Στο email τα στοιχεία σύνδεσης μένουν για πάντα. Ένας κωδικός πρόσβασης που στάλθηκε τη Δευτέρα βρίσκεται ακόμη στα εξερχόμενα του αποστολέα, στα εισερχόμενα του παραλήπτη, σε κάθε κινητό και φορητό υπολογιστή που συγχρονίζει έναν από τους δύο λογαριασμούς και στα αντίγραφα ασφαλείας δύο παρόχων email. Αν το προωθήσετε μία φορά, τα αντίγραφα διπλασιάζονται.
Για να στείλετε στοιχεία σύνδεσης με ασφάλεια χωρίς email, διαλέγετε ένα κανάλι που δεν αφήνει αντίγραφα, ή τουλάχιστον κανένα που δεν ελέγχετε εσείς. Υπάρχουν τέσσερις καλές επιλογές. Ποια ταιριάζει εξαρτάται από το αν ο παραλήπτης χρειάζεται τα στοιχεία μία φορά ή μόνιμα, και από το αν ανήκει στον οργανισμό σας.
Τέσσερις τρόποι να στείλετε στοιχεία σύνδεσης χωρίς email
| Μέθοδος | Κατάλληλη για | Τι δεν κάνει |
|---|---|---|
| Κοινή χρήση μέσω διαχειριστή κωδικών πρόσβασης | Συναδέλφους που χρειάζονται μόνιμη πρόσβαση | Δεν βοηθά με έναν περιστασιακό παραλήπτη που δεν έχει πρόσβαση στην κρύπτη σας |
| Σύνδεσμος μίας χρήσης | Μία παράδοση σε οποιονδήποτε, μέσα ή έξω από τον οργανισμό | Δεν ελέγχει τι γίνεται μετά την εμφάνιση |
| Κρυπτογραφημένη εφαρμογή μηνυμάτων με μηνύματα που εξαφανίζονται | Γρήγορες παραδόσεις μεταξύ ατόμων που έχουν ήδη την εφαρμογή | Δεν εμποδίζει τα στιγμιότυπα οθόνης ούτε τον συγχρονισμό σε άλλες συσκευές |
| Τηλεφωνική κλήση ή αυτοπροσώπως | Μυστικά πολύ μεγάλης αξίας, σύντομες συμβολοσειρές | Δεν κλιμακώνεται και δεν αφήνει καμία καταγραφή της παράδοσης |
Ο διαχειριστής κωδικών πρόσβασης είναι το σωστό μέρος για στοιχεία σύνδεσης που μια ομάδα χρησιμοποιεί ξανά και ξανά. Οι κοινόχρηστες κρύπτες στο 1Password, στο Bitwarden και στα υπόλοιπα δίνουν ονομαστική πρόσβαση, ανάκληση και αλλαγή κωδικών. Το κενό είναι το άτομο που δεν έχει πρόσβαση στην κρύπτη σας: ένας εξωτερικός συνεργάτης, ένας πελάτης, ένας νέος υπάλληλος την πρώτη του ημέρα, ο μηχανικός υποστήριξης ενός προμηθευτή. Μια πρόσκληση στην κρύπτη για έναν μόνο κωδικό είναι υπερβολή, και οι δημόσιοι σύνδεσμοι κοινής χρήσης πολλών διαχειριστών είναι απλές σελίδες με χρονικό όριο.
Ο σύνδεσμος μίας χρήσης είναι φτιαγμένος για αυτή τη μία παράδοση. Το μυστικό κρυπτογραφείται πριν αποθηκευτεί, το μήνυμα που στέλνετε περιέχει μόνο έναν σύνδεσμο και το αποθηκευμένο αντίγραφο καταστρέφεται την πρώτη φορά που ανοίγεται ο σύνδεσμος. Τίποτα δεν μένει στη συνομιλία ή στο αίτημα υποστήριξης, και αν κανείς δεν ανοίξει τον σύνδεσμο, σταματά να λειτουργεί όταν λήξει. Ο οδηγός μυστικοί σύνδεσμοι ή διαχειριστές κωδικών πρόσβασης εξηγεί πότε υπερέχει ο καθένας.
