להרים את היד אם שיתפת שם משתמש וסיסמה עם מישהו ב-IM? האם אי פעם שתף מסמך עם ה-SSN שלך או מידע רגיש במיוחד אחר מבלי להגן עליו? מה דעתך אם שלחת, אה... תמונות שערורייתיות לבן הזוג שלך? הודות לאינטרנט, אנו משתפים יותר מתמיד, וכל כך מהר ובקלות שאנו עושים זאת ללא מחשבה שנייה. זה נהדר, אבל אולי הגיע הזמן שתלמד קצת איך לעשות את השיתוף בצורה בטוחה יותר.
כאן, נעבור על הדרכים הקלות והבטוחות ביותר לשתף קבצים, סיסמאות ונתונים אחרים עם אנשים שאתה סומך עליהם. יש אינספור שיטות אחרות בחוץ, אבל אלה המועדפות עלינו. השיטה שבה אתה משתמש כדי לשתף נתונים צריכה להיות תלויה במה שאתה שולח, כמה מאובטח אתה רוצה שהחומר הזה יהיה, ועד כמה אתה מוכן לנקוט בשיטות אבטחה מתאימות.
האם המאמר הזה נראה מוכר? פרסמנו את זה בעבר, אבל לדעת איך להעביר מידע בצורה מאובטחת היא חלק חשוב מהיותך מרגל, אז פרסמנו את זה מחדש לכבודשבוע הריגולכאן ב-Lifehacker.
שתף באופן מאובטח סיסמאות ומידע פשוט אחר
אם אתה רק שולח שם משתמש, סיסמה או שורת טקסט אחרת (כמו מספר כרטיס אשראי), הגן על המידע שלך עם כמה טריקים פשוטים:
קל ומאובטח למדי: חלק את ההודעה לחלקים
לפעמים כל מה שנדרש כדי להגביר את האבטחה שלך הוא מעט סתימות, ובזה עוסקת השיטה הזו. אתה שולח את הנתונים הרגישים בערוצים נפרדים כך שסביר להניח שרק לנמען יהיה הקשר למה שכל זה אומר. נניח שרצית לשתף שם משתמש וסיסמה עם מישהו דרך האינטרנט. הנה הרעיון הבסיסי:
בדוא"ל, שלח את שם המשתמש עם הודעה נלווית - משהו כמו "שלחתי לך את סיסמת ה-FTP".
הוסף טקסט לסיסמה בנפרד, ללא הקשר.
הנמען מקבל את הסיסמה, שומר אותה במקום אחר ומוחק את הודעת הטקסט.
גם אם הנמען שלך לא ימחק את ההודעה (שאינך יכול לסמוך עליה), לחטט לא יהיה הקשר למה שהוא מתייחס אליו. הרעיון הבסיסי יכול לעבוד בכל כיוון, כל עוד אתה מפריד את ההקשר מהמידע. האם זה 100% חסין תקלות? ממש לא. אבל זה עדיף מכלום, וזה מה שרבים מאיתנו עושים עכשיו.
אם אתה רוצה להיות אפילו יותר יצירתי, אתה יכול לשלוח למישהו את המחצית הראשונה של הסיסמה באמצעות SMS, את המחצית השנייה בדוא"ל, וליידע את הנמען באמצעות IM כיצד היא פורקה. בדרך זו, גנב יצטרך לקבל גישה גם לדוא"ל שלו וגם לחשבון ה-IM שלו,והטלפון שלהם. אתה מבין את הרעיון.
פחות מעשי, אבל יותר מאובטח: השתמש ב- LastPass
שירות ניהול סיסמאותLastPassעדייןאחת הדרכים המאובטחות ביותר ליצור ולאחסן סיסמאות, ואם הנמען שלך גם משתמש בו (או אם אתה יכול לשכנע אותוכמה זה נהדרולגרום להם להירשם), שיתוף סיסמאות והערות קטנות אחרות בצורה מאובטחת היא קלה ביותר. פשוט כנס לכספת LastPass שלך, לחץ על הקישור "שתף" ליד הסיסמה או הפתק המאובטח שאתה רוצה לשתף, הקלד את כתובת האימייל של הנמען שלך, ו-LastPass ידאג לכל השאר - בצורה מאובטחת. אם אתה משתף אישורי כניסה, אתה יכול לבחור לשתף את הסיסמה בפועל (כדי שהנמען שלך יוכל ללמוד מהי) או פשוט לשתף גישה לאישורים המדוברים, כדי שחבר או עמית שלך יוכלו להיכנס מבלי ללמוד את הסיסמה שלך. למידע נוסף על איך לשתף סיסמאות עם LastPass,עיין במדריך שלנו בנושא.
