सिक्योरिटी

    ऐसे लिंक से संवेदनशील मैसेज कैसे शेयर करें जिसे वापस लिया जा सके

    लिंक वापस लेने से एक्सपायरी से पहले ही एक्सेस खत्म होता है। यह एक्सपायरी से कैसे अलग है, लिंक कैसे भेजें, कब वापस लें और इससे क्या पलटा नहीं जा सकता।

    LinkPilot Team · TetraCore, LLC में LinkPilot को बनाने और चलाने वाले लोग · LinkPilot के बारे में

    आप कोई संवेदनशील मैसेज भेजते हैं और फिर हालात बदल जाते हैं। प्राप्तकर्ता की भूमिका बदल गई, सौदा टूट गया, आपको एहसास हुआ कि पता गलत था, या आपने जो समय-सीमा रखी थी वह ज़रूरत से ज़्यादा लंबी थी। एक्सपायर होने वाला लिंक तय समय पर खत्म होगा, लेकिन अभी आपको तय समय नहीं चाहिए। आपको उसे अभी खत्म करना है।

    जिस लिंक को वापस लिया जा सके, उससे संवेदनशील मैसेज शेयर करने का मतलब है यह नियंत्रण अपने हाथ में रखना। यह गाइड बताती है कि लिंक वापस लेना एक्सपायरी और एक बार खुलने से कैसे अलग है, वापस लिया जा सकने वाला लिंक कैसे भेजें, उसे कब वापस लें, वापस लेने से क्या पलटा नहीं जा सकता, और किन गलतियों की वजह से लिंक वापस लेने में बहुत देर हो जाती है।

    तीन कंट्रोल, तीन अलग चूकें

    कंट्रोलयह क्या करता हैयह किस चूक से बचाता है
    एक्सपायरीतय समय पर सीक्रेट मिटा देती हैऐसा लिंक जिसे किसी ने नहीं खोला और जो किसी थ्रेड में भुला दिया गया
    एक बार खुलनापहली बार दिखते ही सीक्रेट मिटा देता हैहैंडओवर के बाद भी पड़ी रहने वाली कॉपी
    वापस लेनाआपके फ़ैसले पर सीक्रेट अभी मिटा देता हैकिसी के खोलने से पहले हालात बदल गए

    एक्सपायर होने वाला लिंक आपको भूल जाने से बचाता है। वन-टाइम लिंक, यानी एक बार खुलने वाला लिंक, आपको कॉपी से बचाता है। लिंक वापस लेना आपको उस बात से बचाता है जो आपको भेजने के बाद पता चली। LinkPilot के सीक्रेट लिंक में तीनों हैं: यह पहली बार खुलते ही मिट जाता है, आपकी तय की गई समय-सीमा पर एक्सपायर हो जाता है, और जब तक इनमें से कुछ नहीं होता, आप इसे डैशबोर्ड से वापस ले सकते हैं। उसके बाद लिंक खोलने पर बस यही दिखता है कि सीक्रेट अब मौजूद नहीं है। एक्सपायर होने वाले लिंक की गाइड बताती है कि एक्सपायरी किससे बचाती है और किससे नहीं; यह गाइड तीसरे कंट्रोल के बारे में है।

    लिंक वापस लेने का असर स्टोर की गई कॉपी पर होता है। यह इन तक नहीं पहुंच सकता:

    • जो मैसेज पहले ही दिख चुका है। टेक्स्ट प्राप्तकर्ता की स्क्रीन पर है, उसके क्लिपबोर्ड में है, शायद किसी स्क्रीनशॉट में भी।
    • गलत प्राप्तकर्ता, जो लिंक पहले ही खोल चुका है। बाद में वापस लेने से कुछ नहीं बदलता; तब लॉगिन की जानकारी बदलनी होगी या उस जानकारी के हिसाब से कदम उठाना होगा।
    • खुलने से पहले लिंक का ही आगे भेजा जाना। जो इसे पहले खोलेगा, उसे सामग्री मिल जाएगी। लिंक वापस लेना तभी काम आता है जब आप उससे पहले कदम उठाएं।