Τα μηνύματα που εξαφανίζονται στο Signal ή στο WhatsApp προστατεύουν το μήνυμα κατά τη μεταφορά και το αφαιρούν από τη συνομιλία μετά από ορισμένο χρόνο. Δεν εμποδίζουν ένα στιγμιότυπο οθόνης, και οι περισσότεροι έχουν αντίγραφα ασφαλείας των συνομιλιών τους ή συγχρονισμό με δεύτερη συσκευή. Χρησιμοποιήστε τα για παραδόσεις χαμηλού ρίσκου μεταξύ ατόμων που έχουν ήδη την εφαρμογή.
Η τηλεφωνική κλήση εξακολουθεί να λειτουργεί για μια σύντομη συμβολοσειρά προς ένα άτομο που αναγνωρίζετε από τη φωνή. Δεν κλιμακώνεται, και ο παραλήπτης θα τη γράψει κάπου, οπότε ταιριάζει καλύτερα για τη φράση πρόσβασης που προστατεύει έναν σύνδεσμο παρά για τα ίδια τα στοιχεία σύνδεσης.
Πώς δημιουργείτε προσωρινό σύνδεσμο για στοιχεία σύνδεσης
Ο σύνδεσμος μίας χρήσης θέλει περίπου ένα λεπτό. Τα παρακάτω βήματα χρησιμοποιούν το δωρεάν εργαλείο μυστικών συνδέσμων του LinkPilot, που δεν χρειάζεται λογαριασμό για κείμενο έως 10.000 χαρακτήρες. Με λογαριασμό προστίθενται οι προεπιλογές λήξης, τα όρια προβολών και τα συνημμένα αρχεία.
- Ελέγξτε πρώτα τον παραλήπτη. Επιβεβαιώστε το άτομο και τη διεύθυνση ή το όνομα χρήστη του από ένα κανάλι που ήδη χρησιμοποιείτε μαζί του. Τα περισσότερα στοιχεία σύνδεσης που καταλήγουν σε λάθος άτομο οφείλονται στην αυτόματη συμπλήρωση που διάλεξε λάθος όνομα.
- Επικολλήστε μόνο τον κωδικό πρόσβασης. Το όνομα χρήστη, το URL σύνδεσης και τυχόν οδηγίες πηγαίνουν σε ξεχωριστό μήνυμα. Ένας σύνδεσμος που διαρρέει πρέπει να δίνει στον επιτιθέμενο είτε έναν νεκρό σύνδεσμο είτε άχρηστο πλαίσιο, ποτέ και τα δύο μισά.
- Ορίστε τη λήξη στο πραγματικό διάστημα. Μία ώρα αν ο παραλήπτης περιμένει, 24 ώρες αν βρίσκεται σε άλλη ζώνη ώρας, επτά ημέρες μόνο αν υπάρχει λόγος. Ο σύνδεσμος διαγράφεται οριστικά και την πρώτη φορά που θα ανοιχτεί, οπότε η λήξη είναι η εφεδρική λύση για έναν σύνδεσμο που δεν ανοίγει κανείς.
- Ορίστε το όριο προβολών σε μία, εκτός αν δύο άτομα χρειάζεται πραγματικά να τον ανοίξουν. Οι σύνδεσμοι πολλών προβολών υπάρχουν για αυτή την περίπτωση, όμως για στοιχεία σύνδεσης η προεπιλογή πρέπει να είναι μία εμφάνιση.
- Προσθέστε φράση πρόσβασης στο πακέτο Pro για οτιδήποτε δεν θα θέλατε να βρεθεί σε δημόσιο κανάλι, και στείλτε τη φράση πρόσβασης από άλλο δρόμο, για παράδειγμα με SMS ή σε μια κλήση.
