W. Miller
כותבים על אבטחה.
11 מאמרים
- הצפנה בצד הלקוח לשיתוף סודות: על מה היא מגינה ועל מה לא
הצפנה בצד הלקוח מגינה על סוד שמור מפני המפעיל ומדליפת מסד נתונים, ותו לא: JavaScript זדוני, תוספים וקישור שדלף עוקפים אותה.
· אבטחה · 12 דקות קריאה
- OneTimeSecret, Privnote או Password Pusher: במה לבחור?
Password Pusher לצוותי IT, OneTimeSecret לסודות פשוטים בקוד פתוח, Privnote רק לפתקים זמניים: השוואה של הצפנה, תפוגה וביטול קישורים.
· אבטחה · 6 דקות קריאה
- האם Privnote (privnote.com) בטוח ואמין? סקירה ל-2026
Privnote בטוח מספיק לפתק אישי, לא לפרטי התחברות: מקרים מתועדים של פישינג דרך אתרי שיבוט, הצפנה שאי אפשר לבדוק ואין דרך לבטל פתק.
· אבטחה · 8 דקות קריאה
- 7 החלופות הטובות ל-Privnote ב-2026 (חינם ואירוח עצמי)
החלופה הטובה ל-Privnote: LinkPilot ליומן ביקורת, Bitwarden Send אם אתם ב-Bitwarden, או PrivateBin להצפנה שאפשר לאמת. שבעה כלים בהשוואה.
· אבטחה · 21 דקות קריאה
- למה מידע רגיש דולף דרך כתובות URL ואיך מונעים את זה
היסטוריית הדפדפן, יומני שרת, רשתות CDN וכותרות Referer שומרים את ה-URL המלא, גם ב-HTTPS. איפה קישורים דולפים ואיך מתכננים כתובות URL שמותר להן לדלוף.
· אבטחה · 8 דקות קריאה
- שיתוף מאובטח בקישורים למפתחים
מדריך מעשי לצוותי פיתוח: מתי להשתמש בקישורים חד-פעמיים, איך ליצור אותם מסקריפט ואיך לשלב אותם בקליטת עובדים וב-CI.
· אבטחה · 8 דקות קריאה
- קישורים סודיים מול מנהלי סיסמאות
מנהל סיסמאות שומר פרטי התחברות שהצוות משתמש בהם שוב ושוב. קישור סודי חד-פעמי מוסר פרט התחברות אחד לאדם אחד פעם אחת. רוב הצוותים צריכים את שניהם, לצרכים שונים.
· אבטחה · 6 דקות קריאה
- סורקי קישורים וסודות חד-פעמיים
קישור חד-פעמי שנמחק בבקשת GET רגילה מת ברגע ש-Slack או שער אבטחה של אימייל יוצרים לו תצוגה מקדימה. החזירו מטא-דאטה ב-GET ומחקו רק בהצגה מפורשת.
· אבטחה · 9 דקות קריאה
- איך משתפים מפתחות API בצורה מאובטחת
אל תדביקו מפתח API בצ'אט או באימייל. שלחו קישור סודי חד-פעמי שמוצפן בדפדפן ומושמד אחרי פתיחה אחת, והחליפו כל מפתח שכבר הודבק.
· אבטחה · 8 דקות קריאה
- איך עובדים קישורים סודיים חד-פעמיים
קישור סודי חד-פעמי מציג את התוכן פעם אחת: הדפדפן מצפין אותו, השרת שומר רק טקסט מוצפן, וההצגה הראשונה מוחקת את העותק השמור.
· אבטחה · 8 דקות קריאה
- קישורים עם תפוגה: הסוד מושמד, לא רק מפסיק להפנות
קישור סודי עם תפוגה משמיד את הסוד במועד שנקבע; קישור מקוצר שמת רק מפסיק להפנות. איך בוחרים חלון זמן, ומה קורה במקרי הקצה.
· אבטחה · 8 דקות קריאה