Slik bruker du Bitwarden Send for å dele passord sikkert

Å dele sensitiv informasjon bør ikke være et sprang i troen: familiepassord, juridiske dokumenter, skatteinformasjon eller WiFi-passord De trenger en sikker kanal som ikke forblir i hendene på tredjeparter for alltid. Det er der Bitwarden Send, et verktøy designet for å sende tekst eller filer med ende-til-ende-kryptering, utløpsalternativer og finjusterte tilgangskontroller.

I denne artikkelen finner du en komplett og praktisk guide til hva Bitwarden Send er, hvordan det fungerer og hvordan du bruker det på nettet, i nettleserutvidelsen, på datamaskin, mobil og til og med fra kommandolinjen. Tanken er at du kan Del med ro i sjelen, begrens eksponering og behold kontrollen ned til minste detalj, uansett hvilken kanal du bruker for å dele lenken.

Hva er Bitwarden Send, og hva brukes det til?

Bitwarden Send er en sikker og kortvarig måte å overføre innhold som kan tekst (opptil 1000 krypterte tegn) eller filer (opptil 500 MB, eller 100 MB på mobil)Hver innsending genererer en tilfeldig lenke som du kan dele med hvem som helst, selv om de ikke har en Bitwarden-konto, via hvilken som helst kanal du foretrekker: e-post, meldinger, SMS osv.

Det fine med det er at hver Send er designet for å forsvinne når du bestemmer deg for: utløper, slettes og/eller er ikke lenger tilgjengelig avhengig av innstillingene du velger. Dette forhindrer at informasjonen din lagres «for alltid» i innbokser eller chatter som du ikke har kontroll over.

I tillegg går innholdet end-to-end-kryptering Fra starten av lagres den i Bitwardens systemer i kryptert form som et hvelvelement, og lenken inneholder ingen menneskelig lesbar informasjon om hva du deler. Med andre ord, Bitwarden kjenner ikke til innholdet og det gjør heller ikke mellomleddene som bærer lenken.

Bruksscenariet spenner fra å sende en WiFi-nøkkel eller et engangspassord til overføre en kontrakt eller en PDF med personopplysningerSammenlignet med ukryptert e-post (som fortsatt er ren tekst i altfor mange tilfeller), gir Bitwarden Send den ekstra biten av personvern som sårt mangler i hverdagslige utvekslinger.

 

Kryptering, lenker og hvordan det fungerer under panseret

Når du oppretter en Send, genererer klienten en lenke som inkluderer, etter fragment eller hash (#), to deler: forsendelsesidentifikatoren og nøkkelen som trengs for å dekryptere den. Denne designen er veldig gjennomtenkt fordi, som Mozillas dokumentasjon forklarer, Delen etter # sendes aldri til serveren.

I praksis kan en lenke se slik ut: https://send.bitwarden.com/#ID/CLAVEDen kan også automatisk løses til https://vault.bitwarden.com/#/send/…, og hvis du er selvhostet, vil den ha domenet du bruker, for eksempel https://tu.dominio.autohospedado/#/send/…Denne strukturen sikrer at serveren aldri ser nøkkelen.

Den forenklede flyten er: klienten ber om metadataene til Send, serveren svarer med den krypterte bloben, og Nettleseren dekrypterer lokalt takket være nøkkelen som finnes i fragmentet.Uten den nøkkelen er innholdet ubrukelig. Bitwarden Send har, per design, null kunnskap om innholdet.

Husk et viktig forbehold: Selve lenken gir full tilgang til Send mens den er aktiv. Dette betyr at hvis noen avlytter lenken, kan de se den. Derfor anbefales det på det sterkeste. Beskytt sendingen med et passord og send den gjennom en annen kanal (for eksempel lenke via e-post og passord via SMS eller samtale).

Personvern og utløpskontroller

Bitwarden Send er fleksibel nok til å skreddersy personvern etter dine behov. Du kan definere en elimineringsperiode (hvoretter innholdet er fullstendig renset), en utløpsdato (når lenken slutter å virke, men Send-meldingen forblir i hvelvet ditt, tilgjengelig på nett- og skrivebordsapper) og en maksimalt antall tilganger (for å begrense hvor mange ganger den kan åpnes).

Som standard er forsendelser planlagt slettet etter 7 dager, men du kan endre dette. Uansett er den maksimale holdbarheten 31 dagerDenne flyktige oppførselen reduserer eksponeringsoverflaten og forhindrer at informasjon vandrer på ubestemt tid på tvers av tredjepartstjenester.

På det ekstra personvernnivået har du muligheten til å skjul e-posten din til mottakeren og for å beskytte lenken med en passordFor tekstmeldinger kan du kreve at mottakeren klikker på «vis» for å unngå nysgjerrige blikk over skulderen din (den klassiske «skuldersurfingen»).

Hvis en relevant livssyklushendelse inntreffer (for eksempel lenken utløper eller maksimalt antall treff er nådd), vil du se i Send-visningen statusikoner De indikerer dette tydelig for deg. Dette gjør det enkelt å holde oversikt uten å måtte huske datoer.

