So senden Sie vertrauliche, sichere E-Mails, Kennwörter und Dateien ohne Angst

Werbung

Hier ist ein häufiger Fall: Sie müssen ein Passwort mit jemandem teilen, aber wenn Sie es nur per E-Mail an ihn senden, ist dies der Fall Sie werden in ihrem Posteingang schmachten und jedem zukünftigen Hacker ausgesetzt sein, der Zugang zu ihrem erhalten könnte Konto. Oder Sie möchten eine längere Notiz teilen, diese aber nicht aus demselben Grund per E-Mail senden: Sie tun es nicht Sie möchten, dass die andere Seite eine permanente Aufzeichnung davon hat, und Sie möchten nicht, dass sie von Dritten abgefangen wird Parteien. Schließlich möchten Sie möglicherweise eine Datei sicher freigeben und sie entfernen können, sobald die andere Partei (oder die anderen Parteien) sie erhalten hat.

Unabhängig von Ihrem Szenario habe ich verschiedene solide Möglichkeiten zusammengefasst, um Ihre Daten sicher und privat zu vermitteln. Kein einziger Weg bietet perfekte Sicherheit (was ist das wirklich?), Aber sie schlagen mit Sicherheit Klartextnotizen.

Passwörter und Text teilen

Das die meisten Wichtig, was Sie nach dem Lesen dieses Beitrags tun können, ist, das Versenden von Passwörtern im Klartext zu beenden. Im Ernst - tun Sie dies nicht, wenn Sie sich auch nur ein wenig um das betreffende Passwort kümmern. Einige Leute senden das Passwort zusammen mit dem Namen des Dienstes ("Mein eBay-Passwort ist ...), was einfach verrückt ist. Aber selbst wenn Sie das Passwort selbst senden, in einer E-Mail ohne Betreff oder andere Kontextinformationen, kann ein Dritter möglicherweise dennoch ableiten, wofür das Passwort bestimmt ist. Schließlich speichert Google Mail (zum Beispiel) Chat-Protokolle neben Nachrichten - wenn Sie also einen Google Talk-Chat mit hatten Jemand, der ein Passwort besprach und erwähnte, es später per E-Mail zu versenden, konnte ein Angreifer es schnell herausfinden.

Das Senden von verschlüsseltem Text oder das sichere Teilen von Dateien kann als Luxus angesehen werden, das sichere Teilen von Passwörtern jedoch nicht.

Alte Schule: Pre-Shared Transposition Cipher

In Wahrheit brauchen Sie nicht irgendein Software zur Aufrechterhaltung einer ziemlich soliden Sicherheit beim Versenden von Passwörtern per E-Mail. Nehmen Sie zum Beispiel:

Nehmen wir an, dies ist ein Passwort, das ich Ihnen per E-Mail gesendet habe. Nur ist es nicht wirklich das Passwort: Ich habe die Buchstaben ein wenig verschoben. Sie und ich wissen beide, dass ich sie verschoben habe und wie, weil wir dies im Voraus in einem anderen Medium (z. B. Skype oder Telefon) besprochen haben. Ein Angreifer weiß jedoch nicht, dass ich etwas verschoben habe, und ahnt es auch nicht, da Passwörter häufig keine Wörter oder Sätze sind. Der Angreifer würde also versuchen, sich mit „maeflrfyt“ auf einer Website anzumelden, und würde fehlschlagen und weitermachen… weil der Text tatsächlich etwas anderes sagt. Kannst du erraten, was es sagt? Ich verspreche, Sie brauchen keine Software, um das herauszufinden. Nehmen Sie sich einen Moment Zeit und versuchen Sie es.

