Ασφάλεια

    Πώς στέλνετε ένα ευαίσθητο μήνυμα με σύνδεσμο που μπορεί να ανακληθεί

    Η ανάκληση κόβει την πρόσβαση πριν από τη λήξη. Πώς διαφέρει από τη λήξη, πώς στέλνετε τέτοιο σύνδεσμο, πότε τον ανακαλείτε και τι δεν αναιρεί η ανάκληση.

    LinkPilot Team · Οι άνθρωποι που φτιάχνουν και λειτουργούν το LinkPilot στην TetraCore, LLC · Σχετικά με το LinkPilot

    Στέλνετε ένα ευαίσθητο μήνυμα και μετά κάτι αλλάζει. Ο ρόλος του παραλήπτη άλλαξε, η συμφωνία ναυάγησε, καταλαβαίνετε ότι η διεύθυνση ήταν λάθος ή το χρονικό περιθώριο που ορίσατε ήταν υπερβολικά γενναιόδωρο. Ένας σύνδεσμος με λήξη θα πάψει να λειτουργεί στην ώρα του, αλλά τώρα δεν χρειάζεστε χρονοδιάγραμμα. Χρειάζεται να τον τερματίσετε.

    Όταν στέλνετε ένα ευαίσθητο μήνυμα με σύνδεσμο που μπορεί να ανακληθεί, κρατάτε αυτόν τον έλεγχο. Ο οδηγός αυτός εξηγεί σε τι διαφέρει η ανάκληση από τη λήξη και από το άνοιγμα μίας χρήσης, πώς στέλνετε έναν σύνδεσμο που ανακαλείται, πότε να τον ανακαλέσετε, τι δεν μπορεί να αναιρέσει η ανάκληση και ποια λάθη την κάνουν να έρχεται πολύ αργά.

    Τρεις έλεγχοι, τρεις διαφορετικές αστοχίες

    ΈλεγχοςΤι κάνειΗ αστοχία που καλύπτει
    ΛήξηΚαταστρέφει το μυστικό σε μια ορισμένη ώραΈνας σύνδεσμος που δεν άνοιξε κανείς, ξεχασμένος σε μια συζήτηση
    Άνοιγμα μίας χρήσηςΚαταστρέφει το μυστικό την πρώτη φορά που εμφανίζεταιΑντίγραφα που μένουν πίσω αφού ολοκληρωθεί η παράδοση
    ΑνάκλησηΚαταστρέφει το μυστικό τώρα, με δική σας απόφασηΟι συνθήκες άλλαξαν πριν το ανοίξει κανείς

    Ένας σύνδεσμος με λήξη σας προστατεύει από τη δική σας αφηρημάδα. Ένας σύνδεσμος μίας χρήσης σας προστατεύει από τα αντίγραφα. Η ανάκληση σας προστατεύει από αυτό που μάθατε μόνο αφού στείλατε. Ένας μυστικός σύνδεσμος του LinkPilot έχει και τα τρία: διαγράφεται οριστικά στο πρώτο άνοιγμα, λήγει στην προθεσμία που ορίσατε και, μέχρι να συμβεί ένα από αυτά, μπορείτε να τον ανακαλέσετε από τον πίνακα ελέγχου, οπότε από εκεί και πέρα ο σύνδεσμος απαντά ότι το περιεχόμενο δεν υπάρχει πια. Ο οδηγός για τους συνδέσμους με λήξη εξηγεί τι προστατεύει η λήξη και τι όχι. Αυτός ο οδηγός αφορά τον τρίτο έλεγχο.

    Η ανάκληση δρα στο αποθηκευμένο αντίγραφο. Δεν μπορεί να φτάσει:

    • Ένα μήνυμα που έχει ήδη εμφανιστεί. Το κείμενο βρίσκεται στην οθόνη του παραλήπτη, στο πρόχειρό του, ίσως σε ένα στιγμιότυπο οθόνης.
    • Τον λάθος παραλήπτη που το έχει ήδη ανοίξει. Η ανάκληση μετά δεν αλλάζει τίποτα. Η σωστή αντίδραση είναι να αλλάξετε το διαπιστευτήριο ή να ενεργήσετε με βάση το περιεχόμενο.
    • Την προώθηση του ίδιου του συνδέσμου πριν ανοιχτεί. Όποιος τον ανοίξει πρώτος παίρνει το περιεχόμενο. Η ανάκληση βοηθά μόνο αν ενεργήσετε πριν από αυτό.

