Як надіслати секретне повідомлення

Навіщо уникати створення облікового запису?

Створення облікового запису залишає більше відомостей, ніж багато хто усвідомлює. Типовий сервіс може зберігати вашу електронну адресу, ім’я користувача, історію входів, дані про пристрій, IP-адреси та метадані про вашу активність.

Для тривалої спільної роботи це може бути цілком виправдано. Для передавання одного конфіденційного повідомлення — зазвичай ні.

Якщо ваша мета просто така: «Хочу, щоб ця одна людина прочитала це повідомлення один раз», обліковий запис часто додає складності й не покращує безпеку. Для такого сценарію зазвичай краще підходять одноразові секретні посилання.

Шифруйте перед надсиланням

Важливе питання не в тому, чи використовує сайт HTTPS. Сьогодні майже кожен сайт використовує HTTPS (TLS), який захищає дані, поки вони рухаються мережею. Наш посібник про зашифроване й безпечне передавання файлів пояснює, чому саме лише шифрування під час передавання — це не те саме, що наскрізна приватність.

Важливіше питання таке: хто може прочитати ваше повідомлення після того, як воно досягне сервера?

Традиційні вебсервіси

Багато платформ обміну повідомленнями надсилають ваше повідомлення зашифрованим з’єднанням (HTTPS/TLS). Щойно повідомлення досягає їхніх серверів, вони технічно можуть отримати до нього доступ ще до зберігання чи обробки.

Залежно від сервісу повідомлення можуть перевіряти на спам чи зловживання, індексувати для пошуку, обробляти хмарними системами, зберігати в резервних копіях або робити доступними для адміністраторів.

TLS захищає з’єднання між вашим браузером і сервісом. Він не обов’язково заважає самому сервісу прочитати ваше повідомлення.

Шифрування у браузері

Приватніший підхід — зашифрувати повідомлення у вашому браузері ще до вивантаження.

У цій моделі:

1. 1

   Напишіть повідомлення

   Ви складаєте секрет у браузері — ще нічого не надіслано. Або скористайтеся Private AI і Пишіть із Private AI, щоб підготувати чернетку на своєму пристрої перед шифруванням.

2. 2

   Згенеруйте унікальний ключ локально

   Ваш браузер створює ключ шифрування на вашому пристрої.

3. 3

   Зашифруйте перед вивантаженням

   Повідомлення шифрується локально. На сервер вивантажується лише шифротекст.

4. 4

   Передайте ключ у посиланні

   Ключ розшифрування залишається у вас і передається як частина захищеного посилання — зазвичай у фрагменті URL, який браузери не надсилають вебсерверам.

Сервіс зберігає лише зашифровані дані і працює як реле. Без ключа розшифрування шифротекст практично марний.

Той самий принцип стосується файлів. Безпечне передавання файлів шифрує документи й архіви у вашому браузері перед вивантаженням. Одержувачі можуть відкрити посилання без облікового запису, але для надсилання потрібно ввійти в безкоштовний обліковий запис PrivateNote.

Чому через це обліковий запис не потрібен

Коли сервісу ніколи не потрібно читати ваше повідомлення, у нього також мало причин знати, хто ви. Саме тому сервіси обміну нотатками з шифруванням у браузері часто працюють без реєстрації — повний процес описано в матеріалі як працюють одноразові секретні посилання.

Замість створення облікового запису ви просто пишете повідомлення, генеруєте захищене посилання і надсилаєте його одержувачу. Без імен користувача. Без паролів, які треба пам’ятати. Без скриньки, повної листів для підтвердження.

Додайте ще один шар паролем

Для особливо чутливих відомостей ви можете захистити зашифроване повідомлення додатковим паролем.

Звичний підхід — надіслати зашифроване посилання одним каналом зв’язку, а пароль іншим: наприклад, телефонним дзвінком, SMS або застосунком для повідомлень. Щоб розшифрувати повідомлення, зловмиснику знадобляться обидві частини.

Повідомлення, які зникають автоматично

Конфіденційні відомості зазвичай не мають лишатися в мережі назавжди. Багато сервісів захищених нотаток дають змогу повідомленням самознищуватися після першого прочитання, втрачати чинність після обраного часу або видалятися автоматично.

Це зменшує обсяг чутливих відомостей, які лишаються доступними в мережі, — з тієї самої причини, чому робочі тексти й журнали чатів є поганим місцем для одноразових секретів. Жодна технологія не завадить одержувачу зробити знімок екрана або скопіювати вміст після відкриття повідомлення, але автоматичний строк дії суттєво зменшує тривале розкриття.

Коли варто використовувати анонімні секретні повідомлення?

Надсилання зашифрованих повідомлень без створення облікового запису корисне, щоб поділитися:

• Паролями й кодами відновлення — або скористайтеся нашим генератором паролів перед тим, як ділитися
• Ключами API і ліцензійними ключами програм
• Приватними посиланнями й конфіденційними діловими нотатками
• Фінансовими відомостями й паролями Wi-Fi
• Тимчасовими особистими повідомленнями, які не мають назавжди лишатися в електронній пошті чи історії чату

На що зважати в захищеному сервісі

Не кожен сервіс «приватних повідомлень» чи «секретної нотатки» дає однаковий рівень захисту. Шукайте сервіси, які:

• Шифрують повідомлення у вашому браузері перед вивантаженням
• Ніколи не отримують ваш відкритий текст
• Не вимагають облікового запису
• Підтримують автоматичний строк дії
• За бажанням дають захист паролем
• Використовують сучасне автентифіковане шифрування

Такі рішення в дизайні зменшують обсяг довіри, яку ви маєте покладати на сам сервіс. Ширшу основу безпеки — зокрема паролі, автентифікацію і безпечне передавання — дивіться в матеріалі Міф про «достатню» безпеку.

Як PrivateNote відповідає цим принципам

PrivateNote побудовано саме навколо цих ідей. Коли ви створюєте нотатку, шифрування повністю відбувається у вашому браузері ще до будь-якого вивантаження. Сервер зберігає лише зашифрований шифротекст і працює виключно як реле між вами та одержувачем — він ніколи не отримує відкритий текст вашого повідомлення.

Завдяки такому дизайну вам не потрібно створювати обліковий запис, щоб надіслати приватну нотатку. Просто напишіть повідомлення, згенеруйте захищене посилання і поділіться ним будь-яким зручним каналом зв’язку.

Для додаткового захисту ви можете захистити нотатку паролем, обрати, коли вона втрачає чинність, зробити так, щоб вона самознищувалася після першого прочитання, додати зашифровані файли і за бажанням отримувати сповіщення про доставку, які повідомляють, коли нотатку відкрито або коли вона втратила чинність, — без розкриття вмісту повідомлення.

Мета проста: зробити надсилання конфіденційних відомостей таким самим простим, як передавання посилання, і водночас мінімізувати довіру, яку потрібно покладати на сервіс.

Підсумкові думки

Надсилання секретного повідомлення не має вимагати створення ще одного облікового запису чи передавання зайвих особистих відомостей.

Шифрування у браузері дає змогу зашифрувати повідомлення ще до того, як воно залишить ваш пристрій, тож сервіс зберігає лише зашифрований шифротекст, а не саме повідомлення. Разом із посиланнями зі строком дії і необов’язковим захистом паролем це дає простий і практичний спосіб передавати конфіденційні відомості.

Чи надсилаєте ви пароль, код відновлення чи особисту нотатку, сервіс, який шифрує дані у вашому браузері і не вимагає облікового запису, дає більше приватності з меншим тертям.