Ինչպես օգտագործել Bitwarden Send-ը՝ գաղտնաբառերը անվտանգ կերպով կիսելու համար

Զգայուն տեղեկատվության փոխանակումը չպետք է լինի հավատքի թռիչք. ընտանեկան գաղտնաբառեր, իրավական փաստաթղթեր, հարկային տեղեկություններ կամ WiFi գաղտնաբառեր Նրանց անհրաժեշտ է անվտանգ ալիք, որը հավերժ չի մնա երրորդ կողմերի ձեռքում։ Ահա թե որտեղ Bitwarden Send, գործիք, որը նախատեսված է տեքստ կամ ֆայլեր ուղարկելու համար՝ ծայրից ծայր կոդավորմամբ, ժամկետի ավարտի տարբերակներով և մուտքի մանրակրկիտ վերահսկմամբ։

Այս հոդվածում դուք կգտնեք ամբողջական և գործնական ուղեցույց այն մասին, թե ինչ է Bitwarden Send-ը, ինչպես է այն աշխատում և ինչպես օգտագործել այն համացանցում, զննարկչի ընդլայնման մեջ, համակարգչում, բջջային հեռախոսում և նույնիսկ հրամանի տողից: Գաղափարն այն է, որ դուք կարող եք Կիսվեք հոգեկան հանգստությամբ, սահմանափակեք ազդեցությունը և պահպանեք վերահսկողությունը մինչև վերջին մանրուքը, անկախ նրանից, թե որ ալիքն եք օգտագործում հղումը կիսելու համար։

Ի՞նչ է Bitwarden Send-ը և ինչի՞ համար է այն օգտագործվում։

Bitwarden Send-ը անվտանգ և ժամանակավոր միջոց է բովանդակություն փոխանցելու համար, որը կարող է լինել տեքստ (մինչև 1000 կոդավորված նիշ) կամ ֆայլեր (մինչև 500 ՄԲ կամ 100 ՄԲ բջջային հեռախոսի դեպքում)Յուրաքանչյուր ուղարկված ֆայլ ստեղծում է պատահական հղում, որը կարող եք կիսվել ցանկացած մեկի հետ, նույնիսկ եթե նրանք չունեն Bitwarden հաշիվ, ձեր նախընտրած ցանկացած ալիքով՝ էլ. փոստ, հաղորդագրություններ, SMS և այլն։

Գեղեցկությունն այն է, որ յուրաքանչյուր Send նախատեսված է անհետանալու համար, երբ դուք որոշեք. ժամկետը լրանում է, ջնջվում է և/կամ այլևս հասանելի չէ կախված ձեր ընտրած կարգավորումներից: Սա կանխում է ձեր տեղեկատվության «մշտապես» պահպանումը մուտքային փոստարկղերում կամ զրույցներում, որոնց նկատմամբ դուք որևէ վերահսկողություն չունեք:

Բացի այդ, բովանդակությունը գնում է վերջից վերջ կոդավորումը Սկզբից այն պահվում է Bitwarden-ի համակարգերում կոդավորված ձևով որպես պահոցի տարր, և հղումը չի պարունակում մարդու համար ընթեռնելի տեղեկատվություն այն մասին, թե ինչ եք կիսվում։ Այլ կերպ ասած՝ Bitwarden-ը չգիտի բովանդակությունը և ոչ էլ կապը կրող միջնորդները։

Օգտագործման դեպքը տատանվում է WiFi բանալի կամ միանգամյա գաղտնաբառ ուղարկելուց մինչև փոխանցել պայմանագիր կամ PDF ֆայլ անձնական տվյալներովՀամեմատած չգաղտնագրված էլ. փոստի հետ (որը շատ դեպքերում դեռևս պարզ տեքստ է), Bitwarden Send-ը ապահովում է գաղտնիության լրացուցիչ մի փոքր մասը, որը խիստ բացակայում է առօրյա փոխանակումներում։

 

Գաղտնագրում, հղումներ և ինչպես է այն գործում ներսից

Երբ դուք ստեղծում եք «Ուղարկել» (Send), հաճախորդը ստեղծում է հղում, որը ներառում է հետևյալը՝ ֆրագմենտ կամ հեշ (#), երկու մաս՝ առաքման նույնականացուցիչը և այն վերծանելու համար անհրաժեշտ բանալին։ Այս դիզայնը շատ լավ մտածված է, քանի որ, ինչպես բացատրվում է Mozilla-ի փաստաթղթերում, #-ից հետո մասը երբեք չի ուղարկվում սերվերին.