שלח מסמכים וקבצים אחרים בצורה מאובטחת
אם אתה צריך לשלוח מסמכים מלאים - כמו ניירת לעבודה שלך או תמונה מטומטמת - תזדקק לעזרה של שירות חיצוני. הנה הדרכים המועדפות עלינו לשלוח קבצים בצורה מאובטחת.
קל ומאובטח למדי: שתף אותו עם Dropbox
גם אם הנמען שלך לא משתמש בשירות סנכרון הקבצים הפופולריDropbox, אתה עדיין יכול להשתמש בו כדי לשתף איתם קבצים בצורה מאובטחת. כך:
גרור את הקובץ ל-Dropbox שלך. בכל מקום בדרופבוקס שלך זה בסדר; זה לא צריך להיכנס לתיקיה הציבורית שלך.
לאחר שהקובץ שלך יסונכרן (תדע שזה קורה ברגע שיש לו סימן ביקורת ירוק לידו), לחץ עליו באמצעות לחצן העכבר הימני ובחר Dropbox > קבל קישור. פעולה זו תעתיק את הקישור הניתן לשיתוף ללוח שלך.
שלח את הקישור הזה באמצעות דואר אלקטרוני או הודעת טקסט לנמען שלך, והוא יוכל להוריד את הקובץ שלך בצורה מאובטחת.
מכיוון ש-Dropbox מצפינה את כל מה שאתה מעלה ומוריד דרך חיבור HTTPS מאובטח, העברת הקבצים שלך צריכה להיות מאובטחת מתחילתה ועד סופה. החריג הבולט היחיד: האפליקציה לנייד של Dropbox לא משתמשת בחיבור מוצפן, אז היזהר לא להעלות את הקובץ מהטלפון שלך דרך חיבור Wi-Fi פתוח, ואם הנמען שלךעושההשתמשו ב-Dropbox (וברצונכם לשתף איתם את הקובץ דרך התיקיות המשותפות של Dropbox), ודא שהם לא משתמשים באפליקציה לנייד כדי להוריד אותו.
אם אתה רוצה להוסיף מעט אבטחה לשיטה זו (מאחר שכל מי שיש לו גישה לאימייל של הנמען שלך יכול ללחוץ על הקישור ולקבל את הקובץ המלא), תוכל להשתמש גם בשיטת "חצי וחצי" מהסעיף הראשון: שלח חצי הקישור לנמען שלך בדוא"ל, והחצי השני בהודעת טקסט. הם יצטרכו להקליד אותו באופן ידני במקום פשוט ללחוץ עליו, אבל כל עוד הטלפון והאימייל שלהם מאובטחים בקודי סיסמה, זה יוצר רמת אבטחה נוספת שגנב יצטרך לעבור כדי להגיע לקובץ שלך.
פחות מעשי, אבל יותר מאובטח: שלח אותו בקובץ ZIP מוצפן
הדרך הבטוחה ביותר לשלוח קובץ, עם זאת, היא להצפין אותו באמצעות סיסמה. יש הרבה דרכים לעשות זאת, אבל אנחנו אוהבים להשתמשכלי הארכיון המועדף עלינו,7-Zip. הנה איך לעשות את זה:
בחר את הקובץ או הקבצים שברצונך לשלוח, ולאחר מכן לחץ עליהם באמצעות לחצן העכבר הימני ועבור אל 7-Zip > הוסף לארכיון.
בחלון שצץ, היצמד לערכי ברירת המחדל. תחת "הצפנה", הזן סיסמה ובחר AES-256 כשיטת ההצפנה. לאחר מכן לחץ על אישור כדי ליצור את הארכיון.
