Kako koristiti Bitwarden Send za sigurno dijeljenje lozinki

Dijeljenje osjetljivih informacija ne bi trebalo biti olako: obiteljske lozinke, pravni dokumenti, porezne informacije ili lozinke za WiFi Treba im siguran kanal koji neće zauvijek ostati u rukama trećih strana. Tu Bitwarden Pošalji, uslužni program dizajniran za slanje teksta ili datoteka s end-to-end enkripcijom, opcijama isteka i preciznim kontrolama pristupa.

U ovom članku pronaći ćete cjelovit i praktičan vodič o tome što je Bitwarden Send, kako funkcionira i kako ga koristiti na webu, kao proširenje za preglednik, na računalu, mobilnom uređaju, pa čak i iz naredbenog retka. Ideja je da možete Dijelite s mirom, ograničite izloženost i zadržite kontrolu do posljednjeg detalja, bez obzira koji kanal koristite za dijeljenje poveznice.

Što je Bitwarden Send i za što se koristi?

Bitwarden Send je siguran i kratkotrajan način prijenosa sadržaja koji se može tekst (do 1000 šifriranih znakova) ili datoteke (do 500 MB ili 100 MB na mobitelu)Svaka prijava generira nasumični link koji možete podijeliti sa svima, čak i ako nemaju Bitwarden račun, putem bilo kojeg kanala koji preferirate: e-pošte, poruka, SMS-a itd.

Ljepota je u tome što je svaki Pošalji osmišljen da nestane kada odlučite: istječe, briše se i/ili više nije dostupan ovisno o odabranim postavkama. To sprječava da se vaši podaci "trajno" pohranjuju u pristiglu poštu ili chatove nad kojima nemate kontrolu.

Osim toga, sadržaj ide šifriranje od kraja do kraja Od samog početka, pohranjen je u Bitwarden sustavima u šifriranom obliku kao stavka trezora, a veza ne sadrži nikakve informacije o onome što dijelite koje bi ljudi mogli čitati. Drugim riječima, Bitwarden ne zna sadržaj a ni posrednici koji prenose vezu.

Primjeri upotrebe kreću se od slanja WiFi ključa ili jednokratne lozinke do prenijeti ugovor ili PDF s osobnim podacimaU usporedbi s nešifriranom e-poštom (koja je u previše slučajeva i dalje običan tekst), Bitwarden Send pruža dodatnu privatnost koja jako nedostaje u svakodnevnoj razmjeni.

 

Šifriranje, poveznice i kako funkcionira ispod haube

Kada kreirate slanje, klijent generira vezu koja uključuje, nakon fragment ili hash (#), dva dijela: identifikator pošiljke i ključ potreban za njezino dešifriranje. Ovaj dizajn je vrlo dobro osmišljen jer, kako objašnjava Mozillina dokumentacija, Dio nakon znaka # se nikada ne šalje poslužitelju.

U praksi, veza može izgledati ovako: https://send.bitwarden.com/#ID/CLAVETakođer se može automatski riješiti na https://vault.bitwarden.com/#/send/…, a ako sami hostirate, imat će domenu koju koristite, na primjer https://tu.dominio.autohospedado/#/send/…Ova struktura osigurava da poslužitelj nikada ne vidi ključ.

Pojednostavljeni tijek je: klijent zahtijeva metapodatke slanja, poslužitelj odgovara šifriranim blobom i Preglednik dešifrira lokalno zahvaljujući ključu prisutnom u fragmentuBez tog ključa, sadržaj je beskoristan. Bitwarden Send, po svojoj prirodi, nema nikakvo znanje o sadržaju.

Imajte na umu važnu napomenu: sama veza daje puni pristup Pošaljite poruci dok je aktivna. To znači da ako netko presretne vezu, može je vidjeti. Zato se to toplo preporučuje. Zaštitite slanje lozinkom i pošaljite ga putem drugog kanala (na primjer, poveznica putem e-pošte i lozinka putem SMS-a ili poziva).

Kontrole privatnosti i isteka

Bitwarden Send je dovoljno fleksibilan da prilagodi privatnost vašim potrebama. Možete definirati razdoblje eliminacije (nakon čega se sadržaj potpuno isprazni), a rok trajanja (kada veza prestane raditi, ali Pošalji ostaje u vašem trezoru, dostupno na web i desktop aplikacijama) i maksimalan broj pristupa (kako bi se ograničio broj otvaranja).

Prema zadanim postavkama, pošiljke se brišu nakon 7 dana, iako to možete promijeniti. U svakom slučaju, maksimalni rok trajanja je 31 danaOvo kratkotrajno ponašanje smanjuje površinu izloženosti i sprječava beskonačno lutanje informacija po uslugama trećih strana.

Na dodatnoj razini privatnosti imate mogućnost sakrij svoju e-poštu primatelju i zaštititi vezu s lozinkaZa tekstualne poruke možete zahtijevati od primatelja da klikne "prikaži" kako bi izbjegao znatiželjne poglede preko vašeg ramena (klasično "surfanje preko ramena").

Ako se dogodi relevantan događaj životnog ciklusa (na primjer, veza istekne ili se dosegne maksimalan broj pogodaka), u prikazu Pošalji vidjet ćete ikone statusa Oni vam to jasno pokazuju. To olakšava praćenje bez pamćenja datuma.

 

Izradite i podijelite Pošalji na webu, proširenju, računalu i mobilnom uređaju

Osnovni tijek je uvijek isti: prvo kreirate Pošalji s opcijama privatnosti koje su vam potrebne, a zatim, kopirajte poveznicu za dijeljenje putem kanala po vašem izboru. Prikaz za slanje dostupan je u svim Bitwarden aplikacijama i pristupa mu se iz navigacije.

