Como enviar e-mails, senhas e arquivos confidenciais e seguros, sem medo

Propaganda

Então, aqui está um caso comum: você precisa compartilhar uma senha com alguém, mas se você apenas enviá-la por e-mail, é definhar em sua caixa de entrada e ser exposto a qualquer hacker futuro que possa obter acesso a seus conta. Ou talvez você queira compartilhar uma nota mais longa, mas não deseja enviá-la pela mesma razão: você não deseja que o outro lado tenha um registro permanente e que não seja interceptado por terceiros partidos. Por fim, convém compartilhar um arquivo com segurança e removê-lo assim que a outra parte (ou partes) o obtiver.

Independentemente do seu cenário, reunimos várias maneiras sólidas de transmitir seus dados de forma segura e privada. Nenhuma maneira única fornece segurança perfeita (o que é realmente?), Mas eles certamente superam as notas de texto simples.

Compartilhando senhas e texto

o a maioria O importante que você pode fazer depois de ler esta postagem é parar de enviar senhas em texto sem formatação. Sério - não faça isso, se você se importa um pouco com a senha em questão. Algumas pessoas enviam a senha junto com o nome do serviço ("Minha senha do eBay é ...), o que é uma loucura. Porém, mesmo que você envie a senha por conta própria, em um email sem assunto ou outras informações contextuais, um terceiro poderá ainda deduzir para que serve a senha. Afinal, o Gmail (por exemplo) salva os registros de bate-papo ao lado das mensagens. Portanto, se você teve um bate-papo no Google Talk com alguém discutindo uma senha e ele mencionou enviá-la mais tarde, um invasor poderia descobrir rapidamente.

Portanto, o envio de texto criptografado ou o compartilhamento seguro de arquivos pode ser considerado um luxo, mas o compartilhamento seguro de senhas não é realmente.

Old School: Cifra de transposição pré-compartilhada

Na verdade, você não precisa qualquer software para manter uma segurança bastante sólida ao enviar senhas por e-mail. Veja isso, por exemplo:

Digamos que seja uma senha que lhe enviei um email. Só que não é realmente a senha: troquei as letras um pouco. Você e eu sabemos que as troquei e como, porque já discutimos isso em outro meio (por exemplo, Skype ou telefone). Mas um invasor não saberá que mudei nada e nem suspeitará, porque as senhas geralmente não são palavras ou frases. Portanto, o invasor tentaria usar "maeflrfyt" para entrar em um site e falharia e seguiria em frente... porque o texto realmente diz outra coisa. Você consegue adivinhar o que diz? Você não precisa de nenhum software para descobrir isso, prometo. Tome um momento e tente.

Ok, eu vou lhe dizer: Ele diz "makeuseof". Mas como se diz isso? Se você segue minhas postagens, sabe que eu uso um layout de teclado alternativo chamado Colemak. Então, o que fiz foi digitar a palavra "makeuseof" usando os locais das teclas QWERTY, mas em um teclado Colemak. Por exemplo, onde "k" cai em QWERTY, na verdade é "e" em Colemak:

Portanto, qualquer pessoa que tenha um mapa de Colemak pode ler facilmente essa cifra - só precisa saber que esse é o método que eu usei. Obviamente, você não precisa de um teclado alternativo para usar este sistema simples. Mesmo se você e a outra parte concordarem em mudar cada letra por dois (então, "c" em vez de "a", "b" em vez de "z"), sua senha será muito, muito mais segura do que se você enviá-la por e-mail em texto simples. Eu gosto dessa solução porque ela não requer software de terceiros - apenas um cérebro.

Sem uma conta: BurnNote

Ok, mas e se você tiver algo mais para compartilhar? Digamos, um e-mail atrevido que pode te levar inicializado sua posição sênior na CIA ou qualquer outra passagem de texto. Para textos mais longos como esse, uma cifra manual se torna impraticável - eu não esperaria que alguém analisasse lentamente uma frase, letra por letra. Mas aqui está outra ressalva: para ser mais secreto, você não deseja abrir uma conta em nenhum lugar. Você não deseja enviar sua mensagem por e-mail ou ser vinculada a ela de qualquer outra forma. Para esse tipo de trabalho, Gravar Nota é ideal Esse serviço simples permite criar notas protegidas por senha que se autodestruem uma vez abertas (o destinatário tem 180 segundos para lê-las por padrão) e pode até ser protegido contra cópia. A criação de uma nota se parece com isso:

Em seguida, depois de clicar em Enviar, você obtém um link curto:

O link curto é bom, porque significa que você pode ditar pelo telefone e não precisa enviar o link em texto, se não quiser.

