פרטי התחברות שנשלחים באימייל נשארים שם לתמיד. סיסמה שנשלחה ביום שני עדיין נמצאת בדואר היוצא של השולח, בתיבת הדואר של הנמען, בכל טלפון ומחשב נייד שמסנכרנים את אחד החשבונות, ובגיבויים של שני ספקי דואר. מספיק להעביר אותה הלאה פעם אחת, ומספר העותקים מוכפל.
שיתוף מאובטח של פרטי התחברות בלי אימייל פירושו לבחור ערוץ שלא משאיר עותקים, או לפחות לא עותקים שאינם בשליטתכם. יש ארבע אפשרויות טובות. איזו מהן מתאימה תלוי בשתי שאלות: האם הנמען צריך את פרטי ההתחברות פעם אחת או לצמיתות, והאם הוא נמצא בתוך הארגון.
ארבע דרכים לשתף פרטי התחברות בלי אימייל
| שיטה | מתאימה במיוחד ל | מה היא לא עושה |
|---|---|---|
| שיתוף במנהל סיסמאות | חברי צוות שצריכים גישה מתמשכת | לא עוזרת עם נמען מזדמן שנמצא מחוץ לכספת |
| קישור סודי חד-פעמי | מסירה אחת לכל אחד, מבפנים או מבחוץ | לא שולטת במה שקורה אחרי ההצגה |
| אפליקציית מסרים מוצפנת עם הודעות נעלמות | מסירות מהירות בין אנשים שכבר משתמשים באפליקציה | לא מונעת צילומי מסך או סנכרון למכשירים אחרים |
| שיחת טלפון או פגישה פנים אל פנים | סודות בעלי ערך גבוה מאוד, מחרוזות קצרות | לא מתאימה להיקף גדול ולא משאירה שום תיעוד של המסירה |
מנהל סיסמאות הוא המקום הנכון לפרטי התחברות שצוות משתמש בהם שוב ושוב. כספות משותפות ב-1Password, ב-Bitwarden ובדומיהם נותנות גישה לפי שם, ביטול גישה והחלפת סיסמאות. הפער הוא מי שלא נמצא בכספת שלכם: קבלן, לקוח, עובד חדש ביומו הראשון, מהנדס תמיכה של ספק. להזמין אותו בשביל סיסמה אחת זה מסורבל, ובמנהלי סיסמאות רבים קישורי השיתוף הציבוריים הם בסך הכול דפים רגילים עם הגבלת זמן.
קישור סודי חד-פעמי נבנה בדיוק למסירה האחת הזו. הסוד מוצפן לפני שהוא נשמר, ההודעה ששולחים מכילה רק קישור, והעותק השמור מושמד בפעם הראשונה שפותחים את הקישור. שום דבר לא נשאר בצ'אט או בכרטיס התמיכה, ואם אף אחד לא פותח את הקישור, הוא מפסיק לעבוד כשתוקפו פג. המדריך קישורים סודיים מול מנהלי סיסמאות מפרט מתי כל אחד מהם עדיף.
הודעות נעלמות ב-Signal או ב-WhatsApp מגינות על ההודעה בזמן המעבר ומסירות אותה מהשיחה אחרי זמן מוגדר. הן לא מונעות צילום מסך, ורוב האנשים מגבים את הצ'אטים שלהם או מסנכרנים אותם למכשיר נוסף. השתמשו בהן למסירות ברמת סיכון נמוכה, בין אנשים שכבר משתמשים באפליקציה.
שיחת טלפון עדיין מתאימה למחרוזת קצרה שעוברת לאדם אחד שאתם מזהים לפי הקול. היא לא מתאימה להיקף גדול, והנמען ירשום את המחרוזת איפשהו, ולכן היא מתאימה במיוחד לביטוי הסיסמה שמגן על קישור, ולא לפרטי ההתחברות עצמם.
איך יוצרים קישור זמני לשיתוף פרטי התחברות
הדרך של הקישור החד-פעמי לוקחת בערך דקה. השלבים כאן משתמשים בכלי החינמי ליצירת קישורים סודיים של LinkPilot, שלא דורש חשבון לטקסט של עד 10,000 תווים. חשבון מחובר מוסיף אפשרויות תפוגה מוגדרות מראש, הגבלת צפיות וקבצים מצורפים.