Գործնականում հղումը կարող է այսպիսի տեսք ունենալ. https://send.bitwarden.com/#ID/CLAVEԱյն նաև կարող է ավտոմատ կերպով լուծել https://vault.bitwarden.com/#/send/…, և եթե դուք ինքնուրույն եք հոսթինգ անում, այն կունենա ձեր օգտագործած դոմեյնը, օրինակ՝ https://tu.dominio.autohospedado/#/send/…Այս կառուցվածքը ապահովում է, որ սերվերը երբեք չտեսնի բանալին։

Պարզեցված հոսքը հետևյալն է. հաճախորդը խնդրում է Send-ի մետատվյալները, սերվերը պատասխանում է կոդավորված blob-ով, և Զննարկիչը տեղական կերպով վերծանում է հատվածում առկա բանալու շնորհիվԱռանց այդ բանալու բովանդակությունը անօգուտ է։ Bitwarden Send-ը, իր նախագծով, զրոյական գիտելիքներ ունի բովանդակության մասին։

Հաշվի առեք կարևոր նախազգուշացում. հղումն ինքնին լիարժեք մուտք է տալիս «Ուղարկել» գործառույթին, քանի դեռ այն ակտիվ է: Սա նշանակում է, որ եթե ինչ-որ մեկը խափանի հղումը, նա կարող է դիտել այն: Ահա թե ինչու այն խիստ խորհուրդ է տրվում: Պաշտպանեք ուղարկվածը գաղտնաբառով և ուղարկեք այն այլ ալիքով (օրինակ՝ հղումը էլեկտրոնային փոստով և գաղտնաբառը՝ SMS-ով կամ զանգով):

Գաղտնիության և ժամկետի կառավարման միջոցներ

Bitwarden Send-ը բավականաչափ ճկուն է՝ գաղտնիությունը ձեր կարիքներին հարմարեցնելու համար: Դուք կարող եք սահմանել վերացման ժամանակահատված (որից հետո պարունակությունը լիովին մաքրվում է), ա պիտանելիության ժամկետը (երբ հղումը դադարում է աշխատել, բայց «Ուղարկել» գործառույթը մնում է ձեր պահոցում, հասանելի է վեբ և համակարգչային հավելվածներում) և ա մուտքերի առավելագույն քանակը (բացելու համար անհրաժեշտ քանակը սահմանափակելու համար):

Ըստ լռելյայնի, առաքումները նախատեսված են ջնջվելու 7 օր հետո, չնայած դուք կարող եք փոխել սա: Ամեն դեպքում, առավելագույն պահպանման ժամկետը 31 օրԱյս ժամանակավոր վարքագիծը նվազեցնում է ազդեցության մակերեսը և կանխում տեղեկատվության անորոշ ժամանակով թափառումը երրորդ կողմի ծառայություններում։

Լրացուցիչ գաղտնիության մակարդակում դուք ունեք հնարավորություն՝ թաքցնել ձեր էլ. փոստը ստացողին և հղումը պաշտպանելու համար ԳաղտնաբառՏեքստային հաղորդագրությունների դեպքում կարող եք պահանջել, որ ստացողը սեղմի «ցույց տալ» կոճակը՝ ձեր ուսի վրայով հետաքրքրասեր հայացքներից խուսափելու համար (դասական «ուսի վրա սերֆինգ»):

Եթե ​​տեղի է ունենում կյանքի ցիկլի համապատասխան իրադարձություն (օրինակ՝ հղման ժամկետը լրանում է կամ դիտումների առավելագույն քանակը լրացել է), «Ուղարկել» դիտման մեջ դուք կտեսնեք կարգավիճակի պատկերակներ Նրանք հստակորեն ցույց են տալիս սա ձեզ։ Սա հեշտացնում է հաշվառումը առանց ամսաթվերը հիշելու անհրաժեշտության։

 

Ստեղծեք և կիսվեք «Ուղարկել» հաղորդագրությամբ վեբում, ընդլայնման, համակարգչի և բջջայինի վրա

