Парольная фраза.
Второй фактор для записок: ссылка едет одной дорогой, фраза — другой, а для чтения нужны обе.
Парольная фраза — это необязательный секрет, требуемый в дополнение к ссылке. Она нормализуется, растягивается с помощью PBKDF2-HMAC-SHA256 за 600 000 итераций и подмешивается в вывод ключа — одна лишь ссылка больше ничего не расшифровывает.
Что это
Ссылка и есть ключ, поэтому канал, по которому вы её отправляете, становится частью вашей безопасности. Парольная фраза делит этот риск надвое: ссылку — по почте, фразу — вслух; ссылку — сообщением, фразу — лично. Подслушивающий лишь на одном канале держит половину секрета.
Почему это важно
Она к тому же изящно переживает худший случай — ссылка, вставленная не в тот чат, пересланная или залогированная, для всякого без фразы остаётся нечитаемым шумом, пока записка жива.
Связанные термины
Частые вопросы.
Что делает парольную фразу записки хорошей?
Длина важнее хитрости — несколько случайных слов превосходят пароль со знаками. И передавайте её по-настоящему иным каналом, чем ссылку; парольная фраза в том же письме не даёт ничего.
Смогу ли я восстановить записку, если получатель потеряет фразу?
Никто не сможет — ни вы, ни разработчик. Отправьте ему фразу ещё раз, если она у вас осталась; иначе сожгите записку и создайте новую.
Установите BurnPony
Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен только браузер. Без аккаунтов, без слежки.