パスフレーズをオンにする。
「新規ノート」画面で、ノートを作成する前にパスフレーズのオプションを有効にします。
// ガイド / add-a-passphrase
パスフレーズを追加する方法。
パスフレーズは、ひとつの秘密を別々の道を進むふたつの半分に変えます。リンクは一方の経路を、フレーズはもう一方の経路を進み、ノートを読むには両方が必要です。
// ひと目で
- パスフレーズをオンにする
- 強いフレーズを選ぶ
- ノートを作成する
- フレーズとリンクを別々に共有する
前提条件
- 二要素に値するノート
フレーズを選ぶ。
長さは巧妙さに勝ります — ランダムな数語は、記号入りのパスワードに勝ります。フレーズは鍵に触れる前に PBKDF2-HMAC-SHA256 で 600,000 回反復して伸長されるため、攻撃者の推測はどれも同じコストを払います。
リンクを作成して共有する。
いつも通りノートを作成してリンクを送ります。リンク単体では、いまやパスフレーズの入力を求める画面しか開きません。
フレーズを別の経路で届ける。
リンクをメッセージで送り、フレーズは口頭で伝える。リンクをメールで送り、フレーズは対面で手渡す。経路は、本当に別物であってはじめて安全性を高めます。
動作を確認する。
- リンクを開くと、ノートの代わりにパスフレーズの入力画面が表示されます。
- 正しいフレーズはノートを表示し、誤った推測は閲覧回数を消費せずに失敗します。
- ノートは通常どおり、閲覧回数と有効期限の上限で焼却されます。
よくある質問。
誤った推測は閲覧回数を消費しますか？
いいえ。ビューアは暗号文を一度だけ取得し、すべての推測は受信者のブラウザ内でローカルに照合されます。ビューアは入力画面そのものにそう明記しています。
受信者がフレーズを忘れたらどうなりますか？
2 つ目の経路でもう一度送ってください。誰も — あなたも開発者も — これを迂回できません。フレーズが本当に失われたら、ノートを焼却して新しく作り直してください。
パスフレーズは常に必要ですか？
いいえ。信頼できる経路で送る重要度の低いノートなら、リンクだけで十分です。パスフレーズは、あなたが完全には管理できない経路を越えなければならないリンクのためにあります。
次のステップ。
BurnPony を入手
iPhone と Android 向けの無料の自己消滅型暗号ノート。受信者に必要なのはブラウザだけ。アカウントなし、トラッキングなし。