Alternativy k PrivNote: srovnání samodestruktivních poznámek a poznámek chráněných heslem

PrivNote je již více než deset let jednou z nejpopulárnějších služeb pro samodestruktivní poznámky. Koncept je jednoduchý: napíšete poznámku, získáte odkaz, pošlete ho někomu a poznámka zmizí po jednom přečtení.

Miliony lidí používají PrivNote ke sdílení hesel, důvěrných zpráv a citlivých informací. Lepší otázka ale nezní, zda je PrivNote „špatný" — ale zda vám jednoduchá jednorázová poznámka pro váš způsob práce stačí.

Jak PrivNote nakládá se šifrováním

Podle zásad ochrany soukromí PrivNote se odkaz vytváří přímo v prohlížeči uživatele a dešifrovací klíč je obsažen pouze v tomto odkazu — PrivNote ho nemá. Poznámka se tedy šifruje už v prohlížeči a PrivNote ji sám dešifrovat nedokáže. Na úvodní stránce navíc nabízí pokročilé volby: ruční heslo, expiraci a oznámení o zničení poznámky.

Ruční heslo je ovšem volitelné. Ve výchozím nastavení poznámku otevře samotný odkaz, takže si ji přečte ten, kdo odkaz uvidí jako první.

PrivNote je proto pro mnoho situací plnohodnotný nástroj na jednoduché poznámky. Omezení je spíš v rozsahu produktu: je postavený kolem jedné soukromé textové poznámky, ne kolem správy v dashboardu, více typů obsahu nebo práce přes API.

Pokud potřebujete jen co nejrychlejší mizející textovou poznámku, PrivNote vám může stačit. Pokud chcete mít heslo vždy povinné nebo potřebujete správu odkazů, potvrzení o přečtení či širší bezpečné sdílení obsahu, porovnejte před výběrem i alternativy.

Šifrování na straně serveru vs. na straně klienta

Aspekt	Šifrování na straně serveru	Šifrování na straně klienta
Kde probíhá šifrování	Na serveru	Ve vašem prohlížeči
Server dostává čitelný text	Ano	Ne, dostává už zašifrovaný obsah
Kopie databáze odhalí obsah	Potenciálně ano	Ne, pokud chybí heslo nebo klíč uživatele
Správa klíčů	Server drží klíče	Klíč se odemyká heslem nebo odkazem uživatele
Příklady	—	PrivNote, Yopass

U šifrování na straně klienta je obsah zašifrován ve vašem prohlížeči předtím, než se vůbec dostane na server. Server tak obsah dostává i ukládá už zašifrovaný a kopie databáze ho bez hesla či klíče neprozradí.

Kompromis spočívá v tom, že šifrování na straně klienta vyžaduje, aby příjemce měl dešifrovací klíč (obvykle heslo). To přidává krok navíc, ale výrazně zlepšuje zabezpečení.

Nejlepší alternativy k PrivNote

1. OneTimeSecret

OneTimeSecret je open-source nástroj pro sdílení tajemství, který lze hostovat samostatně. Podobně jako PrivNote se zaměřuje na jednorázové textové tajemství s volitelnou ochranou heslem.

Klíčové vlastnosti:

• Jednorázové tajné odkazy, které se po zobrazení samy zničí
• Volitelná ochrana přístupovou frází
• Open source (lze hostovat samostatně)
• Konfigurovatelné doby expirace (až 7 dní anonymně, 14 s bezplatným účtem, 30 v placených plánech)
• Dostupné API pro programové použití

Přístup k šifrování: Šifrování na straně serveru. Server zajišťuje šifrování i dešifrování.

Omezení:

• Pouze text — žádné soubory, obrázky ani jiné typy obsahu
• Základní uživatelské rozhraní, které se výrazně nezměnilo
• Model šifrování na straně serveru
• Žádná funkce real-time chatu

2. Burn Note

Burn Note, který fungoval od ledna 2012 až do ukončení v srpnu 2016, měl zajímavou funkci: patentově přihlášený režim „Spotlight", který příjemci ukazoval vždy jen malou část poznámky, dokud na ni držel prst, čímž se znesnadňovalo pořizování snímků obrazovky. Poznámky se samy zničily po vypršení časovače.

Klíčové vlastnosti (před ukončením):

• Samodestruktivní poznámky s konfigurovatelným časovačem
• Režim „Spotlight" pro prevenci snímků obrazovky
• Volitelná hesla pro jednotlivé konverzace

Přístup k šifrování: Poznámky se šifrovaly v prohlížeči nebo aplikaci odesílatele (Stanford Javascript Crypto Library) klíčem pro danou konverzaci, poté se posílaly přes SSL a ukládaly zašifrované, pouze v paměti.