    इसलिए लिंक वापस लेना भेजने और खुलने के बीच के समय का कंट्रोल है। यह समय छोटा रखें और उस पर नज़र रखें।

    1. प्राप्तकर्ता की पुष्टि करें किसी ऐसे रास्ते से जिस पर आप पहले से भरोसा करते हैं। जिन मामलों में लिंक वापस लेना सच में मायने रखता है, उनमें से ज़्यादातर गलत पते पर भेजे गए मैसेज से होते हैं, और जांच करना बाद में नुकसान संभालने से सस्ता है।
    2. सिर्फ़ उतना ही डालें जितना प्राप्तकर्ता को चाहिए। एक लॉगिन, एक जानकारी, एक काम। लिंक में जितना कम होगा, देर से वापस लेने पर उतना ही कम दांव पर होगा।
    3. लिंक बनाएं सीक्रेट लिंक टूल में या अपने LinkPilot अकाउंट से। टेक्स्ट स्टोर होने से पहले आपके ब्राउज़र में ही एन्क्रिप्ट होता है। साइन इन किए हुए अकाउंट में लिंक आपकी “Secret Links” सूची में दिखता है, और वहीं से आप उसे वापस लेते हैं।
    4. एक्सपायरी असली ज़रूरत के हिसाब से रखें, एक घंटा या एक दिन, और व्यू लिमिट एक रखें। एक्सपायरी बचाव है, एक बार खुलना मुख्य कंट्रोल है, और लिंक वापस लेना इन दोनों से ऊपर है।
    5. Pro अकाउंट पर पासफ़्रेज़ जोड़ें, अगर मैसेज आगे भेजे जाने पर गंभीर नुकसान हो सकता है, और पासफ़्रेज़ किसी दूसरे रास्ते से भेजें।
    6. लिंक भेजें एक लाइन के साथ कि इसमें क्या है और यह कब खत्म होगा। प्राप्तकर्ता से कहें कि इसे तभी खोलें जब वे तैयार हों और अपने नियंत्रण वाले डिवाइस पर हों।

    लिंक कब वापस लें

    • प्राप्तकर्ता को अब इसकी ज़रूरत नहीं। काम रद्द हो गया, भर्ती नहीं हुई, या काम किसी और को सौंप दिया गया।
    • आपने गलत प्राप्तकर्ता चुन लिया। पहले वापस लें, फिर समझाएं।
    • लिंक किसी सार्वजनिक जगह चला गया: ग्रुप चैनल, ऐसा टिकट जिसे कई लोग पढ़ते हैं, या फ़ॉरवर्ड किया गया ईमेल।
    • समय-सीमा बहुत लंबी थी। आपने सात दिन रखे और हैंडओवर एक घंटे में पूरा हो गया। इसे छह दिन और चालू छोड़ने के बजाय वापस ले लें।
    • कुछ भी अटपटा लगे। किसी अनजान पते से जवाब, किसी दूसरे अकाउंट पर दोबारा भेजने की मांग, या प्राप्तकर्ता का कहना कि लिंक नहीं खुल रहा, जबकि डैशबोर्ड बताता है कि वह खुला ही नहीं।

    लिंक वापस लेने में कुछ खर्च नहीं होता। बात साफ़ हो जाए, तो सही व्यक्ति के लिए नया लिंक बनाएं।

    LinkPilot अकाउंट में सीक्रेट का स्टेटस दिखता है: “active” (सक्रिय), “revealed” (खोला गया), “expired” (एक्सपायर) या “revoked” (वापस लिया गया)। Pro अकाउंट में ऑडिट टाइमलाइन भी दिखती है, जिसमें हर इवेंट का समय होता है। काम की आदत यह है कि भेजने के बाद एक बार जांच लें:

    • नहीं खुला और प्राप्तकर्ता तैयार है: ठीक है, इंतज़ार करें।
    • खुल गया और प्राप्तकर्ता पुष्टि करता है: काम हो गया, वापस लेने को कुछ नहीं बचा।
    • खुल गया, पर प्राप्तकर्ता ने नहीं खोला: सामग्री को लीक मानें। लॉगिन की जानकारी बदलें या उस जानकारी के हिसाब से कदम उठाएं, फिर देखें कि लिंक कहां-कहां से होकर गया।
    • नहीं खुला और ऊपर की कोई बात लागू होती है: अभी वापस लें।

