Kako rade verifikacioni kodovi za primaoca
Učinite link nepotpunim bez out-of-band koda
URL privatne beleške može biti dovoljan za dešifrovanje. Verifikacija primaoca dodaje šestocifreni kod specifičan za belešku koji delite odvojeno—tako presretnuti link sam ne može da stigne do otkrivanja.
Ključni zaključci
- Jednokratni šestocifreni kod blokira otkrivanje pre dešifrovanja.
- Podelite kod drugim kanalom od linka.
- Verifikacija je odvojena od opcionog passphrase wrappinga.
- Starter i Business mogu da je uključe po belešci ili kao podrazumevano na nalogu.
Link privatne beleške je moćan jer obično nosi materijal potreban za dešifrovanje poruke. Ta pogodnost je i rizik: ako pun URL dospe u pogrešan inbox, chat nit ili snimak ekrana, tajna može biti dostupna pre nego što je otvori namerni primalac.
Verifikacioni kodovi za primaoca dodaju drugu tajnu isporuke koju vi kontrolišete. Nakon što kreirate belešku, PrivateNote prikazuje šestocifreni kod specifičan za tu belešku. Taj kod delite odvojeno—telefonom, Signalom ili drugim kanalom—tako da presretnuti link nije dovoljan da se stigne do koraka otkrivanja.
To se razlikuje od opcionalnog umotavanja šifroteksta lozinkom i od prijavljivanja. To je kapija isporuke: verifikuj, pa otkrij.
Samo link naspram link plus kod
Isporuka preko odvojenih kanala pretvara jednu ukradenu poruku u nepotpunu slagalicu.
Bearer linkovi su uobičajeni u bezbednom deljenju. Dobro rade kada je kanal pouzdan i vek trajanja kratak. Lošije rade kada isti nalog e-pošte ili chata koji prima link može biti i praćen, deljen ili kompromitovan.
Zahtev za verifikacioni kod vraća klasičnu podelu: pošaljite link kanalom A, kod kanalom B. Napadaču trebaju oba. Taj obrazac se prirodno uklapa uz kako bezbedno podeliti lozinku i jednokratne tajne linkove.
| Kontrola | Šta štiti | Šta ne radi |
|---|---|---|
| Verifikacioni kod (Starter/Business) | Blokira otkrivanje dok primalac ne unese jednokratni kod | Ne zamenjuje umotavanje lozinkom niti prijavu na nalog |
| Lozinka na belešci | Umotava šifrotekst tako da dešifrovanje zahteva lozinku | I dalje zahteva pažljivo out-of-band deljenje te lozinke |
| Kratak rok + jedno otvaranje | Ograničava koliko dugo procureni link ostaje koristan | Ne zaustavlja nekoga ko već ima link + kod na vreme |
Kako da ga uključite
Omogućite pod Isporuka i verifikacija, zatim delite kod i link odvojeno.
Na kvalifikovanim Starter i Business planovima otvorite Prilagodite pri kreiranju beleške i omogućite Zahtevaj verifikacioni kod pod Isporuka i verifikacija. Možete ga postaviti i kao podrazumevano u Nalog → Podešavanja kako bi nove beleške nasledile kapiju.
Nakon kreiranja, ekran uspeha prikazuje verifikacioni kod primaoca. Kopirajte link beleške kao i inače, zatim pošaljite kod drugim putem. Recite primaocu da će videti korak verifikacije pre Otvori Privatnu poruku.
- Koristite Starter ili Business (funkcija je vezana za plan)
- Omogućite Zahtevaj verifikacioni kod za belešku (ili kao podrazumevano na nalogu)
- Kreirajte belešku i kopirajte link
- Kopirajte šestocifreni kod sa ekrana uspeha
- Pošaljite link i kod odvojenim kanalima
- Potvrdite da primalac verifikuje pre otkrivanja
Šaljete nešto gde inbox može biti deljen ili praćen?
Kreirajte belešku sa verifikacijomŠta primalac doživljava
Prvo kod, zatim uobičajeno upozorenje click-to-reveal.
Otvaranje linka prikazuje ekran verifikacije—ne dešifrovani sadržaj. Posle tačnog koda pojavljuje se poznata kapija otkrivanja: otvorite tek kada ste spremni, jer otkrivanje može potrošiti belešku prema burn politici.
Pogrešni kodovi padaju zatvoreno. Primaocu nije potreban nalog; samo kod koji ste podelili. Za namerno kašnjenje pre dešifrovanja, pogledajte zašto beleške čekaju click-to-reveal.
Kada koristiti verifikacione kodove
Koristite ih kada je kanal linka slabiji od tajne.
- Akreditivi ili dokumenti poslati e-poštom u deljeni inbox
- Linkovi objavljeni u timskom chatu sa mnogo članova
- Predaje gde je rizik od snimka ekrana ili prosleđivanja visok
- Svaka tajna koju biste štitili i podeljenom lozinkom na odvojenim kanalima
Praktičan savet
Ne stavljajte verifikacioni kod u isti e-mail kao link. Time se oba faktora spajaju u jednu presretnutu poruku.
Često postavljana pitanja
Da li je verifikacioni kod isto što i lozinka na belešci?
Ne. Verifikacioni kod je kapija koju server proverava pre otkrivanja. Lozinka beleške (kada je omogućena) umotava sam šifrotekst i posebna je opcionalna kontrola.
Mogu li da izaberem svoj kod?
PrivateNote generiše šestocifreni kod specifičan za belešku. Delite tu generisanu vrednost; ne izmišljate niti ponovo koristite lični PIN.
Da li je dostupno na Free?
Verifikacija primaoca je mogućnost Starter i Business planova. Free nalozi i dalje mogu koristiti kratak rok, limite otvaranja i opcionalno umotavanje lozinkom gde je ponuđeno.
Da li verifikacija znači da PrivateNote može da čita moju belešku?
Ne. Verifikacija ovlašćuje pristup toku otkrivanja. Sadržaj poruka i dalje se enkriptuje u pregledaču; statusna obaveštenja nikad ne uključuju otvoreni tekst.
Suština
Učinite link nepotpunim bez vašeg out-of-band koda.
Verifikacioni kodovi su za trenutke kada bi pogodnost inače ostavila potpuno dešifrabilan URL u jednom kanalu.
Omogućite kapiju, delite kod odvojeno i držite vek beleške kratkim—posebno za API ključeve, lozinke i dokumente.
Dodajte odvojeni korak verifikacije predaji.
Zahtevajte jednokratni verifikacioni kod pre otkrivanja, zatim pošaljite taj kod drugim kanalom od linka.
Kreirajte verifikovanu privatnu belešku