Die Passphrase einschalten.
Aktiviere auf dem Bildschirm „Neue Notiz“ die Passphrase-Option, bevor du die Notiz erstellst.
// Anleitung / add-a-passphrase
So fügst du eine Passphrase hinzu.
Eine Passphrase macht aus einem Geheimnis zwei Hälften, die getrennte Wege gehen: Der Link geht über einen Kanal, die Phrase über einen anderen, und zum Lesen der Notiz braucht man beide.
// auf einen Blick
- Passphrase einschalten
- Eine starke Phrase wählen
- Die Notiz erstellen
- Phrase und Link getrennt teilen
Voraussetzungen
- Eine Notiz, die einen zweiten Faktor wert ist
Die Phrase wählen.
Länge schlägt Cleverness — ein paar zufällige Wörter übertreffen ein Passwort mit Sonderzeichen. Die Phrase wird mit PBKDF2-HMAC-SHA256 in 600.000 Iterationen gestreckt, bevor sie den Schlüssel berührt, sodass jeder Rateversuch eines Angreifers denselben Preis zahlt.
Den Link erstellen und teilen.
Erstelle die Notiz und sende den Link wie gewohnt. Für sich allein öffnet der Link jetzt nur noch eine Passphrase-Abfrage.
Die Phrase über einen anderen Kanal übermitteln.
SMS den Link, sprich die Phrase. Maile den Link, übergib die Phrase persönlich. Die Kanäle bringen nur Sicherheit, wenn sie wirklich verschieden sind.
Prüfen, dass es geklappt hat.
- Beim Öffnen des Links erscheint eine Passphrase-Abfrage statt der Notiz.
- Die richtige Phrase zeigt die Notiz; falsche Versuche scheitern, ohne Aufrufe zu verbrauchen.
- Die Notiz verbrennt weiterhin gemäß ihren normalen Aufruf- und Ablauflimits.
Häufige Fragen.
Verbrauchen falsche Versuche Aufrufe?
Nein. Der Viewer holt den Chiffretext einmal, und jeder Versuch wird lokal im Browser des Empfängers geprüft. Der Viewer sagt das auf der Abfrage selbst.
Was, wenn der Empfänger die Phrase vergisst?
Sende sie erneut über deinen zweiten Kanal. Niemand — weder du noch der Entwickler — kann sie umgehen; ist die Phrase wirklich verloren, verbrenne die Notiz und erstelle eine neue.
Ist eine Passphrase immer nötig?
Nein. Für unkritische Notizen über einen Kanal, dem du vertraust, reicht der Link allein. Die Passphrase gibt es für Links, die Kanäle durchqueren müssen, die du nicht vollständig kontrollierst.
Nächste Schritte.
BurnPony holen
Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.