Omezení:

• Již není dostupný — služba skončila v srpnu 2016
• Pouze text
• Režim „Spotlight" šlo obejít nahráváním obrazovky
• Omezené možnosti expirace
• Žádná podpora více jazyků

3. Yopass

Yopass je open-source nástroj, který používá šifrování na straně klienta. Tajemství jsou šifrována v prohlížeči a dešifrovací klíč je zahrnut ve fragmentu URL (který se nikdy neodesílá na server).

Klíčové vlastnosti:

• Šifrování na straně klienta (v prohlížeči)
• Open source a možnost samostatného hostování
• Podpora textu a malých souborů
• Dešifrovací klíč ve fragmentu URL

Přístup k šifrování: Šifrování na straně klienta. Server nikdy nevidí prostý text.

Omezení:

• Základní rozhraní
• Malé limity velikosti souborů
• Vyžaduje technické znalosti pro samostatné hostování
• Ochrana heslem je volitelná; ve výchozím stavu tajemství otevře samotný odkaz
• Žádný chat ani funkce více typů obsahu

4. LOCK.PUB

LOCK.PUB nabízí šifrované poznámky jako jeden z 11 typů obsahu. Poznámky jsou chráněny heslem a s Pro je lze nastavit tak, aby se přestaly otevírat po prvním zobrazení, po časovém limitu nebo po nastaveném počtu zobrazení.

Klíčové vlastnosti:

• Poznámky chráněné heslem, s jednorázovým zobrazením v Pro
• 11 typů obsahu (poznámka, odkaz, chat, anketa, obrázek, nástěnka, audio, otázky, lokace, soubor, žádost)
• Chatovací místnosti se šifrováním AES na straně klienta
• Konfigurovatelná expirace a limity zobrazení (Pro)
• Podpora více jazyků (26 jazyků)
• Analytika pro potvrzení přístupu k obsahu (Pro)
• Vlastní slugy pro profesionální sdílení (Pro)

Přístup k šifrování: U poznámek šifrování na straně serveru klíčem odvozeným z hesla; u chatovacích místností šifrování AES na straně klienta.

Omezení:

• Pokročilé funkce vyžadují předplatné Pro
• Není open source
• Nelze hostovat samostatně

Srovnávací tabulka funkcí

Funkce	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
Jednorázové nebo expirující poznámky	Ano	Ano	Ano	Ano	Ano (Pro)
Ochrana heslem	Volitelná	Ano	Volitelná	Klíč v URL + volitelné heslo	Ano
Šifrování na straně klienta	Ano	Ne	Ano (před ukončením v roce 2016)	Ano	Ano (chat)
Oznámení o přečtení	Ano (e-mail)	Ano (e-mail, nutný účet)	Nepotvrzeno	Jen placená edice	Ano (Pro analytika)
Opatření proti snímkům obrazovky	Ne	Ne	Ano (Spotlight)	Ne	Ne
Typy obsahu	1 (text)	1 (text)	1 (text)	2 (text, soubor)	11
Chat šifrovaný v prohlížeči	Ne	Ne	Ne	Ne	Ano
Více jazyků	Ano	Ano	Ne	Ano	26 jazyků
Open source	Ne	Ano	Ne	Ano	Ne
Vlastní expirace	Ano	Ano (až 7–30 dní podle plánu)	Ano (časovač)	Ano	Ano (Pro)
Bezplatná verze	Ano	Ano	Nefunkční (ukončeno 2016)	Ano	Ano

Kdy který nástroj dává smysl

Zvolte PrivNote, pokud:

• Potřebujete nejjednodušší možnou samodestruktivní poznámku
• Oceňujete funkci e-mailového oznámení o přečtení
• Rychlost a jednoduchost jsou vaší hlavní prioritou

Zvolte OneTimeSecret, pokud:

• Chcete open-source řešení, které můžete auditovat
• Potřebujete možnost samostatného hostování
• Ochrana heslem jednotlivých tajemství je důležitá
• Chcete přístup přes API pro automatizované pracovní postupy

O Burn Note:

• Již není dostupný — skončil v srpnu 2016
• Jeho ochrana proti snímkům obrazovky Spotlight nemá mezi výše uvedenými nástroji přímou obdobu
• Pokud potřebujete konfigurovatelné časovače, zvolte jeden z ostatních nástrojů

