W. Miller
Escriu sobre Seguretat.
11 articles
- Xifratge al costat del client per compartir secrets: què protegeix i què no
Xifrar al client protegeix el secret desat de l'operador i d'una filtració de dades, i prou: JavaScript maliciós, extensions o un enllaç filtrat l'anul·len.
· Seguretat · 12 min de lectura
- OneTimeSecret, Privnote o Password Pusher: quina triar?
Password Pusher per a IT, OneTimeSecret per a secrets senzills de codi obert i Privnote només per a notes sense valor: xifratge, caducitat i revocació.
· Seguretat · 6 min de lectura
- És segur Privnote (privnote.com)? És legítim? Anàlisi 2026
Privnote serveix per a una nota informal, no per a credencials: clons de phishing documentats, xifratge no verificable i cap manera de revocar una nota.
· Seguretat · 8 min de lectura
- 7 alternatives a Privnote (2026): gratuïtes i autoallotjades
La millor alternativa a Privnote: LinkPilot per a l'auditoria, Bitwarden Send si teniu Bitwarden o PrivateBin per al xifratge verificable. Set eines.
· Seguretat · 21 min de lectura
- Per què els URL filtren dades sensibles i com evitar-ho
L'historial, els registres del servidor, les CDN i la capçalera Referer guarden URL sencers, fins i tot amb HTTPS. On es filtren i com fer-los innocus.
· Seguretat · 8 min de lectura
- Compartir enllaços de manera segura per a desenvolupadors
Guia pràctica per a equips d'enginyeria: quan fer servir enllaços d'un sol ús, com generar-los amb scripts i com integrar-los a la incorporació i a la CI.
· Seguretat · 8 min de lectura
- Enllaços secrets o gestors de contrasenyes
Un gestor de contrasenyes desa les credencials que l'equip reutilitza; un enllaç d'un sol ús en lliura una a una persona, una vegada. Calen tots dos.
· Seguretat · 6 min de lectura
- Escàners d'enllaços i secrets d'un sol ús
Un enllaç d'un sol ús destruït amb un GET mor quan Slack o una passarel·la de correu el previsualitza. Doneu metadades al GET i destruïu-lo en mostrar-lo.
· Seguretat · 9 min de lectura
- Com compartir claus d'API de manera segura
No enganxeu mai una clau d'API al xat o al correu: envieu un enllaç d'un sol ús, xifrat al navegador i destruït en obrir-lo, i roteu les claus ja enganxades.
· Seguretat · 8 min de lectura
- Com funcionen els enllaços secrets d'un sol ús
Un enllaç secret d'un sol ús es mostra una vegada: el navegador el xifra, el servidor només en desa el text xifrat i la primera lectura destrueix la còpia.
· Seguretat · 8 min de lectura
- Enllaços que caduquen: destrueixen secrets, no redirigeixen
Un enllaç secret amb caducitat destrueix el secret al termini; un enllaç curt mort només deixa de redirigir. Com triar el termini i els casos límit.
· Seguretat · 8 min de lectura