- Στείλτε τον σύνδεσμο με μία γραμμή εξήγησης: σε τι χρησιμεύει και πότε λήγει. Έπειτα στείλτε το όνομα χρήστη και το URL σύνδεσης σε δεύτερο μήνυμα.
- Επιβεβαιώστε το άνοιγμα. Αν ο σύνδεσμος δείχνει ότι έχει ήδη προβληθεί και ο παραλήπτης λέει ότι δεν τον άνοιξε, αλλάξτε αμέσως τον κωδικό πρόσβασης. Οι λογαριασμοί Pro μπορούν να δουν στο ιστορικό ενεργειών την ακριβή ώρα της εμφάνισης.
Η κρυπτογράφηση γίνεται στο πρόγραμμα περιήγησής σας, πριν σταλεί οτιδήποτε στο LinkPilot. Το κλειδί αποκρυπτογράφησης ταξιδεύει στο τμήμα του URL που τα προγράμματα περιήγησης κρατούν για τον εαυτό τους, οπότε η υπηρεσία δεν έχει ποτέ το μη κρυπτογραφημένο κείμενο, ούτε και όποιος δει τον σύνδεσμο κατά τη μεταφορά. Οι λεπτομέρειες βρίσκονται στο άρθρο κρυπτογράφηση στην πλευρά του πελάτη για την αποστολή μυστικών.
Προετοιμάστε τα στοιχεία σύνδεσης, όχι μόνο το κανάλι
Ένα ασφαλές κανάλι δεν διορθώνει κακά στοιχεία σύνδεσης. Πριν στείλετε οτιδήποτε:
- Δώστε στον παραλήπτη δικό του λογαριασμό όταν το σύστημα το επιτρέπει. Ένας ξεχωριστός λογαριασμός μπορεί να έχει περιορισμένα δικαιώματα και να αφαιρεθεί, ένας κοινόχρηστος όχι.
- Κάντε τον κωδικό πρόσβασης μοναδικό. Αν η ίδια συμβολοσειρά ανοίγει και κάτι άλλο, στέλνετε και αυτό.
- Αφαιρέστε ό,τι δεν χρειάζεται ο παραλήπτης. Χωρίς κωδικούς ανάκτησης, χωρίς στοιχεία δεύτερου λογαριασμού, χωρίς προσθήκες του τύπου «αφού είμαι εδώ».
- Αποφασίστε τώρα την ημερομηνία λήξης της πρόσβασης. Αν η πρόσβαση πρέπει να σταματήσει όταν τελειώσει η δουλειά, βάλτε την ημερομηνία στο ημερολόγιό σας πριν στείλετε τον σύνδεσμο.
Μετά την παράδοση
Μόλις ο παραλήπτης συνδεθεί, τα στοιχεία σύνδεσης βρίσκονται στη δική του πλευρά και δεν τα ελέγχετε πια. Τρία πράγματα παραμένουν δική σας δουλειά:
- Ανακαλέστε τον σύνδεσμο αν δεν ανοίχτηκε ποτέ και δεν χρειάζεται πια, αντί να περιμένετε τη λήξη.
- Αλλάξτε ή αφαιρέστε τα στοιχεία σύνδεσης όταν τελειώσει η δουλειά. Η λήξη του συνδέσμου δεν αλλάζει τίποτα στον λογαριασμό.
- Παρακολουθήστε το ιστορικό συνδέσεων του ίδιου του λογαριασμού για μία ή δύο ημέρες. Μια σύνδεση από απρόσμενη τοποθεσία αξίζει μια ερώτηση.
Τα στοιχεία σύνδεσης θα συνεχίσουν να περνούν από άτομο σε άτομο. Το ζητούμενο είναι η μεταφορά να μην αφήνει τίποτα πίσω, ώστε αργότερα να μην υπάρχει τίποτα να βρει κανείς στα εισερχόμενα κανενός.