Zvolte Yopass, pokud:

• Šifrování na straně klienta je pro vás tvrdý požadavek
• Chcete si hostovat službu sami pro maximální kontrolu
• Potřebujete základní sdílení souborů vedle textu

Zvolte LOCK.PUB, pokud:

• Potřebujete víc než textové poznámky (chatovací místnosti, ankety, obrázky, audio)
• Mezinárodní týmy potřebují podporu více jazyků
• Chcete potvrdit, zda příjemce obsah zpřístupnil
• Potřebujete konverzace v reálném čase šifrované v prohlížeči
• Chcete jednu platformu, která pokrývá více scénářů bezpečného sdílení

Vytvoření jednorázové poznámky na LOCK.PUB

1. Přejděte na lock.pub a vyberte Poznámka
2. Napište svou poznámku — vložte citlivý text, heslo nebo instrukce
3. Nastavte heslo — příjemce ho bude potřebovat k přístupu k poznámce
4. Omezte přístup (Pro) — zvolte jednorázové zobrazení nebo nastavte časovou expiraci
5. Sdílejte odkaz jedním kanálem a heslo jiným kanálem

Poznámka je chráněna heslem. I kdyby někdo zachytil odkaz, bez hesla nemůže přečíst obsah.

Nejlepší postupy pro samodestruktivní poznámky

1. Vždy používejte heslo

Samodestruktivní odkaz bez ochrany heslem je jako zamčené dveře s klíčem přilepeným na klice. Kdokoli, kdo získá odkaz, může přečíst poznámku. Přidejte heslo a sdílejte ho zvlášť.

2. Nastavte nejkratší praktickou expiraci

Pokud příjemce přečte poznámku do hodiny, nastavte jednohodinovou expiraci. Třicetidenní expirace u samodestruktivní poznámky maří celý účel.

3. Jedna poznámka na jedno tajemství

Nebalte více tajemství do jedné poznámky. Pokud potřebujete sdílet heslo a API klíč, vytvořte dvě samostatné poznámky. Takto má každé tajemství vlastní expiraci a řízení přístupu.

4. Ověřte před odesláním

Dvakrát zkontrolujte příjemce před sdílením. Samodestruktivní poznámka odeslaná špatné osobě je únik dat, i když poznámka poté zmizí.

Časté dotazy

Jsou alternativy PrivNote skutečně bezpečnější?

Záleží na modelu šifrování. Nástroje, které data šifrují přímo v prohlížeči, ještě než cokoli dorazí na server (šifrování na straně klienta nebo end-to-end), ochrání poznámku i v případě pozdější kompromitace serveru. Šifrování na straně serveru stejnou záruku nenabízí, a tak je dobré se ptát, zda služba dokáže poznámku dešifrovat sama. Mnohé to dokážou, protože si klíč zvolily a ponechaly. LOCK.PUB poznámky ukládá šifrovaně klíčem odvozeným z hesla, které si zvolíte vy a které neukládáme. Při odemčení se ale heslo posílá na server přes HTTPS, takže nejde o zero-knowledge šifrování — zvolte proto silné heslo a pošlete ho jiným kanálem.

Lze jednorázovou poznámku chránit heslem?

Ano. Na rozdíl od základních nástrojů pro jednorázové zobrazení vyžadují služby poznámek chráněných heslem, jako je LOCK.PUB, aby příjemce před zobrazením poznámky zadal domluvené heslo. Odkaz a heslo posílejte různými kanály — jediná zachycená zpráva tak nikdy neobsahuje vše, co je k otevření tajemství potřeba.

Související průvodci

• Nejlepší alternativy OneTimeSecret
• Zprávy „přečíst a zničit“ vysvětlené
• Bezpečné sdílení hesel
• Sdílejte tajemství online odkazem s heslem

Zdroje a další čtení

• OWASP Secrets Management Cheat Sheet
• EFF Surveillance Self-Defense

Závěr

PrivNote je rychlý a pohodlný nástroj pro samodestruktivní poznámky. Pokud ale potřebujete heslo, které je vždy povinné, správu v dashboardu, potvrzení o přečtení nebo možnost sdílet víc než prostý text, mohou vám alternativy posloužit lépe.

Pro jedinou platformu, která zvládne šifrované poznámky, real-time chat, ankety, obrázky a další, vyzkoušejte LOCK.PUB — zdarma, v prohlížeči a dostupný ve 26 jazycích.