie każda usługa „prywatnych wiadomości” albo „tajnej notatki” daje ten sam poziom ochrony. Warto szukać usług, które:

• Szyfrują wiadomości w przeglądarce przed wysłaniem
• Nigdy nie otrzymują tekstu jawnego
• Nie wymagają konta
• Obsługują automatyczne wygaśnięcie
• Opcjonalnie pozwalają na ochronę hasłem
• Używają nowoczesnego szyfrowania uwierzytelnionego

Te decyzje projektowe zmniejszają zaufanie, które trzeba pokładać w samej usłudze. Szerszą podstawę bezpieczeństwa — w tym hasła, uwierzytelnianie i bezpieczne udostępnianie — opisuje Mit bezpieczeństwa „wystarczająco dobrego”.

Jak PrivateNote wpisuje się w te zasady

PrivateNote zostało zbudowane właśnie wokół tych idei. Przy tworzeniu notatki szyfrowanie odbywa się w całości w przeglądarce, zanim cokolwiek zostanie wysłane. Serwer przechowuje tylko zaszyfrowany szyfrogram i działa wyłącznie jako przekaźnik między nadawcą a odbiorcą — nigdy nie otrzymuje tekstu jawnego wiadomości.

Dzięki temu projektowi nie trzeba zakładać konta, aby wysłać prywatną notatkę. Wystarczy napisać wiadomość, wygenerować bezpieczny link i udostępnić go dowolnym kanałem komunikacji.

Dla dodatkowej ochrony notatkę można zabezpieczyć hasłem, wybrać, kiedy wygasa, sprawić, że zniszczy się po pierwszym odczycie, dołączyć zaszyfrowane pliki i opcjonalnie otrzymywać powiadomienia o dostarczeniu, które mówią, kiedy notatka została otwarta albo wygasła — bez ujawniania treści wiadomości.

Cel jest prosty: sprawić, aby wysyłanie informacji poufnych było tak łatwe jak udostępnienie linku, przy jak najmniejszym zaufaniu pokładanym w usłudze.

Na koniec

Wysłanie tajnej wiadomości nie powinno wymagać zakładania kolejnego konta ani oddawania zbędnych danych osobowych.

Szyfrowanie w przeglądarce pozwala zaszyfrować wiadomość, zanim w ogóle opuści urządzenie, dzięki czemu usługa przechowuje tylko zaszyfrowany szyfrogram, a nie właściwą wiadomość. W połączeniu z wygasającymi linkami i opcjonalną ochroną hasłem daje to prosty i praktyczny sposób udostępniania informacji poufnych.

Niezależnie od tego, czy wysyłane jest hasło, kod odzyskiwania czy notatka osobista, wybór usługi, która szyfruje dane w przeglądarce i nie wymaga konta, daje więcej prywatności przy mniejszym tarciu.