开启口令短语。
在「新建纸条」界面，创建纸条之前先启用口令短语选项。
// 指南 / add-a-passphrase
如何添加口令短语。
口令短语把一个秘密变成沿不同道路传送的两半：链接走一个渠道，短语走另一个，而阅读纸条两者缺一不可。
// 一览
- 开启口令短语
- 选择一个强口令短语
- 创建纸条
- 分开分享短语与链接
前提条件
- 一张值得第二重因素的纸条
选择短语。
长度胜过花招 — 几个随机单词胜过一个带标点的密码。短语在接触密钥之前，会用 PBKDF2-HMAC-SHA256 迭代 600,000 次进行拉伸，因此攻击者的每次猜测都要付出同样的代价。
创建并分享链接。
像往常一样创建纸条并发送链接。仅凭链接本身，现在只会打开一个口令短语提示。
通过另一个渠道传递短语。
用短信发链接，口头说短语。用邮件发链接，当面递交短语。只有当这些渠道真正不同时，它们才增添安全性。
验证是否成功。
- 打开链接会显示口令短语提示，而不是纸条。
- 正确的短语会显示纸条；错误的猜测会失败，但不消耗查看次数。
- 纸条仍会按其正常的查看次数与有效期上限销毁。
常见问题。
错误的猜测会消耗查看次数吗？
不会。查看器只获取一次密文，每次猜测都在收件人的浏览器中本地校验。查看器会在提示上直接说明这一点。
如果收件人忘了短语怎么办？
通过你的第二个渠道再发一次。没有人 — 无论是你还是开发者 — 能绕过它；如果短语真的丢失了，就销毁纸条并新建一个。
口令短语总是必要的吗？
不。对于走你信任的渠道、风险较低的纸条，仅凭链接即可。口令短语是为那些必须穿越你无法完全掌控的渠道的链接而设的。
下一步。
获取 BurnPony
面向 iPhone 和 Android 的免费自毁加密纸条。收件人只需一个浏览器。无账户，无追踪。