Cara menggunakan Bitwarden Send untuk berbagi kata sandi dengan aman

Berbagi informasi sensitif seharusnya bukan sebuah lompatan keyakinan: kata sandi keluarga, dokumen hukum, informasi pajak, atau kata sandi WiFi Mereka membutuhkan saluran aman yang tidak selamanya berada di tangan pihak ketiga. Di situlah Kirim Bitwarden, utilitas yang dirancang untuk mengirim teks atau file dengan enkripsi ujung ke ujung, opsi kedaluwarsa, dan kontrol akses yang sangat teliti.

Di artikel ini, Anda akan menemukan panduan lengkap dan praktis tentang apa itu Bitwarden Send, cara kerjanya, dan cara menggunakannya di web, ekstensi browser, desktop, seluler, dan bahkan dari baris perintah. Idenya adalah Anda dapat Berbagi dengan tenang, batasi paparan, dan pertahankan kendali hingga ke detail terakhir, tidak peduli saluran mana yang Anda gunakan untuk membagikan tautan.

Apa itu Bitwarden Send dan apa kegunaannya?

Bitwarden Send adalah cara yang aman dan cepat untuk mengirimkan konten yang dapat teks (hingga 1000 karakter terenkripsi) atau file (hingga 500 MB, atau 100 MB di ponsel)Setiap kiriman menghasilkan tautan acak yang dapat Anda bagikan dengan siapa pun, bahkan jika mereka tidak memiliki akun Bitwarden, melalui saluran apa pun yang Anda sukai: email, pesan, SMS, dll.

Keindahannya adalah setiap Pengiriman dirancang untuk menghilang saat Anda memutuskan: kedaluwarsa, dihapus dan/atau tidak tersedia lagi tergantung pada pengaturan yang Anda pilih. Ini mencegah informasi Anda "terus-menerus" tersimpan di kotak masuk atau obrolan yang tidak dapat Anda kendalikan.

Selain itu, kontennya juga enkripsi ujung ke ujung Sejak awal, tautan tersebut disimpan dalam sistem Bitwarden dalam bentuk terenkripsi sebagai item brankas, dan tautan tersebut tidak berisi informasi yang dapat dibaca manusia tentang apa yang Anda bagikan. Dengan kata lain, Bitwarden tidak mengetahui kontennya dan begitu pula dengan perantara yang membawa tautan tersebut.

Kasus penggunaannya berkisar dari mengirimkan kunci WiFi atau kata sandi satu kali, hingga mentransfer kontrak atau PDF dengan data pribadiDibandingkan dengan email yang tidak terenkripsi (yang masih berupa teks biasa dalam banyak kasus), Bitwarden Send menyediakan sedikit privasi ekstra yang sangat kurang dalam pertukaran sehari-hari.

 

Enkripsi, tautan, dan cara kerjanya di balik layar

Saat Anda membuat Kirim, klien membuat tautan yang menyertakan, setelah fragmen atau hash (#), dua bagian: pengidentifikasi pengiriman dan kunci yang diperlukan untuk mendekripsinya. Desain ini dipikirkan dengan sangat matang karena, seperti yang dijelaskan dalam dokumentasi Mozilla, bagian setelah # tidak pernah dikirim ke server.

Dalam praktiknya, tautan mungkin terlihat seperti ini: https://send.bitwarden.com/#ID/CLAVEIni juga dapat secara otomatis menyelesaikan ke https://vault.bitwarden.com/#/send/…, dan jika Anda menghosting sendiri, domainnya akan sama dengan yang Anda gunakan, misalnya https://tu.dominio.autohospedado/#/send/…Struktur ini memastikan bahwa server tidak pernah melihat kuncinya.

Alur yang disederhanakan adalah: klien meminta metadata Kirim, server merespons dengan gumpalan terenkripsi, dan Browser mendekripsi secara lokal berkat kunci yang ada dalam fragmenTanpa kunci tersebut, konten tersebut tidak berguna. Bitwarden Send, secara desain, tidak memiliki pengetahuan apa pun tentang konten tersebut.

