Cách sử dụng Bitwarden Send để chia sẻ mật khẩu một cách an toàn

Việc chia sẻ thông tin nhạy cảm không nên là một quyết định vội vàng: mật khẩu gia đình, tài liệu pháp lý, thông tin thuế hoặc mật khẩu WiFi Họ cần một kênh an toàn không nằm trong tay bên thứ ba mãi mãi. Đó là nơi Bitwarden Send, một tiện ích được thiết kế để gửi văn bản hoặc tệp tin với mã hóa đầu cuối, tùy chọn hết hạn và kiểm soát truy cập chi tiết.

Trong bài viết này, bạn sẽ tìm thấy hướng dẫn đầy đủ và thiết thực về Bitwarden Send, cách thức hoạt động và cách sử dụng trên web, tiện ích mở rộng trình duyệt, máy tính để bàn, thiết bị di động và thậm chí từ dòng lệnh. Ý tưởng là bạn có thể Chia sẻ một cách an tâm, hạn chế tiếp xúc và duy trì kiểm soát đến từng chi tiết nhỏ nhất, bất kể bạn sử dụng kênh nào để chia sẻ liên kết.

Bitwarden Send là gì và nó được sử dụng để làm gì?

Bitwarden Send là một cách an toàn và tạm thời để truyền nội dung có thể văn bản (tối đa 1000 ký tự được mã hóa) hoặc tệp (tối đa 500 MB hoặc 100 MB trên thiết bị di động)Mỗi lần gửi sẽ tạo ra một liên kết ngẫu nhiên mà bạn có thể chia sẻ với bất kỳ ai, ngay cả khi họ không có tài khoản Bitwarden, thông qua bất kỳ kênh nào bạn thích: email, tin nhắn, SMS, v.v.

Điểm tuyệt vời của nó là mỗi lệnh Gửi được thiết kế để biến mất khi bạn quyết định: hết hạn, bị xóa và/hoặc không còn khả dụng nữa tùy thuộc vào cài đặt bạn chọn. Điều này ngăn thông tin của bạn bị lưu trữ "vĩnh viễn" trong hộp thư đến hoặc cuộc trò chuyện mà bạn không thể kiểm soát.

Ngoài ra, nội dung đi mã hóa đầu cuối Ngay từ đầu, dữ liệu được lưu trữ trong hệ thống Bitwarden dưới dạng mã hóa như một mục dữ liệu bí mật, và liên kết không chứa bất kỳ thông tin nào mà con người có thể đọc được về nội dung bạn đang chia sẻ. Nói cách khác, Bitwarden không biết nội dung và các bên trung gian truyền tải liên kết cũng vậy.

Trường hợp sử dụng bao gồm từ việc gửi khóa WiFi hoặc mật khẩu một lần đến chuyển hợp đồng hoặc tệp PDF có dữ liệu cá nhânSo với email không được mã hóa (trong nhiều trường hợp vẫn là văn bản thuần túy), Bitwarden Send cung cấp thêm một chút quyền riêng tư mà các giao dịch hàng ngày thường rất thiếu.

 

Mã hóa, liên kết và cách thức hoạt động bên trong

Khi bạn tạo một Gửi, máy khách sẽ tạo một liên kết bao gồm, sau đoạn hoặc băm (#), gồm hai phần: mã định danh lô hàng và khóa cần thiết để giải mã nó. Thiết kế này được cân nhắc rất kỹ lưỡng vì, như tài liệu của Mozilla giải thích, phần sau # không bao giờ được gửi đến máy chủ.

Trên thực tế, một liên kết có thể trông như thế này: https://send.bitwarden.com/#ID/CLAVE. Nó cũng có thể tự động giải quyết https://vault.bitwarden.com/#/send/…và nếu bạn tự lưu trữ, nó sẽ có tên miền bạn sử dụng, ví dụ https://tu.dominio.autohospedado/#/send/…Cấu trúc này đảm bảo rằng máy chủ không bao giờ nhìn thấy khóa.

Luồng đơn giản hóa là: máy khách yêu cầu siêu dữ liệu của Gửi, máy chủ phản hồi bằng blob được mã hóa và Trình duyệt giải mã cục bộ nhờ vào khóa có trong đoạn mãNếu không có khóa đó, nội dung sẽ vô dụng. Theo thiết kế, Bitwarden Send không hề biết gì về nội dung.

Lưu ý một điều quan trọng: bản thân liên kết sẽ cấp toàn quyền truy cập vào Send khi nó đang hoạt động. Điều này có nghĩa là nếu ai đó chặn liên kết, họ có thể xem nó. Đó là lý do tại sao chúng tôi rất khuyến khích bạn sử dụng tính năng này. Bảo vệ Gửi bằng mật khẩu và gửi qua một kênh khác (ví dụ: liên kết qua email và mật khẩu qua SMS hoặc cuộc gọi).

