Passphrase.
Il secondo fattore per le note: il link percorre una strada, la frase un’altra, e per leggere servono entrambe.
Una passphrase è un segreto opzionale richiesto in aggiunta al link. Viene normalizzata, allungata con PBKDF2-HMAC-SHA256 a 600.000 iterazioni e mescolata nella derivazione della chiave — il link da solo non decifra più nulla.
Cos’è
Il link è la chiave, il che rende il canale con cui lo invii parte della tua sicurezza. Una passphrase divide quel rischio in due: invia il link via email, pronuncia la frase; manda il link via messaggio, consegna la frase di persona. Un origliatore su un solo canale detiene metà segreto.
Perché è importante
Sopravvive anche con eleganza al caso peggiore — un link incollato nella chat sbagliata, inoltrato o registrato è rumore illeggibile per chiunque non abbia la frase, per tutto il tempo in cui la nota vive.
Termini correlati
Domande frequenti.
Cosa rende buona una passphrase per una nota?
La lunghezza batte l’astuzia — poche parole casuali superano una password punteggiata. E consegnala tramite un canale davvero diverso dal link; una passphrase nella stessa email non aggiunge nulla.
Posso recuperare una nota se il destinatario perde la frase?
Nessuno può — né tu né lo sviluppatore. Rimandagli la frase se ce l’hai ancora; altrimenti brucia la nota e creane una nuova.
Scarica BurnPony
Note cifrate autodistruttive gratuite per iPhone e Android. Ai destinatari serve solo un browser. Nessun account, nessun tracciamento.