Vậy, đây là trường hợp phổ biến: Bạn cần chia sẻ mật khẩu với ai đó, nhưng nếu bạn chỉ email nó cho họ, nó sẽ "ngủ yên" trong hộp thư của họ và bị lộ cho bất kỳ hacker nào có thể truy cập tài khoản của họ sau này. Hoặc có lẽ bạn muốn chia sẻ một ghi chú dài hơn, nhưng không muốn email nó vì cùng lý do: Bạn không muốn phía kia có bản ghi vĩnh viễn, và bạn không muốn nó bị chặn bởi bên thứ ba. Cuối cùng, bạn có thể muốn chia sẻ tệp tin an toàn, và có thể gỡ bỏ nó một khi phía kia (hoặc các bên) đã nhận được.
Không matter kịch bản nào, tôi đã tổng hợp một vài cách vững chắc để chuyển dữ liệu của bạn một cách an toàn và riêng tư. Không cách nào cung cấp bảo mật hoàn hảo (cái gì là hoàn hảo?), nhưng chúng chắc chắn tốt hơn ghi chú văn bản thuần túy.
Chia Sẻ Mật Khẩu Và Văn Bản
Điều quan trọng nhất bạn có thể làm sau khi đọc bài này là ngừng email mật khẩu dưới dạng văn bản thuần túy. Nghiêm túc – đừng làm điều này, nếu bạn quan tâm даже một chút đến mật khẩu đang nói. Một số người gửi mật khẩu kèm theo tên dịch vụ ("Mật khẩu eBay của tôi là …), đó chỉ là điên rồ. Nhưng ngay cả khi bạn gửi riêng mật khẩu, trong email không có chủ đề hoặc thông tin bối cảnh khác, bên thứ ba vẫn có thể suy ra mật khẩu đó dùng cho cái gì.畢竟, Gmail (ví dụ) lưu nhật ký chat cùng với tin nhắn – nên nếu bạn có cuộc trò chuyện Google Talk với ai đó thảo luận về mật khẩu và anh ta nhắc đến việc email sau đó, kẻ tấn công có thể nhanh chóng tìm ra nó.
Vì vậy, gửi văn bản mã hóa hoặc chia sẻ tệp an toàn có thể được coi là xa xỉ, nhưng chia sẻ mật khẩu an toàn thực sự không phải.
Cổ Trường: Mã Hoá Thay Thế Khóa Chia Sẻ Trước (Pre-Shared Transposition Cipher)
Thực tế, bạn không cần bất kỳ phần mềm nào để duy trì bảo mật khá vững chắc khi email mật khẩu. Hãy lấy ví dụ này:
Giả sử đây là mật khẩu tôi email cho bạn. Chỉ là nó không thực sự là mật khẩu: tôi đã dịch chuyển các chữ cái một chút. Cả bạn và tôi đều biết tôi đã dịch chuyển chúng, và cách nào, vì chúng ta đã thảo luận trước qua phương tiện khác (giả sử Skype hoặc điện thoại). Nhưng kẻ tấn công sẽ không biết tôi đã dịch chuyển gì, và thậm chí không nghi ngờ, vì mật khẩu thường không phải từ hoặc câu. Vì vậy kẻ tấn công sẽ thử dùng "maeflrfyt" để đăng nhập trang web, và thất bại rồi bỏ qua… vì văn bản thực sự nói điều khác. Bạn có thể đoán nó nói gì? Bạn không cần phần mềm nào để tìm ra, tôi hứa. Hãy thử một chút.
Được, tôi sẽ nói: Nó nói "makeuseof." Nhưng nó nói như thế nào? Nếu bạn theo dõi bài viết của tôi, bạn biết tôi dùng bố cục bàn phím thay thế tên là Colemak. Vì vậy tôi đã gõ từ "makeuseof" dùng vị trí phím QWERTY, nhưng trên bàn phím Colemak. Ví dụ, nơi "k" rơi trong QWERTY, nó thực sự là "e" trong Colemak:
Vì vậy, bất kỳ ai có bản đồ Colemak có thể dễ dàng đọc mã này – họ chỉ cần biết đó là phương pháp tôi dùng. Tất nhiên, bạn không cần bàn phím thay thế để dùng hệ thống đơn giản này. Ngay cả khi bạn và bên kia chỉ đồng ý dịch chuyển mỗi chữ cái hai vị trí (ví dụ, "c" thay vì "a", "b" thay vì "z"), mật khẩu của bạn sẽ an toàn gấp nhiều lần so với email dưới dạng plaintext. Tôi thích giải pháp này vì nó không cần phần mềm thứ ba – chỉ cần một cái não.
Không Cần Tài Khoản: BurnNote
Được, nhưng nếu bạn có thứ hơi dài hơn để chia sẻ thì sao? Nói, một email cay cú có thể khiến bạn bị đuổi khỏi vị trí cao trong CIA, hoặc bất kỳ đoạn văn bản nào. Với văn bản dài như này, mã hóa thủ công trở nên không thực tế – tôi không mong ai sẽ phân tích chậm rãi một câu chữ cái bởi chữ cái. Nhưng đây là một rào cản nữa: Để siêu bí mật, bạn không muốn mở tài khoản ở đâu. Bạn không muốn email tin nhắn hoặc bị liên kết đến nó theo bất kỳ cách nào. Cho loại công việc này, Burn Note là lý tưởng. Dịch vụ đơn giản này cho bạn tạo ghi chú được bảo vệ bằng mật khẩu, tự hủy sau khi mở (người nhận có 180 giây để đọc theo mặc định), và thậm chí có thể bảo vệ khỏi sao chép. Tạo ghi chú trông như thế này:
Sau đó, khi bạn nhấn Send, bạn nhận được một link ngắn:
Link ngắn hay, vì nó nghĩa là bạn thậm chí có thể đọc nó qua điện thoại và không phải gửi link dưới dạng văn bản nếu bạn không muốn.