 

Opprett og del en Send på nett, utvidelse, datamaskin og mobil

Den grunnleggende flyten er alltid den samme: først oppretter du Send med personvernalternativene du trenger, og deretter, kopier lenken for å dele den gjennom kanalen du ønsker. Send-visningen er tilgjengelig i alle Bitwarden-apper og nås fra navigasjonen.

Nett: Gå til nettappen, gå til «Send» og trykk på «Ny sending». Velg Tekst eller fil, tilordne et gjenkjennelig navn og justere alternativer som sletting, utløpsdato, maksimal tilgang, passord, notater eller skjuling av e-posten. Lagre den, og fra menyen for sendingsalternativer, kopier lenken å spre det.

Nettleserutvidelse: Åpne «Send»-fanen, klikk på «Ny» og velg Tekst eller Fil. Definer navn og innhold, og utvid «Alternativer» om ønskelig. endre standard sletting (7 dager), angi utløpsdato, tilgangsgrense, passord osv. Når du lagrer, kan du kopiere lenken umiddelbart eller senere fra Send-visningen.

Skrivebord: I skrivebordsappen går du til Send-fanen og trykker på legg til-ikonet. Fyll ut det høyre panelet med Navn og type (tekst eller fil), juster alternativene og lagre. Bruk deretter «Kopier lenke» og del den slik du vil: e-post, chat, tekstmelding osv.

Mobil: På iOS eller Android går du til Send-fanen og trykker på «Legg til». Fyll ut feltene, åpner «Tilleggsalternativer» etter behov og lagrer. Når du oppretter sendingen, vil mobilsystemet ditt automatisk vil vise deg delingsmenyen og du kan enkelt sende lenken på nytt. Husk at filgrensen på mobil er 100 MB.

CLI: Hvis du jobber med en terminal, kan du også opprette innsendinger fra kommandolinjen. Eksempelkommandoer for å generere Send tekst eller fil og angi en slettingsdato X dager i forveien. Dette er nyttig for å automatisere oppgaver eller integrere i interne skript.

Som en praktisk detalj kan du merke av i boksen på skrivebordet for å kopier lenken når du lagrer, slik at du ikke trenger å gå tilbake til fanen for å hente den. Det er en liten ting, men det øker hastigheten mye når du sender flere elementer på rad.

Motta en sending: Hva mottakeren ser og hva de bør sjekke

En av fordelene med Bitwarden Send er at mottakeren ikke trenger en Bitwarden-konto. Lenken er nok til å åpne innholdet. så lenge den forblir aktiv og oppfyller betingelsene som du har konfigurert (passord, tilgang, utløpsdato…).

Avhengig av hva du merker, kan det hende at mottakeren må legge inn en passord, bekreft manuelt at du vil se teksten (slik at du ikke viser alt på skjermen samtidig), eller bare last ned/åpne filen. Hvis opplastingen krever et passord, husk å kommunisere det gjennom en annen kanal til den i lenken.

Som standard viser e-poster avsenderens e-postadresse. Hvis du velger å skjule den, vil Bitwarden vise en generell advarsel. I så fall er rådet til mottakeren tydelig: validere med avsenderen på en annen måte at lenken er riktig og at mottakelsen var planlagt.

Beste praksis for bekreftelse: Hvis du forventet sendingen, må du bekrefte med avsenderen at URL-en samsvarer. Hvis den er uventet, kan du først prøve å identifisere den antatte avsenderen. Hvis du ikke kan bekrefte den, unngå å samhandle med lenkenNår en sending er slettet, utløpt eller deaktivert, vil åpning av den vise et skjermbilde som indikerer at den ikke lenger finnes eller er utilgjengelig.

 

Fine detaljer om lenken og praktisk sikkerhet

Litt dypere inn i lenken: etter at hashtaggen (#) vises SendID og nøkkelDen første identifiserer overføringen, og den andre tillater at innholdet dekrypteres lokalt i nettleseren. Serveren håndterer kryptert lagring og minimale metadata, men mottar aldri nøkkelen.

Denne «kodebit/nøkkel på klient»-tilnærmingen betyr at lenken inneholder all informasjonen som trengs for tilgang. Derfor finnes det to gylne regler: passordbeskytte og sende den gjennom en annen kanal; og begrense levetiden og antall tilganger. På denne måten, selv om lenken forblir i en innboks som senere lekkes, det vil ikke fungere lenger fordi innsendingen vil ha blitt slettet eller utløpt.

En annen fordel er at når du konfigurerer utløp eller sletting, kan du få dem til å samsvare med dine interne retningslinjer. Hvis for eksempel en prosess krever 14-dagers utrenskning, er satt som slettet; hvis du foretrekker å holde innsendingen synlig i hvelvet ditt, men inaktiv for andre, kan du angi en utløpsdato (tilgjengelig på nett og datamaskin).

Og hvis du jobber med flere plattformer, husk grensene: 500 MB for filer på nett/skrivebord og 100 MB på mobilenHvis filen er større, er det lurt å bruke et sikkert overføringsalternativ eller dele den før du legger den ved.

Bitwarden Send fyller gapet «send nå, glem senere» med en solid tilnærming: Ende-til-ende-kryptering, fragment som ikke reiser til serveren, valgfrie passord, utløpsdato og slettingEnten det er e-post, Slack, SMS eller hva du enn bruker, har du kontrollen, og det utgjør hele forskjellen når det gjelder sensitive data.