Kako koristiti Bitwarden Send za sigurno dijeljenje lozinki

Dijeljenje osjetljivih informacija ne bi trebalo biti naivno: porodične lozinke, pravni dokumenti, poreske informacije ili lozinke za WiFi Potreban im je siguran kanal koji neće zauvijek ostati u rukama trećih strana. Tu je Bitwarden Send, uslužni program dizajniran za slanje teksta ili datoteka sa end-to-end enkripcijom, opcijama isteka i preciznim kontrolama pristupa.

U ovom članku ćete pronaći kompletan i praktičan vodič o tome šta je Bitwarden Send, kako funkcioniše i kako ga koristiti na webu, kao ekstenziju za pretraživač, na računaru, mobilnom uređaju, pa čak i iz komandne linije. Ideja je da možete Dijelite s mirom, ograničite izloženost i zadržite kontrolu do najsitnijeg detalja, bez obzira koji kanal koristite za dijeljenje linka.

Šta je Bitwarden Send i za šta se koristi?

Bitwarden Send je siguran i kratkotrajan način slanja sadržaja koji se može tekst (do 1000 šifriranih znakova) ili datoteke (do 500 MB ili 100 MB na mobilnom uređaju)Svaka prijava generira nasumični link koji možete podijeliti sa svima, čak i ako nemaju Bitwarden račun, putem bilo kojeg kanala koji preferirate: e-pošte, poruka, SMS-a itd.

Ljepota je u tome što je svaki Send dizajniran da nestane kada odlučite: ističe, izbrisan je i/ili više nije dostupan ovisno o postavkama koje odaberete. Ovo sprječava da se vaši podaci "trajno" pohranjuju u inboxima ili chatovima nad kojima nemate kontrolu.

Osim toga, sadržaj ide šifriranje od kraja do kraja Od samog početka, pohranjuje se u Bitwarden sistemima u šifriranom obliku kao stavka trezora, a link ne sadrži nikakve informacije o tome šta dijelite koje ljudi mogu čitati. Drugim riječima, Bitwarden ne zna sadržaj a ni posrednici koji prenose vezu.

Primjeri upotrebe kreću se od slanja WiFi ključa ili jednokratne lozinke do prenijeti ugovor ili PDF s ličnim podacimaU poređenju sa nešifrovanom e-poštom (koja je u previše slučajeva i dalje običan tekst), Bitwarden Send pruža taj dodatni dio privatnosti koji nedostaje u svakodnevnoj komunikaciji.

 

Šifriranje, linkovi i kako funkcionira ispod haube

Kada kreirate Send, klijent generira link koji uključuje, nakon fragment ili heš (#), dva dijela: identifikator pošiljke i ključ potreban za njeno dešifriranje. Ovaj dizajn je vrlo dobro osmišljen jer, kako objašnjava Mozillina dokumentacija, Dio nakon znaka # se nikada ne šalje serveru.

U praksi, link bi mogao izgledati ovako: https://send.bitwarden.com/#ID/CLAVETakođer se može automatski riješiti na https://vault.bitwarden.com/#/send/…, a ako sami hostujete, imat će domenu koju koristite, na primjer https://tu.dominio.autohospedado/#/send/…Ova struktura osigurava da server nikada ne vidi ključ.

Pojednostavljeni tok je: klijent zahtijeva metapodatke slanja, server odgovara šifriranim blobom i Preglednik dešifrira lokalno zahvaljujući ključu koji se nalazi u fragmentu.Bez tog ključa, sadržaj je beskoristan. Bitwarden Send, po svojoj prirodi, nema nikakvo znanje o sadržaju.

Imajte na umu važnu napomenu: sam link omogućava puni pristup funkciji "Send" dok je aktivan. To znači da ako neko presretne link, može ga vidjeti. Zato se to toplo preporučuje. Zaštitite slanje lozinkom i pošaljite ga putem drugog kanala (na primjer, link putem e-maila i lozinka putem SMS-a ili poziva).

Kontrole privatnosti i isteka

Bitwarden Send je dovoljno fleksibilan da prilagodi privatnost vašim potrebama. Možete definirati period eliminacije (nakon čega se sadržaj potpuno isprazni), a datum isteka (kada link prestane raditi, ali Pošalji ostaje u vašem trezoru, dostupan na web i desktop aplikacijama) i maksimalan broj pristupa (da se ograniči koliko puta se može otvoriti).

Podrazumevano je da se pošiljke brišu nakon 7 dana, iako to možete promijeniti. U svakom slučaju, maksimalni rok trajanja je 31 danaOvo kratkotrajno ponašanje smanjuje površinu izloženosti i sprječava da informacije beskonačno lutaju među servisima trećih strana.

Na dodatnom nivou privatnosti imate mogućnost da sakrij svoju e-poštu primaocu i da zaštiti vezu sa lozinkaZa tekstualne poruke možete zahtijevati od primaoca da klikne na "prikaži" kako bi izbjegao znatiželjne poglede preko vašeg ramena (klasično "surfing preko ramena").

Ako se dogodi relevantan događaj životnog ciklusa (na primjer, istekne veza ili se dostigne maksimalan broj pogodaka), u prikazu Pošalji vidjet ćete ikone statusa Oni vam to jasno pokazuju. Ovo olakšava praćenje bez pamćenja datuma.

 

Kreirajte i podijelite Pošalji na webu, ekstenziji, računaru i mobilnom uređaju

Osnovni tok je uvijek isti: prvo kreirate Pošalji s opcijama privatnosti koje su vam potrebne, a zatim, Kopirajte link da biste ga podijelili putem kanala po vašem izboru. Prikaz slanja dostupan je u svim Bitwarden aplikacijama i pristupa mu se iz navigacije.

