Kako poslati tajnu poruku

Zašto izbegavati otvaranje naloga?

Otvaranje naloga ostavlja više informacija nego što mnogi shvataju. Tipična usluga može čuvati vašu e-mail adresu, korisničko ime, istoriju prijava, podatke o uređaju, IP adrese i metapodatke o aktivnosti.

Za dugotrajnu saradnju to može biti sasvim razumno. Za deljenje jedne poverljive poruke obično nije.

Ako je vaš cilj jednostavno „Želim da ova osoba pročita poruku jednom", nalog često dodaje složenost bez poboljšanja bezbednosti. Za taj obrazac jednokratne tajne poveznice obično su bolji izbor.

Enkriptujte pre slanja

Važno pitanje nije da li veb stranica koristi HTTPS. Gotovo svaka veb stranica danas koristi HTTPS (TLS), koji štiti podatke dok putuju internetom. Naš vodič o enkriptovanom naspram sigurnog deljenja fajlova objašnjava zašto transportna enkripcija sama po sebi nije ista stvar kao end-to-end privatnost.

Važnije pitanje je: ko može pročitati vašu poruku nakon što stigne na server?

Tradicionalne veb usluge

Mnoge platforme za poruke šalju poruku preko enkriptovane veze (HTTPS/TLS). Kada poruka stigne na njihove servere, tehnički joj mogu pristupiti pre pohrane ili obrade.

U zavisnosti od usluge, poruka se može skenirati radi spama ili zloupotrebe, indeksirati za pretragu, obrađivati u oblaku, zadržati u rezervnim kopijama ili učiniti dostupnom administratorima.

TLS štiti vezu između pregledača i usluge. Ne sprečava nužno samu uslugu da pročita vašu poruku.

Enkripcija u pregledaču

Privatniji pristup je enkriptovati poruku unutar pregledača pre uploada.

U ovom modelu:

1. 1

   Napišite poruku

   Sastavite tajnu u pregledaču—ništa se još ne šalje. Ili koristite Private AI i Pišite sa Private AI da nacrtate sadržaj na uređaju pre enkripcije.

2. 2

   Generišite jedinstveni ključ lokalno

   Pregledač stvara ključ za enkripciju na vašem uređaju.

3. 3

   Enkriptujte pre uploada

   Poruka se enkriptuje lokalno. Na server se uploaduje samo šifrovani tekst.

4. 4

   Podelite ključ u linku

   Ključ za dešifrovanje ostaje kod vas i deli se kao deo sigurnog linka—obično u URL fragmentu, koji pregledači ne šalju veb serverima.

Usluga čuva samo enkriptovane podatke i deluje kao relej. Bez ključa za dešifrovanje šifrovani tekst je praktično beskoristan.

Isti princip važi za fajlove. Siguran prenos fajlova enkriptuje dokumente i arhive u pregledaču pre uploada. Primaoci mogu otvoriti link bez naloga, ali slanje zahteva prijavu na besplatan PrivateNote nalog.

Zašto to znači da nalog nije potreban

Kada usluga nikad ne mora pročitati vašu poruku, malo je razloga da zna ko ste. Zato usluge deljenja beleški enkriptovanih u pregledaču često rade bez registracije—pogledajte kako jednokratne tajne poveznice rade za ceo tok.

Umesto otvaranja naloga jednostavno napišete poruku, generišete siguran link i pošaljete ga primaocu. Bez korisničkih imena. Bez lozinki za pamćenje. Bez sandučeta punog e-mailova za verifikaciju.

Dodajte još jedan sloj lozinkom

Za visoko osetljive informacije možete zaštititi enkriptovanu poruku dodatnom lozinkom.

Uobičajen pristup je poslati enkriptovani link jednim kanalom, a lozinku drugim—telefonskim pozivom, SMS-om ili aplikacijom za poruke. Napadaču bi trebala oba dela da dešifruje poruku.

Poruke koje automatski nestaju

Poverljive informacije obično ne bi trebale ostati online zauvek. Mnoge sigurne usluge beleški dozvoljavaju da se poruke brišu ili uništavaju nakon prvog čitanja, isteknu nakon izabranog vremena ili se automatski obrišu.

To smanjuje količinu osetljivih informacija dostupnih online—slično kao što su poslovni tekstovi i chat zapisi loše mesto za jednokratne tajne. Nijedna tehnologija ne može sprečiti primaoca da snimi ekran ili kopira sadržaj nakon otvaranja, ali automatski istek značajno smanjuje dugoročnu izloženost.

Kada koristiti anonimne tajne poruke?

Slanje enkriptovanih poruka bez otvaranja naloga korisno je za deljenje:

• Lozinki i kodova za oporavak — ili koristite naš generator lozinki pre deljenja
• API ključeva i softverskih licencnih ključeva
• Privatnih linkova i poverljivih poslovnih beleški
• Finansijskih informacija i Wi-Fi lozinki
• Privremenih ličnih poruka koje ne bi trebale zauvek živeti u e-mailu ili istoriji chata

Šta tražiti u sigurnoj usluzi

Nisu sve usluge „privatnih poruka" ili „tajnih beleški" jednake stepena zaštite. Tražite usluge koje:

• Enkriptuju poruke u pregledaču pre uploada
• Nikad ne primaju vaš čist tekst
• Ne zahtevaju nalog
• Podržavaju automatski istek
• Opcionalno dozvoljavaju zaštitu lozinkom
• Koriste modernu autentifikovanu enkripciju

Te dizajnerske odluke smanjuju količinu poverenja koju morate imati u samu uslugu. Za širu bezbednosnu osnovu—uključujući lozinke, autentifikaciju i sigurno deljenje—pogledajte Mit o „dovoljno dobroj" bezbednosti.

Kako PrivateNote odgovara tim načelima

PrivateNote je izgrađen upravo oko tih ideja. Kada stvorite belešku, enkripcija se dešava u celosti u pregledaču pre bilo kakvog uploada. Server čuva samo šifrovani tekst i deluje isključivo kao relej između vas i primaoca—nikad ne prima čist tekst vaše poruke.

Zbog tog dizajna ne morate otvoriti nalog da biste poslali privatnu belešku. Jednostavno napišete poruku, generišete siguran link i podelite ga kanalom koji preferirate.

Za dodatnu zaštitu možete zaštititi belešku lozinkom, odabrati istek, omogućiti brisanje nakon prvog čitanja, priložiti enkriptovane fajlove i opcionalno primati obaveštenja o dostavi koja govore kada je beleška otvorena ili istekla—bez otkrivanja sadržaja poruke.

Cilj je jednostavan: učiniti slanje poverljivih informacija jednako lakim kao deljenje linka, uz minimiziranje poverenja koje morate imati u uslugu.

Završne misli

Slanje tajne poruke ne bi trebalo zahtevati otvaranje još jednog naloga niti davanje nepotrebnih ličnih podataka.

Enkripcija u pregledaču omogućava enkriptovanje poruke pre nego što napusti uređaj, pa usluga čuva samo šifrovani tekst, a ne stvarnu poruku. U kombinaciji sa linkovima sa istekom i opcionalnom zaštitom lozinkom, to pruža jednostavan i praktičan način deljenja poverljivih informacija.

Bilo da šaljete lozinku, kod za oporavak ili ličnu belešku, izbor usluge koja enkriptuje podatke u pregledaču i ne zahteva nalog daje veću privatnost sa manje trenja.