שלחו את קובץ ה-ZIP שהתקבל לנמען שלכם, ושלחו לו את הסיסמה בהודעת טקסט או באמצעי אחר (אל תכניסו אותה לאותו מייל כמו הקובץ!) כדי שידעו איך לפתוח את הארכיון.
שיטה זו מאובטחת מאוד, אבל יש לה חיסרון אחד: שיטה זו דורשת שלנמען שלך תהיה תוכנית שיכולה לפתוח ארכיונים מוצפנים. הטיפול המקורי ב-ZIP של Windows לא, אז הם יצטרכו להוריד משהו כמו 7-Zip,PeaZip, אועוד כלי ארכיון טובלפתוח אותו. ואם אחד מכם על מק,יש עוד כמה אפליקציות דחיסה טובות שיאפשרו לך להגן על הקבצים שלך באמצעות סיסמה, אם כי רובם עולים קצת כסף.
עבור קהל הסקסטינג: שום דבר אינו חסין תקלות; כשיש לך ספק, תן להם את זה באופן אישי (או אל תשלח את זה בכלל)
השיטות שלמעלה מניחות שאתה סומך על האדם שאליו אתה שולח מידע, ושהמידע הזה אינו גס מספיק כדי לפתות אותו להפיץ אותו. הבוס שלך כנראה לא יתחיל להעביר את מספר הביטוח הלאומי שלך, אבל סיסמה לחשבון הפייסבוק שלך או תמונה סקסית היא הרבה יותר מסוכנת. גם אם אתה סומך על מישהו עכשיו, אין לדעת מה עלול לקרות בעתיד.
הרבה אפליקציות צצו במהלך השנים ש"הרס עצמי" הודעות לאחר שליחתן, ההאחרון שבהם הוא SnapChat— אפליקציית אייפון שמוחקת אוטומטית את התמונה שלך מהטלפון של הנמען לאחר שראה אותה במשך כמה שניות, אבל זכור שהן רחוקות מלהיות מאובטחות. כל אחד יכול לצלם צילום מסך של הטלפון שלו בתוך שניות אלה כדי ליצור גרסה של התמונה שנמשכת לנצח, ואז אתה באמת בבעיה. חוץ מזה, האם אתה באמת רוצה לסמוך על אפליקציה של צד שלישי שמעולם לא שמעת עליה עם הסקסים השיכורים שלך?
העובדה היא,אם ניתן לראות משהו, ניתן להעתיקו, והאבטחה משתרעת רק במידה שאתה סומך על הנמען של המידע הפרטי הזה - בין אם זו סיסמה או תמונה.
בסופו של דבר, עבור רוב חילופי הנתונים הרגישים, שום דבר לא בטוח יותר מהמסירה האישית המנוסה והאמיתית. זה מקטין את מספר השרתים שהנתונים שלך משוכפלים בהם או מתפזרים עליהם, זה מקטין את הפגיעויות שסנופ עשוי לנסות לנצל, וזה מבטיח שהאדם שאליו התכוונת הוא הנמען.
אם אתה צריך לשלוח מידע רגיש למשרד שלך, מסור להם אותו באופן אישי אם אתה יכול. אם אינך אוהב עותק נייר, הצפין את הקובץ שלך בכונן אצבע ומסר אותו באופן אישי. אם זה משהו שאתהאל תעשהצריך לשלוח (למשל, דברים על הקצה החריף של הספקטרום), עדיף שתהיה לך אמון רב באדם שאליו אתה שולח - או שעדיף שלא תשלח את זה בכלל. אחרי הכל, לכולם יש מצלמה או סורק בימינו, ואם זה מספיק מפתה, אין מה לשמור עלמְקַבֵּלמלהפיץ אותו באינטרנט. שמור את הדברים הפרטיים שלך בהישג יד ולעולם לא תגמור כמו [הכנס את הידוען האחרון עם קלטת סקס].
הפוסט הזה הוא חלק משבוע הריגול, סדרה ב-Lifehacker שבה אנו בוחנים דרכים לאלתר פתרונות לבעיות יומיומיות בסגנון בונד. רוצה עוד? בדוק שלנודף תג שבוע מרגל.
תמונת הכותרת רמיקס ממאייר ג'ורג' ולדימירוביץ'ומקבאקוב.