Web: Idite na web aplikaciju, idite na "Pošalji" i dodirnite "Novo slanje". Odaberite Tekst ili datoteka, dodijelite prepoznatljivo ime i prilagodite opcije kao što su brisanje, istek, maksimalni pristup, lozinka, bilješke ili skrivanje e-pošte. Sačuvajte je i iz menija opcija slanja, kopirajte vezu da ga širi.

Proširenje za preglednik: Otvorite karticu „Pošalji“, kliknite „Novo“ i odaberite Tekst ili Datoteka. Definirajte naziv i sadržaj i proširite „Opcije“ ako želite. promjena zadanog brisanja (7 dana), postavite istek, ograničenje pristupa, lozinku itd. Kada sačuvate, možete odmah kopirati vezu ili kasnije iz prikaza Pošalji.

Desktop: U aplikaciji za računar idite na karticu Pošalji i dodirnite ikonu za dodavanje. Popunite desni panel sa Naziv i tip (tekst ili datoteka), prilagodite opcije i sačuvajte. Zatim koristite "Kopiraj link" i podijelite ga kako god želite: putem e-pošte, chata, SMS-a itd.

Mobilni uređaj: Na iOS-u ili Androidu idite na karticu Pošalji i dodirnite "Dodaj". Popunite polja, otvorite "Dodatne opcije" po potrebi i sačuvajte. Kada kreirate slanje, vaš mobilni sistem će automatski će vam prikazati meni za dijeljenje i možete lako ponovo poslati link. Imajte na umu da je na mobilnom uređaju ograničenje datoteke 100 MB.

CLI: Ako radite s terminalom, možete kreirati prijave i iz komandne linije. Primjeri naredbi za generiranje Pošalji tekst ili datoteku i postavite datum brisanja X dana unaprijed. Ovo je korisno za automatizaciju zadataka ili integraciju u interne skripte.

Kao praktičan detalj, na radnoj površini možete označiti polje za Kopiraj link prilikom spremanja, tako da se ne morate vraćati na karticu da biste je preuzeli. To je mala stvar, ali mnogo ubrzava stvari kada šaljete više stavki zaredom.

Primanje poslane poruke: Šta primalac vidi i šta treba da provjeri

Jedna od prednosti Bitwarden Senda je ta što primalac ne treba Bitwarden račun. Link je dovoljan za otvaranje sadržaja. sve dok je aktivan i ispunjava uslove koje ste konfigurirali (lozinka, pristup, istek…).

U zavisnosti od toga šta označite, primalac će možda morati da unese lozinka, ručno potvrdite da želite vidjeti tekst (kako se ne bi odjednom prikazao na ekranu) ili jednostavno preuzmite/otvorite datoteku. Ako je za prijenos potrebna lozinka, ne zaboravite komunicirati to putem drugog kanala do onog u linku.

Podrazumevano, e-poruke prikazuju adresu e-pošte pošiljaoca. Ako odaberete da je sakrijete, Bitwarden će prikazati generičko upozorenje. U tom slučaju, savjet za primaoca je jasan: potvrditi s pošiljateljem na drugi način da je link ispravan i da je prijem bio planiran.

Najbolje prakse verifikacije: Ako ste očekivali slanje, provjerite s pošiljateljem da li se URL podudara; ako je neočekivano, prvo pokušajte identificirati navodnog pošiljatelja; a ako to ne možete potvrditi, izbjegavajte interakciju s linkomKada se poslana poruka izbriše, istekne ili onemogući, otvaranjem će se prikazati ekran koji pokazuje da više ne postoji ili nije dostupna.

 

Fini detalji veze i praktična sigurnost

Ako malo dublje proučimo link: nakon što se pojavi hash (#) Pošalji ID i ključPrvi identificira prijenos, a drugi omogućava lokalno dešifriranje njegovog sadržaja u pregledniku. Server obrađuje šifriranu pohranu i minimalne metapodatke, ali nikada ne prima ključ.

Ovaj pristup "isječak/ključ na klijentu" znači da link sadrži sve informacije potrebne za pristup. Stoga postoje dva zlatna pravila: zaštita lozinkom i poslati ga putem drugog kanala; i ograničiti vijek trajanja i broj pristupa. Na ovaj način, čak i ako link ostane u inboxu koji kasnije procuri, to više neće raditi jer će podnesak biti izbrisan ili će mu isteći rok trajanja.

Još jedna prednost je što kada konfigurirate istek ili brisanje, možete ih prilagoditi svojim internim politikama. Na primjer, ako proces zahtijeva 14-dnevno čišćenje, je postavljeno kao izbrisano; ako želite da podnesak ostane vidljiv u vašem trezoru, ali neaktivan za druge, možete postaviti datum isteka (dostupno na webu i računaru).

A ako radite s više platformi, imajte na umu ograničenja: 500 MB za datoteke na webu/desktopu i 100 MB na mobilnom uređajuAko je datoteka veća, dobra je ideja koristiti opciju sigurnog prijenosa ili je podijeliti prije prilaganja.

Bitwarden Send popunjava prazninu "pošalji sada, zaboravi kasnije" solidnim pristupom: End-to-end enkripcija, fragment koji ne putuje do servera, opcionalne lozinke, istek i brisanjeBilo da se radi o e-pošti, Slacku, SMS-u ili bilo čemu drugom što koristite, vi imate kontrolu, a to čini svu razliku kada su u pitanju osjetljivi podaci.