Sau đó, khi người nhận đến xem tin nhắn, Burn Note cho họ biết họ chỉ có thời gian hạn chế để xem:
Phần yêu thích của tôi là xem tin nhắn ở chế độ Spyglass (kính lúp) (mà bạn, người gửi, có thể chỉ định):
Về cơ bản, con trỏ chuột của bạn biến thành một vòng tròn, và bạn di chuyển vòng tròn qua cửa sổ để tiết lộ các phần của văn bản. Điều này nghe có vẻ gimmick lúc đầu, nhưng thực sự tuyệt vời: Không chỉ ngăn người nhận copy/dán văn bản, mà họ thậm chí không thể chụp màn hình lưu tin nhắn! Ai đó rõ ràng đã suy nghĩ khá kỹ về dịch vụ này, dẫn đến một cách chia sẻ khối văn bản nhạy cảm thực sự an toàn và không cần tài khoản.
Có Tài Khoản: SafeGmail [Không Còn Có Sẵn]
Được, Burn Note tuyệt vời nếu bạn không muốn tài khoản. Nhưng nếu bạn không ngại có tài khoản, và chỉ tìm cách nhanh chóng mã hóa email? Nếu bạn dùng Gmail, bạn may mắn: SafeGmail cung cấp giải pháp đơn giản và miễn phí. Tiện ích mở rộng Chrome miễn phí này gắn vào giao diện Web Gmail, thêm một ô kiểm tra mã hóa vào mỗi tin nhắn bạn soạn:
Bạn chọn một câu hỏi hiển thị cho người nhận, và chỉ định câu trả lời. Safegmail sau đó mã hóa tin nhắn của bạn dùng PGP, nên nó trông như thế này đối với người nhận:
Nói cách khác, chỉ là một khối mã với một link (thuật toán dùng rất an toàn). Khi click qua giao diện SafeGmail, người nhận được yêu cầu trả lời câu hỏi bạn đã đặt:
Và sau đó dán vào email đã mã hóa:
Khi họ làm xong và nhấn Show My Mail, tin nhắn được tiết lộ:
Lợi thế lớn nhất ở đây là cách mã hóa tích hợp tốt với Gmail. Tôi ước gì giải mã cũng tích hợp theo cách đó, nhưng ngay cả vậy, đây là dịch vụ hữu ích nếu bạn thường xuyên email thông tin mã hóa.
Có Tài Khoản Trả: LastPass
Cuối cùng chắc chắn không phải ít quan trọng, có phiên bản trả của trình quản lý mật khẩu đám mây LastPass. Phiên bản miễn phí có thể dùng quản lý mật khẩu của riêng bạn, nhưng LastPass Premium có tính năng hay cho phép bạn chia sẻ mật khẩu an toàn với người khác.
Chia Sẻ Tệp Tin
Được, chúng ta đã thấy ba cách khác nhau chia sẻ văn bản – bây giờ hãy nói về chuyển tệp. Điều này đơn giản hơn, vì dịch vụ chia sẻ tệp cực kỳ phổ biến ngày nay.
Không Cần Tài Khoản: Ge.tt
Có nhiều dịch vụ cho bạn tải tệp lên và chia sẻ link với người khác mà không cần mở tài khoản, nhưng đáng tiếc, hầu hết trông khá spammy và đầy quảng cáo và rắc rối khác. Một ngoại lệ đáng chú ý là Ge.tt sạch đẹp, thanh lịch và miễn phí:
Ge.tt không thể đơn giản hơn: Chỉ cần kéo thả bất kỳ tệp nào lên cửa sổ trình duyệt (giả sử bạn dùng Chrome), và nó đi. Bạn sau đó nhận một link ngắn đẹp để chia sẻ, và có thể gửi cho bất kỳ ai bạn muốn cho tệp. Bạn có thể quay lại cùng link đó (miễn là bạn không xóa cookie trình duyệt hoặc đổi máy), xem bao nhiêu người tải tệp, và nhanh chóng gỡ nó khỏi dịch vụ. Dễ dàng, miễn phí, và mượt mà.
Có Tài Khoản: Dropbox, Google Drive, Hoặc SkyDrive
Đây là một điều hiển nhiên, nhưng đáng nhắc: Có lẽ cách an toàn nhất chia sẻ tệp với cá nhân cụ thể là dùng Dropbox, Google Drive, hoặc SkyDrive. Dropbox và Google Drive đều có xác thực hai yếu tố tùy chọn, và nếu tất cả các bên bật nó và có mật khẩu mạnh, kết quả là một phương tiện chuyển giao rất an toàn, riêng tư.
Suy Nghĩ Cuối Cùng
Bài viết này có khiến bạn suy nghĩ lại thói quen chia sẻ mật khẩu, hoặc cách khác chia sẻ thông tin? Bạn nghĩ Burn Note hữu ích, hay chỉ là gimmick? Và tôi có bỏ lỡ cách tuyệt vời nào chia sẻ thông tin riêng tư? Cho tôi biết trong bình luận!
Ôi, và một điều cuối: dyys ilce!
Rất cảm ơn hình ảnh: 3D Padlock qua Shutterstock