Okay, ich sage dir: Es heißt "makeuseof". Aber wie sagt es das? Wenn Sie meinen Posts gefolgt sind, wissen Sie, dass ich ein alternatives Tastaturlayout mit dem Namen verwende Colemak. Ich habe also das Wort "makeuseof" mit den QWERTZ-Tastenpositionen, aber auf einer Colemak-Tastatur eingegeben. Wenn beispielsweise "k" in QWERTY fällt, ist es in Colemak tatsächlich "e":

Jeder, der eine Colemak-Karte hat, kann diese Chiffre leicht lesen - er muss nur wissen, dass dies die Methode ist, die ich verwendet habe. Natürlich benötigen Sie keine alternative Tastatur, um dieses einfache System zu verwenden. Selbst wenn Sie und die andere Partei nur zustimmen, jeden Buchstaben um zwei zu verschieben (also "c" anstelle von "a", "b" anstelle von "z"), ist Ihr Passwort weitaus sicherer als wenn Sie es per E-Mail versenden im Klartext. Ich mag diese Lösung, weil sie keine Software von Drittanbietern erfordert - nur ein Gehirn.

Ohne Account: BurnNote

Okay, aber was ist, wenn Sie etwas länger zu teilen haben? Sagen wir, eine freche E-Mail, die Sie bekommen kann gebootet Ihre leitende Position bei der CIA oder eine andere Textpassage. Für längere Texte wie diesen wird eine manuelle Chiffre unpraktisch - ich würde nicht erwarten, dass jemand einen Satz Buchstabe für Buchstabe langsam analysiert. Aber noch eine Einschränkung: Um besonders geheim zu sein, möchten Sie nirgendwo ein Konto eröffnen. Sie möchten Ihre Nachricht nicht per E-Mail versenden oder auf andere Weise damit verknüpft werden. Für diese Art von Arbeit, Burn Note ist ideal. Mit diesem einfachen Dienst können Sie kennwortgeschützte Notizen erstellen, die sich nach dem Öffnen selbst zerstören (der Empfänger hat standardmäßig 180 Sekunden Zeit, um sie zu lesen) und sogar vor dem Kopieren geschützt werden können. Das Erstellen einer Notiz sieht folgendermaßen aus:

Sobald Sie auf Senden klicken, erhalten Sie einen kurzen Link:

Der kurze Link ist nett, da Sie ihn sogar telefonisch diktieren können und den Link nicht selbst in Textform senden müssen, wenn Sie dies nicht möchten.

Wenn Ihr Empfänger die Nachricht dann anzeigt, teilt Burn Note ihm mit, dass er nur eine begrenzte Zeit zum Anzeigen hat:

Und mein Lieblingsteil ist das Anzeigen der Nachricht im Spyglass-Modus (den Sie als Absender angeben können):

Grundsätzlich verwandelt sich Ihr Mauszeiger in einen Kreis, und Sie bewegen den Kreis über das Fenster, um Teile des Textes anzuzeigen. Dies scheint zunächst eine Spielerei zu sein, ist aber tatsächlich brillant: Dies verhindert nicht nur, dass der Empfänger den Text kopiert / einfügt, sondern kann auch nicht einmal einen Screenshot erstellen, in dem die Nachricht gespeichert wird! Jemand hat offensichtlich einiges über diesen Dienst nachgedacht, was zu einer wirklich sicheren und kontofreien Möglichkeit führt, vertrauliche Textblöcke gemeinsam zu nutzen.

Mit einem Konto: SafeGmail [Nicht mehr verfügbar]

Okay, Burn Note ist fantastisch, wenn Sie kein Konto möchten. Aber was ist, wenn es Ihnen nichts ausmacht, ein Konto zu haben, und Sie nur nach einer Möglichkeit suchen, E-Mails schnell zu verschlüsseln? Wenn Sie Google Mail verwenden, haben Sie Glück: SafeGmail bietet eine einfache und kostenlose Lösung. Dieses kostenlose Chrome-Add-On wird in die Google Mail-Weboberfläche integriert und fügt jeder von Ihnen verfassten Nachricht ein Kontrollkästchen für die Verschlüsselung hinzu:

Sie wählen eine Frage aus, die Ihrem Empfänger angezeigt wird, und geben die Antwort an. Safegmail verschlüsselt Ihre Nachricht dann mit PGP, sodass es für Ihren Empfänger folgendermaßen aussieht:

