אבטחה

    איך משתפים הודעה רגישה בקישור שאפשר לבטל

    ביטול הקישור עוצר את הגישה לפני שהתוקף פג. במה הוא שונה מתפוגה, איך שולחים קישור שאפשר לבטל, מתי מבטלים ומה ביטול לא יכול לתקן.

    LinkPilot Team · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC · על LinkPilot

    שלחתם הודעה רגישה, ואז משהו משתנה. התפקיד של הנמען השתנה, העסקה בוטלה, הבנתם שהכתובת הייתה שגויה, או שהחלון שקבעתם היה ארוך מדי. קישור עם תפוגה יפסיק לעבוד במועד שנקבע, אבל עכשיו מועד קבוע לא עוזר לכם. אתם צריכים לעצור אותו.

    שיתוף הודעה רגישה בקישור שאפשר לבטל פירושו שהשליטה הזו נשארת אצלכם. המדריך מסביר במה ביטול הקישור שונה מתפוגה ומפתיחה חד-פעמית, איך שולחים קישור שאפשר לבטל ומתי לבטל אותו. הוא מפרט גם מה ביטול לא יכול לתקן ואילו טעויות גורמות לביטול להגיע מאוחר מדי.

    שלוש בקרות, שלושה כשלים שונים

    בקרהמה היא עושההכשל שהיא מכסה
    תפוגהמשמידה את הסוד במועד שנקבעקישור שאף אחד לא פתח ונשכח בשרשור
    פתיחה חד-פעמיתמשמידה את הסוד בפעם הראשונה שהוא מוצגעותקים שנשארים אחרי שהמסירה הסתיימה
    ביטול הקישורמשמיד את הסוד עכשיו, לפי החלטה שלכםהנסיבות השתנו לפני שמישהו פתח אותו

    קישור עם תפוגה מגן עליכם מהשכחה שלכם. קישור חד-פעמי מגן מפני עותקים. ביטול הקישור מגן מפני מה שגיליתם רק אחרי השליחה. קישור סודי של LinkPilot כולל את שלושתן: הוא נמחק בפתיחה הראשונה ותוקפו פג במועד שקבעתם, ועד שאחד מהשניים קורה אפשר לבטל אותו מלוח הבקרה. מאותו רגע הקישור מחזיר תגובה שהתוכן כבר לא קיים (gone). המדריך לקישורים עם תפוגה מסביר על מה התפוגה מגינה ועל מה לא; המדריך הזה עוסק בבקרה השלישית.

    ביטול הקישור פועל על העותק השמור. הוא לא יכול להגיע אל:

    • הודעה שכבר הוצגה. הטקסט נמצא על המסך של הנמען, בלוח ההעתקה שלו ואולי בצילום מסך.
    • הנמען הלא נכון, אם הוא כבר פתח את הקישור. ביטול בשלב הזה לא משנה כלום; מה שצריך לעשות הוא להחליף את פרטי ההתחברות או לפעול לפי התוכן.
    • העברה של הקישור עצמו הלאה לפני שנפתח. מי שפותח אותו ראשון מקבל את התוכן. ביטול עוזר רק אם פועלים לפני כן.

    לכן ביטול הקישור הוא בקרה לפער שבין השליחה לפתיחה. שמרו על הפער הזה קצר ועקבו אחריו.

    1. אמתו את הנמען בערוץ שאתם כבר סומכים עליו. רוב הביטולים שבאמת חשובים נובעים מהודעה שנשלחה לכתובת שגויה, והבדיקה זולה יותר מהתיקון.
    2. כללו רק את מה שהנמען צריך. פרט התחברות אחד, פיסת מידע אחת, משימה אחת. ככל שיש פחות בקישור, ביטול שמגיע מאוחר מדי משאיר פחות חשוף.
    3. צרו את הקישור בכלי ליצירת קישור סודי או מחשבון LinkPilot שלכם. הטקסט מוצפן בדפדפן שלכם לפני שהוא נשמר. בחשבון מחובר הקישור מופיע ברשימה "Secret Links", ומשם מבטלים אותו.
    4. הגדירו את התפוגה לפי החלון האמיתי, שעה או יום, ואת מגבלת הצפיות לאחת. התפוגה היא רשת הביטחון, הפתיחה היחידה היא הבקרה העיקרית, וביטול הקישור הוא ההתערבות הידנית שגוברת על שתיהן.
    5. הוסיפו ביטוי סיסמה בחשבון Pro אם יהיה חמור שההודעה תועבר הלאה, ושלחו את ביטוי הסיסמה בדרך אחרת.
    6. שלחו את הקישור עם שורה אחת על מה שהוא מכיל ומתי תוקפו פג. בקשו מהנמען לפתוח אותו רק כשהוא מוכן, ובמכשיר שבשליטתו.