    Η ανάκληση λοιπόν είναι έλεγχος για το διάστημα ανάμεσα στην αποστολή και στο άνοιγμα. Κρατήστε αυτό το διάστημα σύντομο και παρακολουθήστε το.

    1. Επαληθεύστε τον παραλήπτη από ένα κανάλι που ήδη εμπιστεύεστε. Οι περισσότερες ανακλήσεις που έχουν σημασία οφείλονται σε μήνυμα που στάλθηκε σε λάθος διεύθυνση, και ο έλεγχος κοστίζει λιγότερο από την αποκατάσταση.
    2. Βάλτε μόνο ό,τι χρειάζεται ο παραλήπτης. Ένα διαπιστευτήριο, μία πληροφορία, μία εργασία. Όσο λιγότερα περιέχει ο σύνδεσμος, τόσο λιγότερα έχει να καλύψει μια ανάκληση που έρχεται αργά.
    3. Δημιουργήστε τον σύνδεσμο στο εργαλείο μυστικών συνδέσμων ή από τον λογαριασμό σας στο LinkPilot. Το κείμενο κρυπτογραφείται στο πρόγραμμα περιήγησής σας πριν αποθηκευτεί. Με λογαριασμό στον οποίο έχετε συνδεθεί, ο σύνδεσμος εμφανίζεται στη λίστα «Μυστικοί σύνδεσμοι», από όπου γίνεται και η ανάκληση.
    4. Ορίστε τη λήξη στο πραγματικό χρονικό περιθώριο, μια ώρα ή μια ημέρα, και το όριο προβολών σε μία. Η λήξη είναι η δικλίδα ασφαλείας, το μοναδικό άνοιγμα είναι ο κύριος έλεγχος και η ανάκληση είναι η χειροκίνητη παρέμβαση.
    5. Προσθέστε φράση πρόσβασης σε λογαριασμό Pro για ένα μήνυμα που θα ήταν σοβαρό πρόβλημα αν προωθούνταν, και στείλτε τη φράση πρόσβασης από άλλο δρόμο.
    6. Στείλτε τον σύνδεσμο με μία γραμμή για το τι είναι και πότε λήγει. Πείτε στον παραλήπτη να τον ανοίξει μόνο όταν είναι έτοιμος και από συσκευή που ελέγχει ο ίδιος.

    Πότε να κάνετε ανάκληση

    • Ο παραλήπτης δεν το χρειάζεται πια. Η εργασία ακυρώθηκε, η πρόσληψη δεν έγινε, η δουλειά πέρασε σε κάποιον άλλο.
    • Διαλέξατε λάθος παραλήπτη. Πρώτα ανακαλέστε, μετά εξηγήστε.
    • Ο σύνδεσμος βρέθηκε σε δημόσιο σημείο: ένα ομαδικό κανάλι, ένα ticket που διαβάζουν πολλοί, ένα email που προωθήθηκε.
    • Το περιθώριο ήταν πολύ μεγάλο. Ορίσατε επτά ημέρες και η παράδοση ολοκληρώθηκε σε μία ώρα. Ανακαλέστε τον αντί να τον αφήσετε ενεργό άλλες έξι ημέρες.
    • Κάτι δεν σας φαίνεται σωστό. Μια απάντηση από απρόσμενη διεύθυνση, ένα αίτημα να ξαναστείλετε σε άλλον λογαριασμό, ένας παραλήπτης που λέει ότι δεν μπορεί να τον ανοίξει ενώ ο πίνακας ελέγχου δείχνει ότι δεν έχει ανοιχτεί.

    Η ανάκληση δεν κοστίζει τίποτα. Δημιουργήστε νέο σύνδεσμο για το σωστό άτομο όταν ξεκαθαρίσει η κατάσταση.

    Από έναν λογαριασμό LinkPilot βλέπετε την κατάσταση του μυστικού: «active» (ενεργός), «revealed» (εμφανίστηκε), «expired» (έληξε) ή «revoked» (ανακλήθηκε). Οι λογαριασμοί Pro βλέπουν επίσης ιστορικό ενεργειών (audit log) με την ώρα κάθε συμβάντος. Η χρήσιμη συνήθεια είναι ένας μόνο έλεγχος μετά την αποστολή:

    • Δεν έχει ανοιχτεί και ο παραλήπτης είναι έτοιμος: όλα καλά, περιμένετε.
    • Έχει ανοιχτεί και ο παραλήπτης το επιβεβαιώνει: τελειώσατε, δεν υπάρχει τίποτα να ανακαλέσετε.
    • Έχει ανοιχτεί, αλλά όχι από τον παραλήπτη: θεωρήστε ότι το περιεχόμενο έχει εκτεθεί. Αλλάξτε το διαπιστευτήριο ή ενεργήστε με βάση την πληροφορία, και μετά εξετάστε πώς ταξίδεψε ο σύνδεσμος.
    • Δεν έχει ανοιχτεί και ισχύει οτιδήποτε από τα παραπάνω: ανακαλέστε τον τώρα.

