який безпечний спосіб надсилання паролів через Інтернет?

Я шукаю найкращий спосіб безпечно надсилати паролі через Інтернет. Я розглянув параметри PGP та зашифровані файли RAR. Немає реальних параметрів, окрім потрапляння з точки а в точку b по інтернетам без зайвого ризику.

PGP або інший метод асиметричного шифрування звучить як шлях.

2. обидві сторони повинні опублікувати його відкритий ключ
3. підпишіть своє повідомлення власним приватним ключем
4. зашифрувати відкритим ключем іншого
5. передайте файл
6. лише приватний ключ іншого може розшифрувати повідомлення
7. ваш відкритий ключ може бути використаний для перевірки повідомлення

=> безпечний та приватний

Будь-який механізм, який використовує асиметричні ключі (наприклад, SSL або PGP), хороший. В основному це означає, що ви шифруєте дані (пароль у вашому випадку) відкритим ключем іншої людини, і єдиний спосіб розшифрувати це - мати доступ до приватного ключа (що робить лише приймач).

Єдине, що турбується про PGP, - кому ви довіряєте, адже підробка може легко статися, коли люди підписують власні ключі.

Прочитайте розділ Інтернет довіри у статті Вікіпедії для PGP для отримання додаткової інформації про це.

А як щодо дзвінка одержувача через Skype ?

Ви також повинні переконатися, що одержувач повинен змінити пароль, перш ніж мати змогу скористатися будь-якою послугою - автентифікація змін за допомогою надісланого одноразового пароля. Це забезпечить подальший захист від крадіжок - та / або трохи кращі шанси на їх виявлення, якщо він вимагатиме від злодія змінити його, залишаючи справжньому користувачеві доступ із відхиленням доступу ^^

Надішліть посилання одноразового використання, яке посилається на сторінку (за допомогою SSL), де можна створити пароль. Якщо хтось інший виявить посилання, ймовірно, пізно використовувати його. Вам знадобиться якась можливість скидання, на випадок, якщо посилання буде перехоплено і використане перед призначеним одержувачем.

Якщо у вас є Windows, ви можете послухати Security Now 201: SecureZip

AFAIK SecureZip реалізує / автоматизує підхід, описаний вище, для асиметричного шифрування .

Ви можете спробувати NoteShred. Це інструмент, зроблений майже для вашої точної потреби. Ви можете створити захищену нотатку, надіслати комусь посилання та пароль, а також вони "розчавлять" її після того, як вони її прочитають. Нотатка відсутня, і ви отримуєте повідомлення електронною поштою, щоб повідомити, що ваша інформація знищена.

Це безкоштовно, і не вимагає ніякої реєстрації.

https://www.noteshred.com

Якщо це разова річ, ви можете використовувати мій інструмент: http://tanin.nanakorn.com/labs/secureMessage

Він використовує Javascript для шифрування RSA. Тому ваш пароль ніколи не залишає машину вашого або вашого друга. Будь ласка, дивіться поширені запитання на вищенаведеній сторінці для отримання додаткової інформації

Щоб робити це регулярно, вам краще використовувати ключі PGP або SSH, так що вам не доведеться щоразу створювати нову пару клавіш.

Я схильний використовувати синхронні методи для передачі пароля. Часто я просто комусь чату і кажу їм, що пароль, який вони чекають, - це ххххх. Таким чином, немає ідентифікації сервера, на якому працює пароль, і я можу надіслати його, коли я знаю, що людина сидить там, щоб негайно змінити пароль.

Ви не даєте багато деталей щодо того, що потрібно, але я зберігаю свої паролі у файлі Keepass, який зберігається в Dropbox.

Ми просто виставили веб-та мобільний додаток, щоб зробити щось із цього. Він створює випадкові URL-адреси для облікових даних, таких як скорочувач URL-адрес, використовуючи HTTPS та метод хедування / AES шифрування для зберігання. Є простий API для розробників, ось наше записування, можливо, це просте рішення, яке вам потрібно .. http://blog.primestudiosllc.com/security/send-time-limited-secure-logins-with-timebomb-it

Зашифрована HTTPS веб-форма може добре працювати. Я б переймався файлом RAR, тому що якщо хтось захопив весь файл, він міг би змусити пароль, поки він не зламався. Захоплення та з'єднання потоку HTTPS не надто просто, особливо з великим розміром клавіш. Потім вони можуть зберігатися в зашифрованій базі даних або щось подібне, можливо, витягуватися також через захищену веб-форму.

PGP також працює, якби у вас був спосіб безпечно обмінятись приватними ключами і ви могли б довіряти, що з іншого боку вони не будуть порушені.