Perlu diingat satu hal penting: tautan itu sendiri memberikan akses penuh ke Kirim saat sedang aktif. Artinya, jika seseorang mencegat tautan tersebut, mereka dapat melihatnya. Itulah mengapa sangat disarankan. Lindungi Pengiriman dengan kata sandi dan kirimkan melalui saluran yang berbeda (misalnya, tautan melalui email dan kata sandi melalui SMS atau panggilan).

Kontrol privasi dan kedaluwarsa

Bitwarden Send cukup fleksibel untuk menyesuaikan privasi dengan kebutuhan Anda. Anda dapat menentukan periode eliminasi (setelah isinya dibersihkan sepenuhnya), kedaluwarsa (ketika tautan berhenti berfungsi tetapi Kirim tetap ada di brankas Anda, tersedia di aplikasi web dan desktop) dan jumlah akses maksimum (untuk membatasi berapa kali dapat dibuka).

Secara default, pengiriman dijadwalkan untuk dihapus setelah 7 hari, meskipun Anda dapat mengubahnya. Bagaimanapun, masa simpan maksimum adalah 31 hariPerilaku sementara ini mengurangi permukaan paparan dan mencegah informasi berpindah tanpa batas di seluruh layanan pihak ketiga.

Pada tingkat privasi ekstra, Anda memiliki opsi untuk sembunyikan email Anda ke penerima dan untuk melindungi tautan dengan kata sandiUntuk pesan teks, Anda dapat meminta penerima untuk mengeklik "tampilkan" untuk menghindari mata-mata yang mengintip dari balik bahu Anda (yang klasik disebut "shoulder surfing").

Jika peristiwa siklus hidup yang relevan terjadi (misalnya, tautan kedaluwarsa atau jumlah klik maksimum tercapai), di tampilan Kirim Anda akan melihat ikon status Mereka menunjukkannya dengan jelas kepada Anda. Ini memudahkan Anda melacaknya tanpa harus mengingat tanggal.

 

Buat dan bagikan Kirim di web, ekstensi, desktop, dan seluler

Alur dasarnya selalu sama: pertama Anda membuat Kirim dengan opsi privasi yang Anda butuhkan, lalu, salin tautan untuk membagikannya melalui saluran pilihan Anda. Tampilan Kirim tersedia di semua aplikasi Bitwarden dan dapat diakses dari navigasi.

Web: Buka aplikasi web, buka “Kirim” dan ketuk “Kirim Baru”. Pilih Teks atau File, tetapkan nama yang mudah dikenali, dan sesuaikan opsi seperti penghapusan, kedaluwarsa, akses maksimum, kata sandi, catatan, atau penyembunyian email. Simpan, dan dari menu opsi pengiriman, salin tautan untuk menyebarkannya.

Ekstensi peramban: Buka tab "Kirim", klik "Baru", lalu pilih Teks atau Berkas. Tentukan nama dan konten, lalu perluas "Opsi" jika diinginkan. mengubah penghapusan default (7 hari), tetapkan tanggal kedaluwarsa, batas akses, kata sandi, dsb. Saat menyimpan, Anda dapat menyalin tautan segera atau nanti dari tampilan Kirim.

Desktop: Di aplikasi desktop, buka tab Kirim dan ketuk ikon tambah. Isi panel kanan dengan Nama dan Jenis (Teks atau File), sesuaikan opsi, dan simpan. Lalu, gunakan "Salin Tautan" dan bagikan sesuka Anda: email, obrolan, SMS, dll.

Seluler: Di iOS atau Android, buka tab Kirim dan ketuk "Tambah". Isi kolom yang tersedia, buka "Opsi Tambahan" sesuai kebutuhan, lalu simpan. Saat Anda membuat pengiriman, sistem seluler Anda akan secara otomatis akan menunjukkan menu berbagi dan Anda dapat dengan mudah mengirim ulang tautannya. Ingat, di ponsel, batas file adalah 100 MB.

CLI: Jika Anda bekerja dengan terminal, Anda juga dapat membuat kiriman dari baris perintah. Contoh perintah untuk menghasilkan Kirim teks atau file dan tetapkan tanggal penghapusan X hari sebelumnya. Ini berguna untuk mengotomatiskan tugas atau mengintegrasikannya ke dalam skrip internal.

