Attiva la passphrase.
Nella schermata Nuova nota, abilita l'opzione passphrase prima di creare la nota.
// guida / add-a-passphrase
Come aggiungere una passphrase.
Una passphrase trasforma un segreto in due metà che viaggiano su strade separate: il link va su un canale, la frase su un altro, e per leggere la nota servono entrambi.
// in breve
- Attiva la passphrase
- Scegli una frase robusta
- Crea la nota
- Condividi frase e link separatamente
Prerequisiti
- Una nota che merita un secondo fattore
Scegli la frase.
La lunghezza batte l'astuzia — poche parole casuali superano una password con simboli. La frase viene stirata con PBKDF2-HMAC-SHA256 a 600.000 iterazioni prima di toccare la chiave, così ogni tentativo dell'attaccante paga lo stesso costo.
Crea e condividi il link.
Crea la nota e invia il link come al solito. Da solo, il link ora apre solo una richiesta di passphrase.
Consegna la frase su un altro canale.
Manda il link via SMS, pronuncia la frase a voce. Invia il link via email, consegna la frase di persona. I canali aggiungono sicurezza solo se sono davvero diversi.
Verifica che abbia funzionato.
- Aprendo il link compare una richiesta di passphrase invece della nota.
- La frase corretta rivela la nota; i tentativi errati falliscono senza consumare visualizzazioni.
- La nota si brucia comunque secondo i suoi normali limiti di visualizzazioni e scadenza.
Domande frequenti.
I tentativi errati consumano visualizzazioni?
No. Il visualizzatore recupera il testo cifrato una volta, e ogni tentativo viene verificato localmente nel browser del destinatario. Il visualizzatore lo dice sulla richiesta stessa.
E se il destinatario dimentica la frase?
Inviala di nuovo sul tuo secondo canale. Nessuno — né tu né lo sviluppatore — può aggirarla; se la frase è davvero persa, brucia la nota e creane una nuova.
Una passphrase è sempre necessaria?
No. Per note di poco conto su un canale di cui ti fidi, il link da solo va bene. La passphrase esiste per i link che devono attraversare canali che non controlli del tutto.
Prossimi passi.
Scarica BurnPony
Note cifrate autodistruttive e gratuite per iPhone e Android. Ai destinatari serve solo un browser. Nessun account, nessun tracciamento.