Mit anderen Worten, nur ein Codeblock mit einer Verknüpfung (der verwendete Algorithmus ist sehr sicher). Wenn Sie zur SafeGmail-Oberfläche klicken, wird der Empfänger aufgefordert, die von Ihnen gestellte Frage zu beantworten:

Und fügen Sie dann die verschlüsselte E-Mail ein:

Sobald sie dies tun und auf Meine E-Mail anzeigen klicken, wird die folgende Nachricht angezeigt:

Der größte Vorteil hierbei ist, wie gut die Verschlüsselung in Google Mail integriert ist. Ich wünschte, die Entschlüsselung wäre auf die gleiche Weise integriert worden, aber dennoch ist dies ein nützlicher Dienst, wenn Sie verschlüsselte Informationen routinemäßig per E-Mail versenden.

Mit einem bezahlten Konto: LastPass

Last but not least gibt es die kostenpflichtige Version des Cloud-basierten Passwort-Managers LastPass. Die kostenlose Version kann zum Verwalten Ihrer eigenen Passwörter verwendet werden. LastPass Premium verfügt jedoch über eine nette Funktion, mit der Sie Passwörter sicher mit anderen Personen teilen können.

Dateien freigeben

Okay, wir haben drei verschiedene Möglichkeiten zum Teilen von Text gesehen. Lassen Sie uns nun über das Übertragen von Dateien sprechen. Dies ist einfacher, da Filesharing-Dienste heutzutage unglaublich häufig sind.

Ohne Konto: Ge.tt.

Es gibt viele Dienste, mit denen Sie Dateien hochladen und einen Link mit anderen teilen können, ohne ein Konto zu eröffnen. Leider sehen die meisten von ihnen ziemlich spammig aus und sind voller Anzeigen und anderer Nörgelei. Eine bemerkenswerte Ausnahme ist die saubere, elegante und kostenlose Ge.tt.:

Die Verwendung von Ge.tt könnte nicht einfacher sein: Ziehen Sie einfach eine Datei per Drag & Drop in Ihr Browserfenster (vorausgesetzt, Sie verwenden Chrome), und los geht's. Sie erhalten dann einen schönen kurzen Link zum Teilen und können ihn an jeden senden, dem Sie die Datei geben möchten. Sie können dann selbst zum selben Link zurückkehren (solange Sie Ihre Browser-Cookies oder nicht löschen Computer wechseln (natürlich), sehen, wie viele Personen die Datei heruntergeladen haben, und entfernen Sie sie schnell aus dem Bedienung. Einfach, kostenlos und ach so schlau.

Mit einem Konto: Dropbox, Google Drive oder SkyDrive

Dies ist offensichtlich, verdient jedoch eine Erwähnung: Die wahrscheinlich sicherste Möglichkeit, Dateien für bestimmte Personen freizugeben, ist die Verwendung von Dropbox, Google Drive oder SkyDrive. Dropbox und Google Drive sind optional Zwei-Faktor-Authentifizierung Was ist eine Zwei-Faktor-Authentifizierung und warum sollten Sie sie verwenden?Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmethode, die zwei verschiedene Methoden zum Nachweis Ihrer Identität erfordert. Es wird häufig im Alltag verwendet. Zum Beispiel erfordert das Bezahlen mit einer Kreditkarte nicht nur die Karte, ... Weiterlesen und wenn alle Beteiligten es einschalten und sichere Passwörter haben, ist das Ergebnis ein sehr sicheres, privates Übertragungsmedium.

Abschließende Gedanken

Haben Sie in diesem Beitrag Ihre Gewohnheiten beim Teilen von Passwörtern oder andere Möglichkeiten zum Teilen von Informationen überarbeitet? Denken Sie, dass Burn Note nützlich ist, oder ist es nur eine Spielerei? Und habe ich eine großartige Möglichkeit verpasst, Informationen privat auszutauschen? Lass es mich in den Kommentaren wissen!

Oh, und noch eine letzte Sache: dyys ilce!

Bildnachweis: 3D Vorhängeschloss über Shutterstock