Passphrase.
Der zweite Faktor für Notizen: der Link nimmt einen Weg, die Phrase einen anderen, und zum Lesen braucht es beide.
Eine Passphrase ist ein optionales Geheimnis, das zusätzlich zum Link erforderlich ist. Sie wird normalisiert, mit PBKDF2-HMAC-SHA256 bei 600.000 Iterationen gestreckt und in die Schlüsselableitung eingemischt — der Link allein entschlüsselt dann nichts mehr.
Was es ist
Der Link ist der Schlüssel, wodurch der Kanal, über den du ihn sendest, Teil deiner Sicherheit wird. Eine Passphrase teilt dieses Risiko in zwei: den Link mailen, die Phrase sprechen; den Link texten, die Phrase persönlich übergeben. Ein Lauscher auf nur einem Kanal hält ein halbes Geheimnis.
Warum es wichtig ist
Sie übersteht auch den schlimmsten Fall anmutig — ein in den falschen Chat eingefügter, weitergeleiteter oder protokollierter Link ist für jeden ohne die Phrase unlesbares Rauschen, solange die Notiz lebt.
Verwandte Begriffe
Häufige Fragen.
Was macht eine gute Notiz-Passphrase aus?
Länge schlägt Cleverness — ein paar zufällige Wörter übertreffen ein Passwort mit Sonderzeichen. Und liefere sie über einen wirklich anderen Kanal als den Link; eine Passphrase in derselben E-Mail bringt nichts.
Kann ich eine Notiz wiederherstellen, wenn der Empfänger die Phrase verliert?
Niemand kann das — weder du noch der Entwickler. Sende ihm die Phrase erneut, wenn du sie noch hast; andernfalls brenne die Notiz und erstelle eine neue.
Hol dir BurnPony
Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.