Sebagai detail praktis, di desktop Anda dapat mencentang kotak untuk salin tautan saat menyimpan, jadi Anda tidak perlu kembali ke tab untuk mengambilnya. Memang kecil, tetapi sangat mempercepat proses saat Anda mengirim beberapa item sekaligus.

Menerima Kiriman: Apa yang dilihat penerima dan apa yang harus mereka periksa

Salah satu keunggulan Bitwarden Send adalah penerima tidak memerlukan akun Bitwarden. Tautan saja sudah cukup untuk membuka konten. selama masih aktif dan memenuhi syarat yang telah Anda konfigurasikan (kata sandi, akses, kedaluwarsa…).

Tergantung pada apa yang Anda tandai, penerima mungkin perlu memasukkan kata sandi, konfirmasikan secara manual bahwa Anda ingin melihat teks tersebut (agar tidak menampilkan semuanya sekaligus di layar) atau cukup unduh/buka berkasnya. Jika unggahan memerlukan kata sandi, ingatlah untuk mengkomunikasikannya melalui saluran yang berbeda ke yang ada di tautan.

Secara default, email menampilkan alamat email pengirim. Jika Anda memilih untuk menyembunyikannya, Bitwarden akan menampilkan peringatan umum. Dalam hal ini, saran untuk penerimanya jelas: validasi dengan pengirim melalui cara lain bahwa tautannya benar dan resepsi sudah direncanakan.

Praktik terbaik verifikasi: Jika Anda mengharapkan Pengiriman, konfirmasikan dengan pengirim bahwa URL cocok; jika tidak terduga, coba identifikasi pengirim yang dimaksud terlebih dahulu; dan jika Anda tidak dapat mengonfirmasinya, hindari berinteraksi dengan tautan tersebutSaat Kiriman dihapus, kedaluwarsa, atau dinonaktifkan, membukanya akan menampilkan layar yang menunjukkan bahwa kiriman tersebut tidak ada lagi atau tidak tersedia.

 

Detail halus dari tautan dan keamanan praktis

Menyelami lebih dalam tautannya: setelah tanda pagar (#) muncul SendID dan kunciYang pertama mengidentifikasi transmisi, dan yang kedua memungkinkan isinya didekripsi secara lokal di peramban. Server menangani penyimpanan terenkripsi dan metadata minimal, tetapi tidak pernah menerima kuncinya.

Pendekatan "snippet/kunci pada klien" ini berarti tautan tersebut berisi semua informasi yang diperlukan untuk akses. Oleh karena itu, ada dua aturan emas: Lindungi dengan kata sandi dan mengirimkannya melalui saluran lain; dan membatasi masa berlaku dan jumlah akses. Dengan cara ini, meskipun tautan tersebut tetap berada di kotak masuk yang kemudian bocor, Ini tidak akan berfungsi lagi. karena kiriman tersebut telah dihapus atau kedaluwarsa.

Keuntungan lainnya adalah ketika Anda mengonfigurasi kedaluwarsa atau penghapusan, Anda dapat menyesuaikannya dengan kebijakan internal Anda. Misalnya, jika suatu proses memerlukan Pembersihan 14 hari, ditetapkan sebagai dihapus; jika Anda lebih suka agar kiriman tetap terlihat di brankas Anda tetapi tidak aktif bagi orang lain, Anda dapat menetapkan tanggal kedaluwarsa (tersedia di web dan desktop).

Dan jika Anda bekerja dengan beberapa platform, ingat batasannya: 500 MB untuk file di web/desktop dan 100 MB di ponselJika filenya lebih besar, sebaiknya gunakan opsi transfer aman atau pisahkan file sebelum melampirkannya.

Bitwarden Send mengisi celah “kirim sekarang, lupakan nanti” dengan pendekatan yang solid: Enkripsi ujung ke ujung, fragmen yang tidak sampai ke server, kata sandi opsional, kedaluwarsa dan pembersihanBaik itu email, Slack, SMS, atau apa pun yang Anda gunakan, Anda yang memegang kendali, dan itulah yang membuat semua perbedaan dalam hal data sensitif.