Kiểm soát quyền riêng tư và ngày hết hạn

Bitwarden Send đủ linh hoạt để điều chỉnh quyền riêng tư theo nhu cầu của bạn. Bạn có thể xác định giai đoạn loại trừ (sau đó toàn bộ nội dung được thanh lọc hoàn toàn), một ngày hết hạn (khi liên kết ngừng hoạt động nhưng mục Gửi vẫn nằm trong kho lưu trữ của bạn, có sẵn trên ứng dụng web và máy tính để bàn) và số lượng truy cập tối đa (để giới hạn số lần có thể mở).

Theo mặc định, các lô hàng sẽ được lên lịch xóa sau 7 ngày, mặc dù bạn có thể thay đổi điều này. Trong mọi trường hợp, thời hạn sử dụng tối đa là 31 ngàyHành vi tạm thời này làm giảm bề mặt tiếp xúc và ngăn thông tin lan truyền vô thời hạn qua các dịch vụ của bên thứ ba.

Ở cấp độ riêng tư bổ sung, bạn có tùy chọn ẩn email của bạn cho người nhận và bảo vệ liên kết bằng mật khẩuĐối với tin nhắn văn bản, bạn có thể yêu cầu người nhận nhấp vào "hiển thị" để tránh những ánh mắt tò mò (thủ thuật "lướt qua vai" cổ điển).

Nếu một sự kiện vòng đời có liên quan xảy ra (ví dụ: liên kết hết hạn hoặc đạt đến số lượt truy cập tối đa), trong chế độ xem Gửi, bạn sẽ thấy iconos de estado Họ sẽ chỉ rõ điều này cho bạn. Nhờ đó, bạn có thể dễ dàng theo dõi mà không cần phải nhớ ngày tháng.

 

Tạo và chia sẻ Gửi trên web, tiện ích mở rộng, máy tính để bàn và thiết bị di động

Luồng cơ bản luôn giống nhau: trước tiên bạn tạo Gửi với các tùy chọn riêng tư bạn cần, sau đó, sao chép liên kết để chia sẻ nó thông qua kênh bạn chọn. Chế độ xem Gửi có sẵn trong tất cả các ứng dụng Bitwarden và có thể truy cập từ thanh điều hướng.

Web: Vào ứng dụng web, vào “Gửi” và chạm vào “Gửi mới”. Chọn Văn bản hoặc Tệp, đặt tên dễ nhận biết và điều chỉnh các tùy chọn như xóa, hết hạn, quyền truy cập tối đa, mật khẩu, ghi chú hoặc ẩn email. Lưu email và từ menu tùy chọn gửi, copia el enlace để truyền bá nó.

Tiện ích mở rộng trình duyệt: Mở tab "Gửi", nhấp vào "Mới" và chọn Văn bản hoặc Tệp. Đặt tên và nội dung, sau đó mở rộng "Tùy chọn" nếu muốn. thay đổi xóa mặc định (7 ngày), đặt ngày hết hạn, giới hạn truy cập, mật khẩu, v.v. Khi bạn lưu, bạn có thể sao chép liên kết ngay lập tức hoặc sau đó từ chế độ xem Gửi.

Máy tính để bàn: Trong ứng dụng máy tính để bàn, hãy vào tab Gửi và chạm vào biểu tượng thêm. Điền vào bảng bên phải với Tên và Loại (Văn bản hoặc Tệp), điều chỉnh các tùy chọn và lưu. Sau đó, sử dụng "Sao chép liên kết" và chia sẻ theo bất kỳ cách nào bạn muốn: email, trò chuyện, tin nhắn văn bản, v.v.

Di động: Trên iOS hoặc Android, hãy vào tab Gửi và nhấn "Thêm". Điền vào các trường, mở "Tùy chọn bổ sung" nếu cần và lưu. Khi bạn tạo lệnh gửi, hệ thống di động của bạn sẽ tự động sẽ hiển thị cho bạn menu chia sẻ và bạn có thể dễ dàng gửi lại liên kết. Lưu ý rằng trên thiết bị di động, giới hạn tệp là 100 MB.

CLI: Nếu bạn đang làm việc với thiết bị đầu cuối, bạn cũng có thể tạo nội dung gửi từ dòng lệnh. Ví dụ lệnh để tạo Gửi văn bản hoặc tệp và đặt ngày xóa trước X ngày. Điều này hữu ích cho việc tự động hóa các tác vụ hoặc tích hợp vào các tập lệnh nội bộ.

