İnternet üzerinden şifre göndermenin güvenli bir yolu nedir?

İnternet üzerinden güvenli bir şekilde şifre göndermenin en iyi yolunu arıyorum. Baktığım seçenekler PGP ve şifreli RAR dosyaları. Çok fazla risk olmadan, internet üzerinden a noktasından b noktasına ulaşmak dışında gerçek bir parametre yoktur.

PGP veya başka bir asimetrik şifreleme yöntemi gibi görünebilir.

2. her iki tarafın ortak anahtarını yayınlaması gerekir
3. mesajınızı kendi özel anahtarınızla imzalayın
4. diğerinin ortak anahtarıyla şifrelemek
5. dosyayı ilet
6. yalnızca diğerinin özel anahtarı iletinin şifresini çözebilir
7. açık anahtarınız mesajı doğrulamak için kullanılabilir

=> güvenli ve özel

Asimetrik anahtarlar kullanan herhangi bir mekanizma (SSL veya PGP gibi) iyidir. Temel olarak, verileri (sizin durumunuzdaki şifre) diğer kişinin ortak anahtarıyla şifrelemeniz ve şifresini çözmenin tek yolunun özel anahtara (yalnızca alıcının yaptığı) erişebilmesidir.

PGP hakkında endişelenmeniz gereken tek şey, kime güvendiğinizdir, çünkü insanlar kendi anahtarlarını imzaladıklarında kimlik sahtekarlığı kolayca gerçekleşebilir.

Bununla ilgili daha fazla bilgi için PGP'nin wikipedia girişindeki güven web bölümünü okuyun .

Alıcıyı Skype ile aramaya ne dersiniz ?

Ayrıca, alıcının hangi hizmeti kullanmadan önce parolayı değiştirmesi gerektiğinden emin olmalısınız - değişikliği gönderilen bir kerelik parola ile doğrulayın. Bu, hırsızlığa karşı daha fazla koruma sağlar ve / veya hırsızı değiştirmesi gerekiyorsa, bir tanesini keşfetme şansı sağlar ve gerçek kullanıcıyı erişim reddedildi istemi bırakır ^^

Parolanın oluşturulabileceği bir sayfaya (SSL kullanarak) bağlantı sağlayan tek kullanımlık bir bağlantı gönderin. Başka biri bağlantıyı keşfederse, bağlantıyı kullanmaları için çok geç olabilir. Bağlantının hedeflenen alıcıdan önce kesilmesi ve kullanılması durumunda, bir tür sıfırlama yeteneğine ihtiyacınız olacaktır.

Penceredeyseniz, Şimdi Güvenlik 201: SecureZip'i dinlemek isteyebilirsiniz.

AFAIK SecureZip, yukarıda tarif ettiğim asimetrik şifreleme yaklaşımını uygular / otomatikleştirir .

NoteShred'i denemek isteyebilirsiniz. Tam ihtiyaçlarınız için hemen hemen yapılmış bir araçtır. Güvenli bir not oluşturabilir, birine bağlantıyı ve şifreyi gönderebilir ve okuduktan sonra kendisinin "parçalamasını" sağlayabilirsiniz. Not kayboldu ve bilgilerinizin yok edildiğini bildiren bir bildirim gönderilir.

Ücretsizdir ve herhangi bir kayıt gerektirmez.

https://www.noteshred.com

Tek seferlik bir şeyse, aracımı kullanabilirsiniz: http://tanin.nanakorn.com/labs/secureMessage

RSA şifrelemesi yapmak için Javascript kullanır. Bu nedenle, şifreniz asla sizin veya arkadaşınızın makinesinden ayrılmaz. Daha fazla bilgi için lütfen yukarıdaki sayfadaki SSS bölümüne bakın.

Düzenli olarak yapmak için, PGP veya SSH anahtarlarını kullanmaktan daha iyi olursunuz, böylece her seferinde yeni bir çift anahtar oluşturmanız gerekmez.

Şifre aktarımı için senkronize yöntemler kullanma eğilimindeyim. Genellikle sadece birisini IM ve bekledikleri şifrenin xxxxxx olduğunu söylerim. Bu şekilde parolanın çalıştığı sunucunun kimliği yoktur ve kişinin parolayı hemen değiştirmek için orada oturduğunu bildiğimde gönderebilirim.

Gerekenlerle ilgili çok fazla ayrıntı vermiyorsunuz, ancak şifreleri bir Dropbox'ta saklanan bir Keepass dosyasında saklıyorum.

Bunun için sadece bir web ve mobil uygulama hazırladık. HTTPS ve depolama için karma / AES şifreleme yöntemi kullanarak URL kısaltıcı gibi kimlik bilgileri için rastgele URL'ler oluşturur. Devs için basit bir API var, bizim yazı heres, belki de ihtiyacınız olan basit bir çözüm .. http://blog.primestudiosllc.com/security/send-time-limited-secure-logins-with-timebomb-it

HTTPS şifreli bir web formu iyi çalışabilir. RAR dosyası hakkında endişelenirim, çünkü birisi tüm dosyayı yakaladıysa, kırılıncaya kadar parolayı zorlayabilir. Bir HTTPS akışını yakalamak ve bir araya getirmek, özellikle büyük bir anahtar boyutuyla çok kolay değildir. Daha sonra şifrelenmiş bir veritabanında saklanabilirler, muhtemelen sadece güvenli bir web formuyla alınabilirler.

Özel anahtarları güvenli bir şekilde değiştirmek için bir yolunuz olsaydı ve bunların diğer taraftan ödün verilmeyeceğine güvenebilseydiniz PGP de işe yarardı.