Web: Idite na web aplikaciju, idite na "Pošalji" i dodirnite "Novo slanje". Odaberite Tekst ili datoteka, dodijelite prepoznatljivo ime i prilagodite opcije kao što su brisanje, istek, maksimalni pristup, lozinka, bilješke ili skrivanje e-pošte. Spremite je i iz izbornika opcija slanja, kopirajte vezu širiti ga.

Proširenje preglednika: Otvorite karticu "Pošalji", kliknite "Novo" i odaberite Tekst ili Datoteka. Definirajte naziv i sadržaj te po želji proširite "Opcije". promjena zadanog brisanja (7 dana), postavite istek, ograničenje pristupa, lozinku itd. Kada spremite, možete odmah kopirati vezu ili kasnije iz prikaza Pošalji.

Računalo: U aplikaciji za računalo idite na karticu Pošalji i dodirnite ikonu za dodavanje. Ispunite desnu ploču s Naziv i tip (tekst ili datoteka), prilagodite opcije i spremite. Zatim upotrijebite "Kopiraj poveznicu" i podijelite je kako god želite: e-poštom, chatom, tekstualnom porukom itd.

Mobilni uređaj: Na iOS-u ili Androidu idite na karticu Pošalji i dodirnite "Dodaj". Ispunite polja, otvorite "Dodatne opcije" prema potrebi i spremite. Kada kreirate slanje, vaš mobilni sustav će automatski prikazat će vam se izbornik za dijeljenje i možete jednostavno ponovno poslati poveznicu. Imajte na umu da je na mobilnim uređajima ograničenje datoteke 100 MB.

CLI: Ako radite s terminalom, možete kreirati podneske i iz naredbenog retka. Primjeri naredbi za generiranje Pošalji tekst ili datoteku i postavite datum brisanja X dana unaprijed. To je korisno za automatizaciju zadataka ili integraciju u interne skripte.

Kao praktičan detalj, na radnoj površini možete označiti okvir za kopirajte poveznicu prilikom spremanja, tako da se ne morate vraćati na karticu da biste ga dohvatili. To je mala stvar, ali puno ubrzava stvari kada šaljete više stavki zaredom.

Primanje poslane poruke: Što primatelj vidi i što treba provjeriti

Jedna od prednosti Bitwarden Senda je ta što primatelj ne treba Bitwarden račun. Link je dovoljan za otvaranje sadržaja. sve dok je aktivan i ispunjava uvjete koje ste konfigurirali (lozinka, pristup, istek…).

Ovisno o tome što označite, primatelj će možda morati unijeti lozinka, ručno potvrdite da želite vidjeti tekst (kako se ne bi odjednom prikazao na zaslonu) ili jednostavno preuzmite/otvorite datoteku. Ako prijenos zahtijeva lozinku, ne zaboravite komunicirati to putem drugog kanala onom u linku.

Prema zadanim postavkama, e-poruke prikazuju adresu e-pošte pošiljatelja. Ako je odlučite sakriti, Bitwarden će prikazati generičko upozorenje. U tom slučaju, savjet za primatelja je jasan: potvrditi s pošiljateljem na drugi način da je veza ispravna i da je prijem bio planiran.

Najbolje prakse provjere: Ako ste očekivali slanje, provjerite s pošiljateljem podudara li se URL; ako je neočekivano, prvo pokušajte identificirati navodnog pošiljatelja; a ako to ne možete potvrditi, izbjegavajte interakciju s poveznicomKada se poslana poruka izbriše, istekne ili onemogući, otvaranjem će se prikazati zaslon s naznakom da više ne postoji ili nije dostupna.

 

Fini detalji veze i praktična sigurnost

Malo dublje u vezi: nakon što se pojavi hash (#) Pošalji ID i ključPrvi identificira prijenos, a drugi omogućuje lokalno dešifriranje njegovog sadržaja u pregledniku. Poslužitelj obrađuje šifriranu pohranu i minimalne metapodatke, ali nikada ne prima ključ.

Ovaj pristup "isječak/ključ na klijentu" znači da poveznica sadrži sve potrebne informacije za pristup. Stoga postoje dva zlatna pravila: zaštita lozinkom i poslati ga putem drugog kanala; te ograničiti vijek trajanja i broj pristupa. Na taj način, čak i ako poveznica ostane u pristigloj pošti koja kasnije procuri, neće više raditi jer će podnesak biti izbrisan ili će mu isteći rok valjanosti.

Druga prednost je što prilikom konfiguriranja isteka ili brisanja možete ih prilagoditi svojim internim pravilima. Na primjer, ako proces zahtijeva 14-dnevno čišćenje, postavljeno je kao izbrisano; ako želite da podnesak ostane vidljiv u vašem trezoru, ali neaktivan drugima, možete postaviti datum isteka (dostupno na webu i računalu).

A ako radite s više platformi, imajte na umu ograničenja: 500 MB za datoteke na webu/računalu i 100 MB na mobiteluAko je datoteka veća, dobro je koristiti opciju sigurnog prijenosa ili je razdvojiti prije prilaganja.

Bitwarden Send popunjava prazninu "pošalji sada, zaboravi kasnije" solidnim pristupom: Šifriranje od početka do kraja, fragment koji ne putuje do poslužitelja, opcionalne lozinke, istek i brisanjeBilo da se radi o e-pošti, Slacku, SMS-u ili čemu god već koristite, vi imate kontrolu, a to čini svu razliku kada su u pitanju osjetljivi podaci.