W. Miller
Γράφει για τα θέματα Ασφάλεια.
11 άρθρα
- Κρυπτογράφηση client-side για μυστικά: τι προστατεύει και τι όχι
Η κρυπτογράφηση client-side προστατεύει μόνο από τον πάροχο και διαρροή της βάσης. Την παρακάμπτουν κακόβουλη JavaScript, επεκτάσεις και διαρροή συνδέσμου.
· Ασφάλεια · 12 λεπτά ανάγνωσης
- OneTimeSecret, Privnote ή Password Pusher: ποιο να επιλέξετε;
Password Pusher για ομάδες IT, OneTimeSecret για απλά μυστικά με ανοιχτό κώδικα, Privnote μόνο για πρόχειρα σημειώματα: κρυπτογράφηση, λήξη και ανάκληση.
· Ασφάλεια · 6 λεπτά ανάγνωσης
- Είναι ασφαλές το Privnote (privnote.com); Αξιολόγηση 2026
Το Privnote αρκεί για πρόχειρο σημείωμα, όχι για διαπιστευτήρια: κλώνοι για phishing, κρυπτογράφηση που δεν επαληθεύεται, καμία ανάκληση σημειώματος.
· Ασφάλεια · 8 λεπτά ανάγνωσης
- 7 εναλλακτικές του Privnote το 2026: δωρεάν και self-hosted
Η καλύτερη εναλλακτική του Privnote: LinkPilot για ιστορικό ενεργειών, Bitwarden Send αν έχετε Bitwarden, PrivateBin για επαληθεύσιμη κρυπτογράφηση.
· Ασφάλεια · 21 λεπτά ανάγνωσης
- Γιατί τα URL διαρρέουν ευαίσθητα δεδομένα (και η λύση)
Ιστορικό, αρχεία καταγραφής, CDN και κεφαλίδες Referer κρατούν ολόκληρα τα URL, και με HTTPS. Πού διαρρέουν και πώς φτιάχνετε URL που αντέχουν μια διαρροή.
· Ασφάλεια · 8 λεπτά ανάγνωσης
- Ασφαλής κοινοποίηση συνδέσμων για προγραμματιστές
Πρακτικός οδηγός για ομάδες ανάπτυξης: πότε αξίζουν οι σύνδεσμοι μίας χρήσης, πώς να τους φτιάχνετε με script και να τους βάζετε στην ένταξη και στο CI.
· Ασφάλεια · 8 λεπτά ανάγνωσης
- Μυστικοί σύνδεσμοι ή διαχειριστής κωδικών πρόσβασης
Ο διαχειριστής κωδικών κρατά διαπιστευτήρια για συχνή χρήση. Ο σύνδεσμος μίας χρήσης τα δίνει σε ένα άτομο μία φορά. Οι περισσότερες ομάδες θέλουν και τα δύο.
· Ασφάλεια · 6 λεπτά ανάγνωσης
- Σαρωτές συνδέσμων και μυστικά μίας χρήσης
Ο σύνδεσμος μίας χρήσης που διαγράφεται με απλό GET χάνεται στην προεπισκόπηση του Slack ή του email. Μεταδεδομένα στο GET, διαγραφή μόνο με ρητή εμφάνιση.
· Ασφάλεια · 9 λεπτά ανάγνωσης
- Πώς στέλνετε κλειδιά API με ασφάλεια
Μην επικολλάτε κλειδιά API σε chat ή email. Στείλτε σύνδεσμο κρυπτογραφημένο στον browser σας που διαγράφεται στο πρώτο άνοιγμα και αλλάξτε όσα επικολλήσατε.
· Ασφάλεια · 8 λεπτά ανάγνωσης
- Πώς λειτουργούν οι μυστικοί σύνδεσμοι μίας χρήσης
Ο μυστικός σύνδεσμος μίας χρήσης ανοίγει μία φορά: κρυπτογραφείται στον browser, ο διακομιστής κρατά μόνο κρυπτογράφημα, η πρώτη εμφάνιση το διαγράφει.
· Ασφάλεια · 8 λεπτά ανάγνωσης
- Σύνδεσμοι με λήξη: καταστροφή μυστικού, όχι ανακατεύθυνση
Ο μυστικός σύνδεσμος με λήξη καταστρέφει το μυστικό στην προθεσμία, ο νεκρός σύντομος απλώς δεν ανακατευθύνει. Επιλογή διάρκειας και οριακές περιπτώσεις.
· Ασφάλεια · 8 λεπτά ανάγνωσης