Как отправить секретное сообщение

Зачем не создавать аккаунт?

Создание аккаунта оставляет больше сведений, чем многие думают. Обычный сервис может хранить ваш адрес почты, имя пользователя, историю входов, сведения об устройстве, IP-адреса и метаданные о вашей активности.

Для долгой совместной работы это может быть вполне разумно. Для передачи одного конфиденциального сообщения — обычно нет.

Если цель просто в том, чтобы «этот человек прочитал это сообщение один раз», аккаунт часто добавляет сложность и не улучшает безопасность. Для такой задачи обычно лучше подходят одноразовые секретные ссылки.

Шифруйте до отправки

Важный вопрос не в том, использует ли сайт HTTPS. Сегодня почти каждый сайт использует HTTPS (TLS), который защищает данные, пока они идут по интернету. Наш материал зашифрованная и безопасная передача файлов объясняет, почему одного шифрования транспорта недостаточно для сквозной конфиденциальности.

Более важный вопрос: кто может прочитать ваше сообщение после того, как оно дошло до сервера?

Обычные веб-сервисы

Многие платформы сообщений отправляют ваше сообщение по зашифрованному соединению (HTTPS/TLS). Когда сообщение доходит до их серверов, технически они могут получить к нему доступ до хранения или обработки.

В зависимости от сервиса сообщение могут проверять на спам или злоупотребления, индексировать для поиска, обрабатывать в облаке, хранить в резервных копиях или оставлять доступным администраторам.

TLS защищает соединение между вашим браузером и сервисом. Он не обязательно мешает самому сервису прочитать ваше сообщение.

Шифрование в браузере

Более бережный к конфиденциальности подход — зашифровать сообщение в браузере до загрузки.

В этой модели:

1. 1

   Напишите сообщение

   Вы составляете секрет в браузере — пока ничего не отправлено. Или используйте Private AI и Написать с Private AI, чтобы набросать текст на устройстве до шифрования.

2. 2

   Создайте уникальный ключ локально

   Браузер создаёт ключ шифрования на вашем устройстве.

3. 3

   Зашифруйте до загрузки

   Сообщение шифруется локально. На сервер загружается только шифротекст.

4. 4

   Передайте ключ в ссылке

   Ключ расшифровки остаётся у вас и передаётся как часть безопасной ссылки — обычно во фрагменте URL, который браузеры не отправляют веб-серверам.

Сервис хранит только зашифрованные данные и работает как реле. Без ключа расшифровки шифротекст практически бесполезен.

Тот же принцип относится к файлам. Безопасная передача файлов шифрует документы и архивы в вашем браузере до загрузки. Получатели могут открыть ссылку без аккаунта, но для отправки нужно войти в бесплатный аккаунт PrivateNote.

Почему из-за этого аккаунт не нужен

Когда сервису никогда не нужно читать ваше сообщение, у него мало причин знать, кто вы. Поэтому сервисы заметок с шифрованием в браузере часто работают без регистрации — полный порядок см. в материале как работают одноразовые секретные ссылки.

Вместо создания аккаунта вы просто пишете сообщение, создаёте безопасную ссылку и отправляете её получателю. Без имён пользователей. Без паролей, которые нужно помнить. Без ящика, полного писем для подтверждения.

Добавьте ещё один слой паролем

Для особо чувствительных сведений зашифрованное сообщение можно защитить дополнительным паролем.

Обычный подход — отправить зашифрованную ссылку одним каналом связи, а пароль другим: звонком, SMS или мессенджером. Чтобы расшифровать сообщение, атакующему понадобятся оба.

Сообщения, которые исчезают сами

Конфиденциальные сведения обычно не должны оставаться в сети навсегда. Многие сервисы безопасных заметок позволяют сообщениям самоуничтожаться после первого прочтения, истекать через выбранное время или удаляться автоматически.

Это уменьшает объём чувствительных сведений, которые остаются доступными онлайн, — по той же причине рабочие сообщения и журналы чата плохо подходят для одноразовых секретов. Никакая технология не помешает получателю сделать снимок экрана или скопировать содержимое после открытия сообщения, но автоматический срок сильно сокращает долгосрочную экспозицию.

Когда использовать анонимные секретные сообщения?

Отправка зашифрованных сообщений без аккаунта удобна, чтобы передать:

• Пароли и коды восстановления — или воспользуйтесь нашим генератором паролей до передачи
• Ключи API и лицензионные ключи программ
• Приватные ссылки и конфиденциальные деловые заметки
• Финансовые сведения и пароли Wi-Fi
• Временные личные сообщения, которым не место навсегда в почте или истории чата

На что смотреть в безопасном сервисе

Не каждый сервис «приватных сообщений» или «секретной заметки» даёт одинаковую защиту. Ищите сервисы, которые:

• Шифруют сообщения в вашем браузере до загрузки
• Никогда не получают ваш открытый текст
• Не требуют аккаунт
• Поддерживают автоматический срок
• По желанию позволяют защиту паролем
• Используют современное аутентифицированное шифрование

Эти решения архитектуры уменьшают доверие, которое приходится оказывать самому сервису. Более широкую основу безопасности — пароли, аутентификацию и безопасную передачу — см. в материале Миф о «достаточно хорошей» безопасности.

Как PrivateNote следует этим принципам

PrivateNote построен именно вокруг этих идей. Когда вы создаёте заметку, шифрование полностью происходит в браузере, прежде чем что-либо загружается. Сервер хранит только шифротекст и работает исключительно как реле между вами и получателем — он никогда не получает открытый текст вашего сообщения.

Из-за этой схемы аккаунт не нужен, чтобы отправить приватную заметку. Просто напишите сообщение, создайте безопасную ссылку и передайте её любым удобным каналом.

Для дополнительной защиты можно защитить заметку паролем, выбрать срок, сделать её самоуничтожающейся после первого прочтения, приложить зашифрованные файлы и по желанию получать уведомления о доставке: когда заметку открыли или когда она истекла — без раскрытия содержимого сообщения.

Цель проста: сделать отправку конфиденциальных сведений такой же лёгкой, как передача ссылки, и свести к минимуму доверие к сервису.

Заключение

Отправка секретного сообщения не должна требовать ещё одного аккаунта или лишних личных сведений.

Шифрование в браузере позволяет зашифровать сообщение до того, как оно покинет устройство, и сервис хранит только шифротекст, а не само сообщение. Вместе со ссылками со сроком и необязательной защитой паролем это простой и практичный способ передать конфиденциальные сведения.

Передаёте ли вы пароль, код восстановления или личную заметку, сервис, который шифрует данные в браузере и не требует аккаунт, даёт больше конфиденциальности и меньше трения.