    Ο οδηγός για το ποιος άνοιξε τον σύνδεσμο εξηγεί τι μπορεί και τι δεν μπορεί να σας πει η καταγραφή μιας εμφάνισης για το άτομο στην άλλη άκρη.

    Λάθη που κάνουν την ανάκληση να έρχεται πολύ αργά

    • Να θεωρείτε τη διαγραφή ανάκληση. Η διαγραφή του μηνύματος στο chat απλώς κρύβει τον σύνδεσμο. Το μυστικό παραμένει ενεργό μέχρι να το ανακαλέσετε στο εργαλείο.
    • Να δημοσιεύετε τον σύνδεσμο σε ομαδική συζήτηση. Όταν σαράντα άτομα μπορούν να πατήσουν τον σύνδεσμο, η ανάκληση είναι αγώνας δρόμου που θα χάσετε. Να στέλνετε τους ευαίσθητους συνδέσμους απευθείας.
    • Να στέλνετε τη φράση πρόσβασης μαζί. Τότε ένα μόνο μήνυμα που θα εκτεθεί περιέχει τα πάντα, και η ανάκληση πρέπει να προλάβει όποιον το διαβάσει.
    • Να μη δοκιμάζετε τη διαδρομή του παραλήπτη. Ένας παραλήπτης που δυσκολεύεται να ανοίξει έναν σύνδεσμο ζητά να του ξανασταλεί, και οι σύνδεσμοι που ξαναστέλνονται πολλαπλασιάζονται. Δοκιμάστε τη διαδικασία μία φορά με ένα ακίνδυνο μήνυμα, ώστε το πραγματικό να περάσει χωρίς προβλήματα.
    • Να χρησιμοποιείτε τον σύνδεσμο ως χώρο αποθήκευσης. Είναι μέσο παράδοσης. Ο παραλήπτης αποθηκεύει το περιεχόμενο εκεί όπου ανήκει, και ο σύνδεσμος παύει να υπάρχει.

    Για ένα απλό URL που πρέπει να σταματήσει να λειτουργεί σε μια ημερομηνία, το εργαλείο συνδέσμων με λήξη του LinkPilot κάνει ακριβώς αυτό, και ο σύνδεσμος μπορεί να απενεργοποιηθεί νωρίτερα από τον πίνακα ελέγχου. Η διαφορά είναι ότι ένας σύντομος σύνδεσμος με λήξη απλώς σταματά να ανακατευθύνει, ενώ η ανάκληση ενός μυστικού συνδέσμου καταστρέφει το ίδιο το περιεχόμενο.

    Εργαλεία για αυτό το άρθρο

    Συχνές ερωτήσεις

    Το LinkPilot στέλνει έναν μυστικό σύνδεσμο που διαγράφεται μόλις ανοιχτεί.

    Κρυπτογραφείται στο πρόγραμμα περιήγησής σας, εμφανίζεται μία φορά και μετά καταστρέφεται. Χωρίς λογαριασμό.

    Δημιουργία μυστικού συνδέσμου

    Διαβάστε επίσης

    Ασφάλεια

    Ιδιωτικό πιστοποιητικό: ασφαλής αποστολή με σύνδεσμο

    Χωρίστε το πιστοποιητικό από το ιδιωτικό κλειδί, βάλτε το κλειδί σε PFX με κωδικό, στείλτε το με σύνδεσμο μίας χρήσης και τον κωδικό χωριστά.

    Ασφάλεια

    Πώς παραδίδετε με ασφάλεια αρχείο ρυθμίσεων σε developer

    Χωρίστε ρυθμίσεις από μυστικά, στείλτε τα μυστικά με σύνδεσμο μίας χρήσης ή συνημμένο που διαγράφεται μετά από μία λήψη, κρατήστε το .env εκτός git.

    Ασφάλεια

    Ασφαλής κοινή χρήση μυστικών για απομακρυσμένες ομάδες

    Ασφαλής κοινή χρήση μυστικών σε πέντε βήματα: καταγραφή, κρύπτη ή σύνδεσμος μίας χρήσης, τρεις κανόνες, το εργαλείο μέσα στο Slack, σχέδιο για διαρροές.