    מתי לבטל את הקישור

    • הנמען כבר לא צריך אותו. המשימה בוטלה, הגיוס לא יצא לפועל, העבודה עברה למישהו אחר.
    • בחרתם את הנמען הלא נכון. קודם בטלו את הקישור, אחר כך הסבירו.
    • הקישור הגיע למקום ציבורי: ערוץ קבוצתי, כרטיס שהרבה אנשים קוראים, אימייל שהועבר הלאה.
    • החלון היה ארוך מדי. קבעתם שבעה ימים, והמסירה הסתיימה תוך שעה. בטלו את הקישור במקום להשאיר אותו פעיל עוד שישה ימים.
    • משהו נראה לא בסדר. תשובה מכתובת לא צפויה, בקשה לשלוח שוב לחשבון אחר, נמען שאומר שהוא לא מצליח לפתוח את הקישור בזמן שלוח הבקרה מראה שהוא לא נפתח.

    ביטול הקישור לא עולה לכם כלום. כשהמצב מתברר, צרו קישור חדש לאדם הנכון.

    בחשבון LinkPilot מוצג הסטטוס של הסוד: "active" (פעיל), "revealed", "expired" או "revoked". בחשבונות Pro מוצג גם יומן ביקורת עם הזמן של כל אירוע. ההרגל השימושי הוא בדיקה אחת אחרי השליחה:

    • לא נפתח והנמען מוכן: הכול בסדר, חכו.
    • נפתח והנמען מאשר: סיימתם, אין מה לבטל.
    • נפתח והנמען לא פתח אותו: התייחסו לתוכן כחשוף. החליפו את פרטי ההתחברות או פעלו לפי המידע, ואז בדקו איך הקישור עבר מיד ליד.
    • לא נפתח ואחד המצבים שלמעלה חל: בטלו את הקישור עכשיו.

    המדריך על השאלה מי פתח את הקישור מסביר מה רישום של הצגה יכול לספר לכם על האדם בצד השני, ומה לא.

    טעויות שגורמות לביטול להגיע מאוחר מדי

    • הנחה שמחיקה היא ביטול. מחיקת הודעת הצ'אט מסירה את הקישור מהתצוגה; הסוד עדיין זמין עד שמבטלים את הקישור בכלי.
    • פרסום בקבוצה. כשארבעים אנשים יכולים ללחוץ על הקישור, ביטול הוא מרוץ שתפסידו בו. שלחו קישורים רגישים ישירות לנמען.
    • שליחת ביטוי הסיסמה יחד עם הקישור. אז הודעה חשופה אחת נושאת הכול, והביטול צריך להקדים את מי שקורא אותה.
    • דילוג על בדיקה של התהליך אצל הנמען. נמען שמתקשה לפתוח קישור מבקש שישלחו לו אותו שוב, וקישורים שנשלחים שוב מתרבים. נסו את התהליך פעם אחת עם הודעה לא רגישה, כדי שההודעה האמיתית תעבור בלי תקלות.
    • שימוש בקישור שאפשר לבטל כאחסון. הקישור נועד למסירה. הנמען שומר את התוכן במקום המתאים, והקישור נעלם.

    לכתובת URL רגילה שצריכה להפסיק לעבוד בתאריך מסוים, הכלי לקישורים עם תפוגה של LinkPilot עושה בדיוק את זה, ואפשר גם להשבית את הקישור מוקדם יותר מלוח הבקרה. ההבדל הוא שקישור מקוצר עם תפוגה רק מפסיק להפנות, וביטול של קישור סודי משמיד את התוכן עצמו.

    כלים למאמר הזה

    שאלות נפוצות

    LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

    מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

    יצירת קישור סודי

    לקריאה נוספת

    אבטחה

    איך משתפים תעודה פרטית דרך קישור מאובטח בצורה בטוחה

    הפרידו בין התעודה למפתח הפרטי, ארזו את המפתח בקובץ PFX מוגן בסיסמה, שלחו אותו בקישור חד-פעמי ואת הסיסמה בערוץ נפרד.

    אבטחה

    מסירת קובץ תצורה למתכנת בצורה מאובטחת

    הפרידו הגדרות מסודות, שלחו את הערכים הסודיים בקישור חד-פעמי או בקובץ מצורף שנמחק אחרי הורדה אחת, והשאירו את קובץ ה-.env מחוץ ל-git.

    אבטחה

    איך מיישמים שיתוף סודות מאובטח בצוותים מרוחקים

    שיתוף סודות מאובטח בצוות מרוחק בחמישה שלבים: מלאי, כספת או קישור חד-פעמי לפי משך השימוש, שלושה כללים, הכלי בתוך Slack ותוכנית לדליפות.