Հիմնական հոսքը միշտ նույնն է. նախ դուք ստեղծում եք «Ուղարկել» գործառույթը՝ ձեզ անհրաժեշտ գաղտնիության կարգավորումներով, ապա՝ պատճենեք հղումը՝ այն կիսելու համար ձեր ընտրած ալիքով: «Ուղարկել» դիտումը հասանելի է բոլոր Bitwarden հավելվածներում և դրան մուտք գործելու համար անհրաժեշտ է նավիգացիա:

Վեբ. Մտեք վեբ հավելված, անցեք «Ուղարկել» և սեղմեք «Նոր ուղարկել»։ Ընտրեք Տեքստ կամ ֆայլ, նշանակեք ճանաչելի անուն և կարգավորեք այնպիսի տարբերակներ, ինչպիսիք են ջնջումը, ժամկետի ավարտը, առավելագույն մուտքը, գաղտնաբառը, նշումները կամ էլ. նամակի թաքցումը: Պահպանեք այն, և ուղարկման տարբերակների ցանկից՝ պատճենեք հղումը տարածելու համար։

Բրաուզերի ընդլայնում. Բացեք «Ուղարկել» ներդիրը, սեղմեք «Նոր» և ընտրեք Տեքստ կամ Ֆայլ: Սահմանեք անունը և բովանդակությունը, և ցանկության դեպքում ընդարձակեք «Ընտրանքներ» բաժինը: փոխել լռելյայն ջնջումը (7 օր), սահմանել ժամկետի ավարտը, մուտքի սահմանափակումը, գաղտնաբառը և այլն: Պահպանելիս կարող եք հղումը պատճենել անմիջապես կամ ավելի ուշ՝ «Ուղարկել» դիտումից:

Համակարգիչ. Համակարգչի հավելվածում անցեք «Ուղարկել» ներդիրին և սեղմեք «Ավելացնել» պատկերակը: Լրացրեք աջ վահանակը Անուն և տեսակ (տեքստ կամ ֆայլ), կարգավորեք ընտրանքները և պահպանեք: Այնուհետև օգտագործեք «Պատճենել հղումը» և կիսվեք այն ձեր հայեցողությամբ՝ էլ. փոստով, զրույցով, հաղորդագրությամբ և այլն:

Բջջային հեռախոս. iOS կամ Android սարքերում անցեք «Ուղարկել» ներդիրին և սեղմեք «Ավելացնել» կոճակը: Լրացրեք դաշտերը, անհրաժեշտության դեպքում բացեք «Լրացուցիչ ընտրանքներ» բաժինը և պահպանեք: Երբ ստեղծեք ուղարկումը, ձեր բջջային համակարգը ավտոմատ կերպով կպահպանի… կցուցադրի ձեզ համօգտագործման ընտրացանկը և դուք կարող եք հեշտությամբ վերուղարկել հղումը։ Հիշե՛ք, որ բջջային սարքերում ֆայլերի սահմանաչափը 100 ՄԲ է։

CLI: Եթե աշխատում եք տերմինալի հետ, կարող եք նաև ստեղծել հայտեր հրամանի տողից: Օրինակ հրամաններ՝ Send տեքստ կամ ֆայլ ստեղծելու համար և ջնջման ամսաթիվը սահմանել X օր առաջ։ Սա օգտակար է առաջադրանքները ավտոմատացնելու կամ ներքին սկրիպտների մեջ ինտեգրելու համար։

Որպես գործնական մանրամասնություն, աշխատասեղանին կարող եք նշել վանդակը պատճենեք հղումը պահպանելիս, այնպես որ դուք ստիպված չեք լինի վերադառնալ ներդիր՝ այն ստանալու համար։ Դա փոքր բան է, բայց շատ է արագացնում գործընթացը, երբ դուք անընդմեջ մի քանի տարրեր եք ուղարկում։

Ուղարկված հաղորդագրության ստացում. Ինչ է տեսնում ստացողը և ինչ պետք է ստուգի

Bitwarden Send-ի առավելություններից մեկն այն է, որ ստացողը Bitwarden հաշիվ պետք չէ։ Հղումը բավարար է բովանդակությունը բացելու համար։ քանի դեռ այն մնում է ակտիվ և համապատասխանում է պայմաններին որը դուք կարգավորել եք (գաղտնաբառ, մուտք, ժամկետի ավարտ…):

