인터넷을 통해 비밀번호를 보내는 안전한 방법은 무엇입니까?

인터넷을 통해 안전하게 암호를 보내는 가장 좋은 방법을 찾고 있습니다. 내가 본 옵션은 PGP 및 암호화 된 RAR 파일입니다. 너무 위험없이 인터넷을 통해 지점 a에서 지점 b로 이동하는 것 외에 다른 실제 매개 변수는 없습니다.

PGP 또는 다른 비대칭 암호화 방법은 이동하는 것처럼 들릴 것입니다.

2. 양측은 자신의 공개 키를 게시해야합니다
3. 자신의 개인 키로 메시지에 서명
4. 상대방의 공개 키로 암호화
5. 파일을 전송
6. 상대방의 개인 키만 메시지를 해독 할 수 있습니다
7. 공개 키를 사용하여 메시지를 확인할 수 있습니다

=> 보안 및 개인

비대칭 키 (예 : SSL 또는 PGP)를 사용하는 모든 메커니즘이 좋습니다. 기본적으로 이는 다른 사람의 공개 키를 사용하여 데이터 (귀하의 경우 비밀번호)를 암호화하는 것이며, 암호를 해독하는 유일한 방법은 개인 키 (수신자 만 해당)에 액세스하는 것입니다.

사람들이 자신의 키에 서명 할 때 스푸핑이 쉽게 발생할 수 있기 때문에 PGP에 대해 걱정해야 할 것은 신뢰하는 사람입니다.

이에 대한 자세한 정보는 PGP에 대한 Wikipedia 항목 의 웹 신뢰 섹션을 읽으십시오 .

Skype로 수신자에게 전화하는 것은 어떻습니까?

또한 전송 된 일회성 비밀번호로 변경 사항을 인증하기 위해 모든 서비스를 사용하기 전에 수신자가 비밀번호를 변경해야합니다. 이렇게하면 도둑이 도둑을 변경해야 할 경우 도난을 발견 할 수있는 기회를 발견 할 수 있습니다.

암호를 만들 수있는 페이지 (SSL 사용)에 연결되는 일회용 링크를 보냅니다. 다른 사람이 링크를 발견하면 링크를 사용하기에 너무 늦을 수 있습니다. 의도 한 수신자보다 링크를 가로 채서 사용하는 경우를 대비하여 일종의 재설정 기능이 필요합니다.

Windows를 사용중인 경우 Security Now 201 : SecureZip 을 듣고 싶을 수 있습니다 .

AFAIK SecureZip은 위에서 설명한 비대칭 암호화 방식을 구현 / 자동화합니다 .

NoteShred를 시도 할 수 있습니다. 그것은 당신의 정확한 필요를 위해 거의 만들어진 도구입니다. 안전한 메모를 작성하고, 누군가에게 링크와 비밀번호를 보내고, 읽은 후에 스스로 "파쇄"할 수 있습니다. 메모가 사라지고 정보가 파괴되었음을 알리는 알림 이메일이 발송됩니다.

무료이며 가입 할 필요가 없습니다.

https://www.noteshred.com

그것이 일회성이라면 내 도구를 사용할 수 있습니다 : http://tanin.nanakorn.com/labs/secureMessage

Javascript를 사용하여 RSA 암호화를 수행합니다. 따라서 암호는 절대로 당신이나 친구의 컴퓨터를 떠나지 않습니다. 자세한 내용은 위 페이지의 FAQ를 참조하십시오.

정기적으로 수행하려면 PGP 또는 SSH 키를 사용하는 것이 좋으므로 매번 새 키 쌍을 생성 할 필요가 없습니다.

암호 전송에 동기식 방법을 사용하는 경향이 있습니다. 종종 나는 누군가에게 메신저를 보내고 그들이 기다리는 암호가 xxxxxx라고 말합니다. 그렇게하면 암호가 작동하는 서버를 식별 할 수 없으며 암호를 즉시 변경하기 위해 그 사람이 앉아 있다는 것을 알 때 암호를 보낼 수 있습니다.

필요한 것에 대해 많은 세부 정보를 제공하지는 않지만 Dropbox에 저장된 Keepass 파일에 암호를 보관합니다.

우리는 웹 및 모바일 앱을 내놓아이 중 일부를 수행했습니다. HTTPS 및 스토리지 용 해시 / AES 암호화 방법을 사용하여 URL 단축기와 같은 자격 증명 종류의 임의 URL을 만듭니다. 개발자를위한 간단한 API, 여기에 우리의 글쓰기, 아마도 필요한 간단한 솔루션이 있습니다 .. http://blog.primestudiosllc.com/security/send-time-limited-secure-logins-with-timebomb-it

HTTPS 암호화 웹 양식이 잘 작동 할 수 있습니다. RAR 파일에 대해 걱정할 것입니다. 누군가 전체 파일을 캡처하면 암호가 무너질 때까지 무차별 강제 실행할 수 있기 때문입니다. 특히 키 크기가 큰 경우 HTTPS 스트림을 캡처하고 정리하는 것은 쉽지 않습니다. 그런 다음 암호화 된 데이터베이스 또는 다른 곳에 저장하여 보안 웹 양식을 통해서만 검색 할 수 있습니다.

개인 키를 안전하게 교환 할 수있는 방법이 있고 다른 쪽 키가 손상되지 않는다고 믿을 수있는 경우 PGP도 작동합니다.