- בדקו קודם את הנמען. ודאו מי האדם ומה הכתובת או שם המשתמש שלו בערוץ שאתם כבר משתמשים בו מולו. כשפרטי התחברות מגיעים לאדם הלא נכון, ברוב המקרים ההשלמה האוטומטית בחרה שם שגוי.
- הדביקו רק את הסיסמה. שם המשתמש, הכתובת שבה מתחברים וכל הוראה אחרת נשלחים בהודעה נפרדת. קישור שדולף צריך לתת לתוקף קישור מת או הקשר חסר תועלת, ואף פעם לא את שני החצאים.
- הגדירו תפוגה לפי חלון הזמן האמיתי. שעה אחת אם הנמען מחכה, 24 שעות אם הוא באזור זמן אחר, שבעה ימים רק אם יש סיבה. הקישור גם נמחק בפעם הראשונה שפותחים אותו, כך שהתפוגה היא רשת הביטחון לקישור שאף אחד לא פותח.
- הגבילו לצפייה אחת, אלא אם שני אנשים באמת צריכים לפתוח את הקישור. קישורים לכמה צפיות קיימים בשביל המקרה הזה, אבל ברירת המחדל לפרטי התחברות צריכה להיות הצגה אחת.
- הוסיפו ביטוי סיסמה בתוכנית Pro לכל מה שלא הייתם רוצים לראות בערוץ ציבורי, ושלחו את ביטוי הסיסמה בדרך אחרת, למשל בהודעת טקסט או בשיחה.
- שלחו את הקישור עם שורת הסבר אחת: למה הוא מיועד ומתי פג תוקפו. אחר כך שלחו בהודעה שנייה את שם המשתמש ואת כתובת ההתחברות.
- ודאו שהקישור נפתח. אם הקישור מציין שכבר צפו בו והנמען אומר שהוא לא פתח אותו, החליפו את הסיסמה מיד. בחשבונות Pro אפשר לבדוק ביומן הביקורת את השעה המדויקת של ההצגה.
ההצפנה מתבצעת בדפדפן שלכם, לפני שמשהו נשלח ל-LinkPilot. מפתח הפענוח עובר בחלק של הכתובת שדפדפנים שומרים לעצמם, כך שלשירות אין אף פעם את הטקסט הגלוי, וגם לא למי שרואה את הקישור בדרך. הפרטים נמצאים במדריך הצפנה בצד הלקוח לשיתוף סודות.
להכין גם את פרטי ההתחברות, ולא רק את הערוץ
ערוץ מאובטח לא יתקן פרטי התחברות גרועים. לפני שאתם משתפים משהו:
- תנו לנמען חשבון משלו כשהמערכת מאפשרת את זה. חשבון נפרד אפשר להגביל ולהסיר; חשבון משותף אי אפשר.
- הקפידו שהסיסמה תהיה ייחודית. אם אותה מחרוזת פותחת עוד משהו, אתם משתפים גם אותו.
- הורידו כל מה שהנמען לא צריך. בלי קודי שחזור, בלי פרטים של חשבון נוסף, בלי תוספות של "אם כבר, אז כבר".
- החליטו על תאריך הסיום עכשיו. אם הגישה צריכה להיפסק כשהעבודה נגמרת, רשמו את התאריך ביומן לפני ששולחים את הקישור.
אחרי המסירה
אחרי שהנמען התחבר, פרטי ההתחברות נמצאים אצלו ולא בידיים שלכם. שלושה דברים עדיין באחריותכם:
- בטלו את הקישור אם הוא לא נפתח ואין בו עוד צורך, במקום לחכות לתפוגה.
- החליפו או הסירו את פרטי ההתחברות כשהעבודה מסתיימת. התפוגה של הקישור לא משנה דבר בחשבון.
- עקבו אחרי היסטוריית ההתחברויות של החשבון עצמו יום או יומיים. התחברות ממקום לא צפוי מצדיקה שאלה.
פרטי התחברות ימשיכו לעבור בין אנשים. המטרה היא שהמעבר לא ישאיר אחריו כלום, כדי שלא יהיה מה למצוא בתיבת הדואר של אף אחד בהמשך.