    लिंक किसने खोला, इस पर गाइड बताती है कि खुलने का रिकॉर्ड दूसरी तरफ़ के व्यक्ति के बारे में क्या बता सकता है और क्या नहीं।

    गलतियां जिनसे लिंक वापस लेने में बहुत देर हो जाती है

    • मैसेज मिटाने को लिंक वापस लेना मान लेना। चैट मैसेज मिटाने से लिंक नज़र से हट जाता है; सीक्रेट तब तक चालू रहता है जब तक आप उसे टूल में वापस न लें।
    • ग्रुप में पोस्ट करना। जब चालीस लोग क्लिक कर सकते हों, तो लिंक वापस लेना ऐसी दौड़ है जिसमें आप हारेंगे। संवेदनशील लिंक सीधे भेजें।
    • पासफ़्रेज़ साथ में भेजना। तब एक लीक हुए मैसेज में सब कुछ होता है, और लिंक वापस लेने को पढ़ने वाले से पहले पहुंचना पड़ता है।
    • प्राप्तकर्ता की तरफ़ का रास्ता टेस्ट न करना। जिस प्राप्तकर्ता को लिंक खोलने में दिक्कत होती है, वह दोबारा भेजने को कहता है, और दोबारा भेजे गए लिंक बढ़ते जाते हैं। किसी हानिरहित मैसेज से एक बार पूरी प्रक्रिया आज़मा लें, ताकि असली मैसेज बिना अड़चन जाए।
    • वापस लिए जा सकने वाले लिंक को स्टोरेज समझना। यह सिर्फ़ सौंपने का ज़रिया है। प्राप्तकर्ता सामग्री को उसकी सही जगह सेव करता है, और लिंक खत्म हो जाता है।

    अगर किसी सादे URL को एक तय तारीख पर काम करना बंद करना है, तो LinkPilot का एक्सपायर होने वाला लिंक टूल यही करता है, और लिंक को डैशबोर्ड से पहले भी बंद किया जा सकता है। फ़र्क यह है कि एक्सपायर होने वाला शॉर्ट लिंक सिर्फ़ रीडायरेक्ट करना बंद करता है, जबकि सीक्रेट लिंक वापस लेने पर सामग्री ही मिट जाती है।

    इस लेख के लिए टूल

    अक्सर पूछे जाने वाले सवाल

    LinkPilot ऐसा सीक्रेट लिंक भेजता है जो खुलने के बाद मिट जाता है।

    आपके ब्राउज़र में ही एन्क्रिप्ट होता है, एक बार दिखता है और फिर हमेशा के लिए मिट जाता है। अकाउंट बनाने की ज़रूरत नहीं।

    सीक्रेट लिंक बनाएं

    आगे पढ़ें

    सिक्योरिटी

    सुरक्षित लिंक से प्राइवेट सर्टिफ़िकेट कैसे शेयर करें

    सर्टिफ़िकेट को उसकी प्राइवेट कुंजी से अलग करें, कुंजी को पासवर्ड वाली PFX में पैक करें, वन-टाइम लिंक से भेजें और पासवर्ड अलग से भेजें।

    सिक्योरिटी

    डेवलपर को कॉन्फ़िग फ़ाइल सुरक्षित तरीके से कैसे भेजें

    सेटिंग्स और सीक्रेट अलग करें, सीक्रेट वैल्यू वन-टाइम लिंक या एक डाउनलोड के बाद मिटने वाले अटैचमेंट से भेजें, और .env को git से बाहर रखें।

    सिक्योरिटी

    रिमोट टीमों में सुरक्षित सीक्रेट शेयरिंग कैसे लागू करें

    रिमोट टीमों में सुरक्षित सीक्रेट शेयरिंग पांच स्टेप में: सूची, ज़रूरत के हिसाब से वॉल्ट या वन-टाइम लिंक, तीन नियम, Slack में टूल और लीक की योजना।