Em seguida, quando o destinatário visualizar a mensagem, o Burn Note informará que eles têm um tempo limitado para visualizá-la:

E minha parte favorita é exibir a mensagem no modo Spyglass (que você, o remetente, pode especificar):

Basicamente, o cursor do mouse se transforma em um círculo e você o move sobre a janela para revelar partes do texto. Isso parece enigmático a princípio, mas é realmente brilhante: isso não apenas impede que o destinatário copie / cole o texto, mas também não pode fazer uma captura de tela salvando a mensagem! Alguém claramente pensou bastante nesse serviço, resultando em uma maneira verdadeiramente segura e sem contas de compartilhar blocos de texto confidencial.

Com uma conta: SafeGmail [não está mais disponível]

Ok, o Burn Note é fantástico se você não deseja uma conta. Mas e se você não se importa de ter uma conta e está apenas procurando uma maneira de criptografar rapidamente os e-mails? Se você usa o Gmail, está com sorte: o SafeGmail oferece uma solução simples e gratuita. Este complemento gratuito do Chrome se conecta à interface da Web do Gmail, adicionando uma caixa de seleção de criptografia a todas as mensagens que você compõe:

Você escolhe uma pergunta exibida ao destinatário e especifica a resposta. O Safegmail, em seguida, criptografa sua mensagem usando PGP, para que fique assim ao seu destinatário:

Em outras palavras, apenas um bloco de código com um link (o algoritmo usado é muito seguro). Ao clicar na interface do SafeGmail, o destinatário é solicitado a responder à pergunta que você fez:

E cole no email criptografado:

Depois que eles fazem isso e clicam em Mostrar meu e-mail, a mensagem é revelada:

A maior vantagem aqui é como a criptografia é bem integrada ao Gmail. Eu gostaria que a descriptografia fosse integrada da mesma maneira, mas, mesmo assim, este é um serviço útil se você enviar e-mail com informações criptografadas rotineiramente.

Com uma conta paga: LastPass

Por último, mas certamente não menos importante, há a versão paga do LastPass, gerenciador de senhas baseado em nuvem. A versão gratuita pode ser usada para gerenciar suas próprias senhas, mas o LastPass Premium possui um ótimo recurso que permite compartilhar senhas com outras pessoas com segurança.

Compartilhando arquivos

Ok, então vimos três maneiras diferentes de compartilhar texto - agora vamos falar sobre a transferência de arquivos. Isso é mais simples, porque os serviços de compartilhamento de arquivos são incrivelmente comuns atualmente.

Sem uma conta: Ge.tt

Existem muitos serviços que permitem fazer upload de arquivos e compartilhar um link com outras pessoas sem abrir uma conta, mas, infelizmente, a maioria deles é bastante spam e cheia de anúncios e outros problemas. Uma exceção notável é a limpa, elegante e livre Ge.tt:

Na verdade, o Ge.tt não poderia ser mais simples de usar: basta arrastar e soltar qualquer arquivo na janela do navegador (supondo que você esteja usando o Chrome) e pronto. Você então obtém um link curto e agradável para compartilhar e pode enviá-lo para qualquer pessoa que desejar fornecer o arquivo. Você pode voltar ao mesmo link (desde que não exclua os cookies do navegador ou trocar de computador, é claro), veja quantas pessoas baixaram o arquivo e remova-o rapidamente do serviço. Fácil, grátis e, oh, tão esperto.

Com uma conta: Dropbox, Google Drive ou SkyDrive

É óbvio, mas merece uma menção: provavelmente a maneira mais segura de compartilhar arquivos com indivíduos específicos é usar o Dropbox, o Google Drive ou o SkyDrive. Dropbox e Google Drive têm opções opcionais autenticação de dois fatores O que é autenticação de dois fatores e por que você deve usá-laA autenticação de dois fatores (2FA) é um método de segurança que requer duas maneiras diferentes de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagar com cartão de crédito não exige apenas o cartão, ... consulte Mais informação , e se todas as partes envolvidas o ativarem e tiverem senhas fortes, o resultado será uma mídia de transferência privada e muito segura.

Pensamentos finais

Esta postagem fez você repensar seus hábitos de compartilhamento de senha ou outras maneiras de compartilhar informações? Você acha que Burn Note é útil ou é apenas um truque? E perdi uma ótima maneira de compartilhar informações em particular? Deixe-me saber nos comentários!

Ah, e uma última coisa: dyys ilce!

Crédito da imagem: Cadeado 3D via Shutterstock