Включите парольную фразу.
На экране «Новая записка» включите опцию парольной фразы до создания записки.
// руководство / add-a-passphrase
Как добавить парольную фразу.
Парольная фраза превращает один секрет в две половины, идущие разными дорогами: ссылка по одному каналу, фраза по другому, и для чтения записки нужны обе.
// кратко
- Включите парольную фразу
- Выберите надёжную фразу
- Создайте записку
- Поделитесь фразой и ссылкой раздельно
Требования
- Записка, стоящая второго фактора
Выберите фразу.
Длина важнее хитрости — несколько случайных слов превосходят пароль со знаками препинания. Фраза растягивается с помощью PBKDF2-HMAC-SHA256 за 600 000 итераций, прежде чем коснуться ключа, так что каждая догадка злоумышленника платит ту же цену.
Создайте и поделитесь ссылкой.
Создайте записку и отправьте ссылку как обычно. Сама по себе ссылка теперь открывает лишь запрос парольной фразы.
Передайте фразу по другому каналу.
Отправьте ссылку сообщением, произнесите фразу вслух. Отправьте ссылку по почте, передайте фразу лично. Каналы добавляют безопасности, только если они действительно разные.
Проверьте, что сработало.
- Открытие ссылки показывает запрос парольной фразы вместо записки.
- Верная фраза раскрывает записку; неверные попытки не проходят, не расходуя просмотры.
- Записка по-прежнему сгорает по своим обычным лимитам просмотров и срока.
Частые вопросы.
Расходуют ли неверные попытки просмотры?
Нет. Просмотрщик загружает шифртекст один раз, и каждая попытка проверяется локально в браузере получателя. Просмотрщик прямо сообщает об этом в самом запросе.
Что если получатель забудет фразу?
Отправьте её снова по второму каналу. Никто — ни вы, ни разработчик — не может её обойти; если фраза действительно потеряна, сожгите записку и создайте новую.
Всегда ли нужна парольная фраза?
Нет. Для малозначимых записок по каналу, которому вы доверяете, достаточно одной ссылки. Парольная фраза существует для ссылок, которым приходится пересекать каналы, что вы не вполне контролируете.
Дальнейшие шаги.
Установите BurnPony
Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен лишь браузер. Без аккаунтов, без слежки.