Կախված նրանից, թե ինչ եք նշում, ստացողը կարող է ստիպված լինել մուտքագրել Գաղտնաբառ, ձեռքով հաստատեք, որ ցանկանում եք տեսնել տեքստը (որպեսզի այն ամբողջությամբ չցուցադրվի էկրանին) կամ պարզապես ներբեռնեք/բացեք ֆայլը: Եթե վերբեռնման համար անհրաժեշտ է գաղտնաբառ, հիշեք այն հաղորդել այլ ալիքով հղումում նշվածին։

Ըստ լռելյայնի, էլ.փոստերը ցուցադրում են ուղարկողի էլ.փոստի հասցեն: Եթե որոշեք թաքցնել այն, Bitwarden-ը կցուցադրի ընդհանուր նախազգուշացում: Այդ դեպքում ստացողի համար խորհուրդը հստակ է. հաստատեք ուղարկողի հետ այլ միջոցով որ հղումը ճիշտ է, և որ ընդունելությունը պլանավորված էր։

Հաստատման լավագույն մեթոդները. Եթե սպասում էիք «Ուղարկել» հաղորդագրությանը, հաստատեք ուղարկողի հետ, որ URL-ը համընկնում է։ Եթե այն անսպասելի է, նախ փորձեք նույնականացնել ենթադրյալ ուղարկողին։ Իսկ եթե չեք կարողանում հաստատել այն, խուսափեք հղման հետ փոխազդելուցԵրբ ուղարկված ֆայլը ջնջվում, ժամկետանց է կամ անջատվում է, այն բացելիս էկրանին կհայտնվի հաղորդագրություն, որը ցույց կտա, որ այն այլևս գոյություն չունի կամ անհասանելի է։

 

Հղման մանրամասն նկարագրություն և գործնական անվտանգություն

Հղման մեջ մի փոքր ավելի խորանալով՝ հեշը (#) հայտնվելուց հետո SendID և բանալիԱռաջինը նույնականացնում է փոխանցումը, իսկ երկրորդը թույլ է տալիս դրա պարունակությունը տեղական կերպով վերծանել զննարկիչում: Սերվերը մշակում է կոդավորված պահեստը և նվազագույն մետատվյալները, բայց երբեք չի ստանում բանալին:

Այս «հատված/բանալի հաճախորդի վրա» մոտեցումը նշանակում է, որ հղումը պարունակում է մուտք գործելու համար անհրաժեշտ ողջ տեղեկատվությունը: Հետևաբար, կան երկու ոսկե կանոն. գաղտնաբառ պաշտպանել և ուղարկել այն այլ ալիքով, և սահմանափակել մուտքերի տևողությունը և քանակը։ Այս կերպ, նույնիսկ եթե հղումը մնում է մուտքային արկղում, որը հետագայում արտահոսում է, այն այլևս չի աշխատի քանի որ ներկայացումը ջնջված կլինի կամ ժամկետանց կլինի։

Մեկ այլ առավելությունն այն է, որ երբ դուք կարգավորում եք ժամկետի ավարտը կամ ջնջումը, կարող եք դրանք համապատասխանեցնել ձեր ներքին քաղաքականությանը: Օրինակ, եթե որևէ գործընթաց պահանջում է 14-օրյա մաքրում, սահմանված է որպես ջնջված։ Եթե նախընտրում եք, որ աշխատանքը տեսանելի լինի ձեր պահոցում, բայց ոչ ակտիվ լինի ուրիշների համար, կարող եք սահմանել ժամկետի ավարտ (հասանելի է վեբում և համակարգչում)։

Եվ եթե աշխատում եք մի քանի հարթակների հետ, հիշեք սահմանափակումները՝ 500 ՄԲ ֆայլերի համար վեբ/համակարգչային և 100 ՄԲ բջջային հեռախոսումԵթե ​​ֆայլը մեծ է, լավ գաղափար է օգտագործել անվտանգ փոխանցման տարբերակ կամ բաժանել այն նախքան կցելը։

Bitwarden Send-ը լրացնում է «ուղարկել հիմա, մոռանալ հետո» բացը՝ իր ամուր մոտեցմամբ. Ծայրից ծայր կոդավորում, սերվեր չհասնող հատված, լրացուցիչ գաղտնաբառեր, ժամկետի ավարտ և մաքրումԱնկախ նրանից՝ էլ. փոստ է, Slack, SMS, թե ինչ էլ որ օգտագործում եք, դուք եք ամեն ինչի վերահսկողության տակ, և դա մեծ տարբերություն է ստեղծում, երբ խոսքը վերաբերում է զգայուն տվյալներին։