Как использовать Bitwarden Send для безопасного обмена паролями

Обмен конфиденциальной информацией не должен быть прыжком веры: семейные пароли, юридические документы, налоговая информация или пароли Wi-Fi Им нужен безопасный канал, который не останется навсегда в руках третьих лиц. Вот где Bitwarden Отправить, утилита, предназначенная для отправки текста или файлов со сквозным шифрованием, параметрами истечения срока действия и детальным контролем доступа.

В этой статье вы найдете полное и практическое руководство о том, что такое Bitwarden Send, как он работает и как его использовать в веб-браузере, в качестве расширения для браузера, на компьютере, мобильном устройстве и даже из командной строки. Идея заключается в том, что вы можете Делитесь информацией со спокойной душой, ограничивайте ее воздействие и сохраняйте контроль. вплоть до мельчайших деталей, независимо от того, какой канал вы используете для распространения ссылки.

Что такое Bitwarden Send и для чего он используется?

Bitwarden Send — это безопасный и временный способ передачи контента, который может быть текст (до 1000 зашифрованных символов) или файлы (до 500 МБ или 100 МБ на мобильном устройстве)При каждой отправке генерируется случайная ссылка, которой вы можете поделиться с кем угодно, даже если у него нет учетной записи Bitwarden, по любому удобному вам каналу: электронная почта, мессенджер, SMS и т. д.

Прелесть в том, что каждое сообщение исчезает, когда вы решаете: истекает, удаляется и/или больше недоступен в зависимости от выбранных вами настроек. Это предотвращает «бессрочное» хранение вашей информации в почтовых ящиках или чатах, над которыми вы не имеете контроля.

Кроме того, содержание идет сквозное шифрование С самого начала он хранится в системах Bitwarden в зашифрованном виде как элемент хранилища, и ссылка не содержит никакой доступной для восприятия информации о том, чем вы делитесь. Другими словами, Bitwarden не знает содержания и то же самое касается посредников, которые передают ссылку.

Варианты использования варьируются от отправки ключа WiFi или одноразового пароля до передать договор или PDF-файл с персональными даннымиПо сравнению с незашифрованной электронной почтой (которая во многих случаях по-прежнему представляет собой обычный текст), Bitwarden Send обеспечивает ту дополнительную конфиденциальность, которой так не хватает в повседневном общении.

 

Шифрование, ссылки и как это работает изнутри

При создании отправки клиент генерирует ссылку, которая включает в себя после фрагмент или хеш (#), состоящей из двух частей: идентификатора отправления и ключа, необходимого для его расшифровки. Эта конструкция очень хорошо продумана, поскольку, как объясняется в документации Mozilla, часть после # никогда не отправляется на сервер.

На практике ссылка может выглядеть так: https://send.bitwarden.com/#ID/CLAVE. Он также может автоматически разрешить https://vault.bitwarden.com/#/send/…, а если вы размещаете его самостоятельно, у него будет домен, который вы используете, например https://tu.dominio.autohospedado/#/send/…Такая структура гарантирует, что сервер никогда не увидит ключ.

Упрощенный поток выглядит так: клиент запрашивает метаданные Send, сервер отвечает зашифрованным блоком данных и Браузер расшифровывает локально благодаря ключу, присутствующему во фрагментеБез этого ключа контент бесполезен. Bitwarden Send, по умолчанию, не имеет никакой информации о контенте.

Имейте в виду важное замечание: сама ссылка предоставляет полный доступ к отправке, пока она активна. Это означает, что если кто-то перехватит ссылку, он сможет её просмотреть. Поэтому мы настоятельно рекомендуем её использовать. Защитите отправку паролем и отправьте ее по другому каналу. (например, ссылка по электронной почте и пароль по СМС или звонку).

Контроль конфиденциальности и истечения срока действия

Bitwarden Send достаточно гибок, чтобы настроить конфиденциальность в соответствии с вашими потребностями. Вы можете определить период элиминации (после чего содержимое полностью очищается), Дата окончания срока (когда ссылка перестает работать, но отправка остается в вашем хранилище, доступно в веб-приложениях и настольных приложениях) и максимальное количество доступов (чтобы ограничить количество открываний).

По умолчанию отправка товара удаляется через 7 дней, но вы можете изменить это. В любом случае, максимальный срок хранения составляет 31 днейТакое эфемерное поведение уменьшает поверхность раскрытия информации и предотвращает бесконечное блуждание информации по сторонним сервисам.

На уровне дополнительной конфиденциальности у вас есть возможность скрыть свой адрес электронной почты получателю и защитить ссылку с помощью парольВ текстовых сообщениях вы можете потребовать от получателя нажать кнопку «показать», чтобы избежать посторонних глаз через ваше плечо (классический «серфинг через плечо»).

Если происходит соответствующее событие жизненного цикла (например, истекает срок действия ссылки или достигается максимальное количество переходов), в представлении «Отправить» вы увидите значки состояния Они чётко указывают вам на это. Это позволяет легко отслеживать события, не запоминая даты.

 

Создайте и поделитесь функцией «Отправить» на веб-сайте, в расширении, на компьютере и мобильном устройстве.

