Безопасность5 мин

Пароль Privnote: как это работает

Ссылка Privnote сама по себе является ключом. Пароль добавляет второй, независимый ключ и закрывает большинство сценариев, в которых записка Privnote утекает на практике.

Что реально даёт пароль Privnote

Без пароля записку прочитает любой, у кого оказалась ссылка Privnote. С паролем ссылка бесполезна: нужен ещё секрет, который не проходил по тому же каналу.

Это особенно важно, когда ссылка идёт через почту, корпоративный мессенджер или тикет-систему, где переписка архивируется и доступна администраторам.

Как передать пароль Privnote безопасно

Используйте другой канал и подсказку, понятную только получателю.

  • Ссылка письмом, пароль Privnote голосом по телефону
  • Ссылка в чате, пароль через менеджер паролей
  • Подсказка, ответ на которую знаете только вы двое
  • Никогда не отправляйте пароль в том же сообщении, что и ссылку

Если пароль Privnote потерян

Восстановить нечего: Privnote не хранит открытый текст. Забытый пароль означает, что записка потеряна и нужно создать новую. Это ожидаемая плата за архитектуру нулевого знания.

Ставьте пароль Privnote всегда, когда ссылка идёт по каналу, который вы не контролируете полностью.

Похожие материалы о Privnote

Эта тема Privnote на других языках

Вернуться к гиду по Privnote