Như một chi tiết thực tế, trên máy tính để bàn, bạn có thể đánh dấu vào ô để sao chép liên kết khi lưu, vì vậy bạn không cần phải quay lại tab để lấy lại. Đây là một tính năng nhỏ, nhưng sẽ tăng tốc đáng kể khi bạn gửi nhiều mục liên tiếp.

Nhận được Gửi: Những gì người nhận nhìn thấy và những gì họ nên kiểm tra

Một trong những ưu điểm của Bitwarden Send là người nhận không cần tài khoản Bitwarden. Chỉ cần liên kết là đủ để mở nội dung. miễn là nó vẫn hoạt động và đáp ứng các điều kiện mà bạn đã cấu hình (mật khẩu, quyền truy cập, ngày hết hạn…).

Tùy thuộc vào những gì bạn đánh dấu, người nhận có thể cần phải nhập một mật khẩu, xác nhận thủ công rằng bạn muốn xem văn bản (để không hiển thị toàn bộ cùng một lúc trên màn hình) hoặc chỉ cần tải xuống/mở tệp. Nếu quá trình tải lên yêu cầu mật khẩu, hãy nhớ truyền đạt nó thông qua một kênh khác đến cái trong liên kết.

Theo mặc định, email sẽ hiển thị địa chỉ email của người gửi. Nếu bạn chọn ẩn địa chỉ email, Bitwarden sẽ hiển thị một cảnh báo chung. Trong trường hợp đó, lời khuyên dành cho người nhận rất rõ ràng: xác thực với người gửi bằng phương tiện khác rằng liên kết là chính xác và việc tiếp nhận đã được lên kế hoạch.

Thực hành xác minh tốt nhất: Nếu bạn đang mong đợi Gửi, hãy xác nhận với người gửi rằng URL khớp; nếu không mong đợi, hãy thử xác định người gửi được cho là trước; và nếu bạn không thể xác nhận, tránh tương tác với liên kếtKhi một mục Gửi bị xóa, hết hạn hoặc bị vô hiệu hóa, khi mở mục đó, màn hình sẽ hiển thị thông báo mục đó không còn tồn tại hoặc không khả dụng.

 

Chi tiết cụ thể về liên kết và bảo mật thực tế

Đi sâu hơn một chút vào liên kết: sau khi dấu thăng (#) xuất hiện Gửi ID và khóaPhương thức đầu tiên xác định đường truyền, và phương thức thứ hai cho phép giải mã nội dung của nó cục bộ trong trình duyệt. Máy chủ xử lý lưu trữ được mã hóa và siêu dữ liệu tối thiểu, nhưng không bao giờ nhận được khóa.

Cách tiếp cận "đoạn mã/khóa trên máy khách" này có nghĩa là liên kết chứa tất cả thông tin cần thiết để truy cập. Do đó, có hai nguyên tắc vàng: proteger con contraseña và gửi nó qua một kênh khác; và giới hạn thời gian tồn tại và số lần truy cập. Bằng cách này, ngay cả khi liên kết vẫn nằm trong hộp thư đến bị rò rỉ sau đó, ya no funcionará vì bài nộp sẽ bị xóa hoặc hết hạn.

Một lợi thế khác là khi bạn cấu hình thời hạn hết hạn hoặc xóa, bạn có thể thiết lập chúng phù hợp với chính sách nội bộ của mình. Ví dụ: nếu một quy trình yêu cầu thanh lọc 14 ngày, được đặt là đã xóa; nếu bạn muốn giữ bài gửi hiển thị trong kho lưu trữ của mình nhưng không hiển thị với người khác, bạn có thể đặt ngày hết hạn (có sẵn trên web và máy tính để bàn).

Và nếu bạn làm việc với nhiều nền tảng, hãy nhớ giới hạn: 500 MB cho các tệp trên web/máy tính để bàn và 100 MB trên thiết bị di độngNếu tệp lớn hơn, bạn nên sử dụng tùy chọn chuyển tệp an toàn hoặc chia nhỏ tệp trước khi đính kèm.

Bitwarden Send lấp đầy khoảng trống “gửi ngay, quên sau” bằng một phương pháp vững chắc: Mã hóa đầu cuối, đoạn mã không di chuyển đến máy chủ, mật khẩu tùy chọn, hết hạn và xóaCho dù đó là email, Slack, SMS hay bất kỳ phương tiện nào bạn sử dụng, bạn đều có quyền kiểm soát và điều đó tạo nên sự khác biệt khi nói đến dữ liệu nhạy cảm.