Основной поток всегда одинаков: сначала вы создаете «Отправить» с нужными вам параметрами конфиденциальности, а затем, скопируйте ссылку, чтобы поделиться ею через выбранный вами канал. Представление «Отправить» доступно во всех приложениях Bitwarden и открывается через панель навигации.

Веб: Откройте веб-приложение, выберите «Отправить» и нажмите «Новое отправление». Выберите Текст или файл, назначьте узнаваемое имя и настройте такие параметры, как удаление, срок действия, максимальный доступ, пароль, заметки или скрытие письма. Сохраните его и в меню параметров отправки скопировать ссылку чтобы распространить его.

Расширение для браузера: откройте вкладку «Отправить», нажмите «Создать» и выберите «Текст» или «Файл». Укажите имя и содержимое, а также при необходимости разверните раздел «Параметры». изменить удаление по умолчанию (7 дней), установить срок действия, ограничение доступа, пароль и т. д. После сохранения вы можете скопировать ссылку сразу или позже из представления «Отправить».

Настольный компьютер: В настольном приложении перейдите на вкладку «Отправить» и нажмите значок «Добавить». Заполните правую панель. Имя и тип (текст или файл), настройте параметры и сохраните. Затем нажмите «Скопировать ссылку» и поделитесь ею любым удобным для вас способом: по электронной почте, в чате, в SMS и т. д.

Мобильное устройство: на iOS или Android перейдите на вкладку «Отправить» и нажмите «Добавить». Заполните поля, при необходимости откройте «Дополнительные параметры» и сохраните. При создании отправки ваша мобильная система автоматически покажет вам меню совместного доступа И вы можете легко отправить ссылку ещё раз. Помните, что на мобильных устройствах ограничение на размер файла составляет 100 МБ.

CLI: Если вы работаете с терминалом, вы также можете создавать отправки из командной строки. Примеры команд для создания отправки текста или файла и установите дату удаления за X дней. Это полезно для автоматизации задач или интеграции во внутренние скрипты.

В качестве практической детали, на рабочем столе вы можете поставить галочку напротив копировать ссылку при сохранении, поэтому вам не придётся возвращаться на вкладку, чтобы получить его. Это мелочь, но она значительно ускоряет процесс при отправке нескольких элементов подряд.

Получение отправления: что видит получатель и что ему следует проверить

Одно из преимуществ Bitwarden Send заключается в том, что получателю не нужна учётная запись Bitwarden. Для открытия контента достаточно ссылки. пока он остается активным и соответствует условиям которые вы настроили (пароль, доступ, срок действия…).

В зависимости от того, что вы отметите, получателю может потребоваться ввести пароль, вручную подтвердите, что хотите увидеть текст (чтобы не отображать его весь сразу на экране) или просто скачайте/откройте файл. Если для загрузки требуется пароль, не забудьте сообщить об этом через другой канал к тому, что в ссылке.

По умолчанию в письмах отображается адрес отправителя. Если вы решите скрыть его, Bitwarden выведет стандартное предупреждение. В этом случае совет для получателя ясен: подтвердить отправителя другими способами что ссылка верна и что прием был запланирован.

Рекомендации по проверке: если вы ожидали «Отправить», уточните у отправителя, совпадает ли URL-адрес; если это непредвиденный случай, попробуйте сначала определить предполагаемого отправителя; и если вы не можете это подтвердить, избегайте взаимодействия со ссылкойЕсли отправка удалена, устарела или отключена, при ее открытии появится экран, сообщающий, что она больше не существует или недоступна.

 

Подробные сведения о ссылке и практическая безопасность

Если немного углубиться в ссылку: после решетки (#) появляется SendID и ключПервый вариант идентифицирует передачу, а второй позволяет расшифровать её содержимое локально в браузере. Сервер обрабатывает зашифрованное хранилище и минимальные метаданные, но никогда не получает ключ.

Такой подход «фрагмент/ключ на клиенте» означает, что ссылка содержит всю информацию, необходимую для доступа. Поэтому существует два золотых правила: защита паролем и отправить её по другому каналу; и ограничить срок действия и количество обращений. Таким образом, даже если ссылка останется в почтовом ящике, который впоследствии будет раскрыт, это больше не сработает поскольку заявка была удалена или срок ее действия истек.

Ещё одно преимущество заключается в том, что при настройке срока действия или удаления вы можете настроить их в соответствии с вашими внутренними политиками. Например, если процесс требует 14-дневная чистка, помечается как удаленный; если вы предпочитаете, чтобы отправка оставалась видимой в вашем хранилище, но неактивной для других, вы можете установить дату истечения срока действия (доступно в веб-версии и на компьютере).

А если вы работаете с несколькими платформами, помните об ограничениях: 500 МБ для файлов на веб-сайте/настольном компьютере и 100 МБ на мобильном устройствеЕсли файл большой, рекомендуется использовать безопасный вариант передачи или разделить его перед прикреплением.

Bitwarden Send заполняет пробел «отправил сейчас, забыл потом» с помощью надежного подхода: Сквозное шифрование, фрагмент, который не отправляется на сервер, необязательные пароли, истечение срока действия и очисткаНезависимо от того, используете ли вы электронную почту, Slack, SMS или что-то еще, вы все контролируете, и это имеет решающее значение, когда речь идет о конфиденциальных данных.