Ative a frase-senha.
Na tela Nova nota, ative a opção de frase-senha antes de criar a nota.
// guia / add-a-passphrase
Como adicionar uma frase-senha.
Uma frase-senha transforma um segredo em duas metades que viajam por caminhos separados: o link vai por um canal, a frase por outro, e ler a nota exige os dois.
// num relance
- Ative a frase-senha
- Escolha uma frase forte
- Crie a nota
- Compartilhe frase e link separadamente
Pré-requisitos
- Uma nota que merece um segundo fator
Escolha a frase.
O comprimento vence a esperteza — algumas palavras aleatórias superam uma senha com pontuação. A frase é alongada com PBKDF2-HMAC-SHA256 em 600.000 iterações antes de tocar a chave, então cada tentativa do atacante paga esse mesmo custo.
Crie e compartilhe o link.
Crie a nota e envie o link como de costume. Sozinho, o link agora abre apenas um pedido de frase-senha.
Entregue a frase por outro canal.
Mande o link por mensagem, fale a frase. Envie o link por e-mail, entregue a frase pessoalmente. Os canais só acrescentam segurança se forem genuinamente diferentes.
Confirme que funcionou.
- Abrir o link mostra um pedido de frase-senha em vez da nota.
- A frase correta revela a nota; tentativas erradas falham sem consumir visualizações.
- A nota ainda queima conforme seus limites normais de visualização e expiração.
Perguntas frequentes.
Tentativas erradas gastam visualizações?
Não. O visualizador busca o texto cifrado uma vez, e cada tentativa é verificada localmente no navegador do destinatário. O visualizador diz isso no próprio pedido.
E se o destinatário esquecer a frase?
Envie-a de novo pelo seu segundo canal. Ninguém — nem você, nem o desenvolvedor — pode contorná-la; se a frase se perdeu de fato, queime a nota e crie uma nova.
Uma frase-senha é sempre necessária?
Não. Para notas de baixo risco por um canal em que você confia, o link sozinho basta. A frase-senha existe para links que precisam cruzar canais que você não controla totalmente.
Próximos passos.
Baixe o BurnPony
Notas criptografadas autodestrutivas e gratuitas para iPhone e Android. Os destinatários só precisam de um navegador. Sem contas, sem rastreamento.