How to safely send "secret" information over chat?

temaHT2015-09-11 19:22:34

System administration

temaHT, 2015-09-11 19:22:34

A problem arises regularly - you need to send a login / password to a colleague. We mainly use standard messengers Viber, Facebook, Skype + email. I don’t want to send everything directly in the chat because the correspondence is saved, services break, and these are all risks. Maybe someone will tell you the correct and not very complicated way how to safely send confidential information to another person.

Answer the question

In order to leave comments, you need to log in

10 answer(s)

ton1, 2015-09-12
@temaHT

onetimesecret.com or equivalents. after reading it is deleted, in theory.
But it is better to switch to secure means of communication. bitmessage, tox, retroshare.
If you need to use classic tools, then only add third-party encryption to them, the same pgp.

sim3x, 2015-09-11
@sim3x

PGP

Puma Thailand, 2015-09-11
@opium

Jabber plus otr encryption

Kir aka Dober, 2015-09-11
@dobergroup

Telegram won't work?
To transfer the password, create a p2p chat + auto-delete messages for this

Andrew, 2015-09-11
@OLS

1. Договоритесь с коллегой, каким справочным руководством по Ораклу будете пользоваться в качестве шифроблокнота - главное чтобы а) издания у Вас с ним были одинаковые и б) договаривались Вы с ним об этой книге не в том же чате.
2. В час Х когда нужно передать пароль, открываете книгу на выбранной наугад странице, отправляете номер страницы коллеге.
3. Для каждой буквы/цифры пароля находите удобное для кодирования (ближе к левому верхнему углу) его появление на странице и направляете номер строки, а потом номер символа в строке.
Если пароль Вы придумываете сами, то тогда можно брать сразу скажем словами и передавать номер страницы/строки/слова.

�

ТыжСисАдмин, 2015-09-11
@POS_troi

Вот как-раз для этого я и делал себе этот сервис Криптошка :)
А паролей общих у меня с человеками хватает, от ssh ключей и т.п.

�

Сергей Соколов, 2015-09-11
@sergiks

Поднять собственный веб сервис одноразовых сообщений?
Слать ссылку. Если ссылку откроет шпион/бот/вирус раньше адресата, тот поймет, что ссылку уже открывали, и вы перевыпустите пароль.
Кроме того вместе с паролем в «секретном» одноразовом сообщении можно давать код активации, который адресат должен где-то ввести, чтобы этот пароль, собственно, заработал.

nfire, 2015-09-12
@nfire

Стеганография. Пароли в прикольных фото с милыми котиками.

�

Сила Света, 2015-09-17
@pwrlight

Странно, почему никто про Телеграм не вспомнил.
Создаешь новый секретный чат, устанавливаешь время его жизни. Друг получил пароль, через час чат удалился.

Philipp, 2015-09-11
@zoonman

Обменивайтесь rar-архивами с длинным паролем, который вы оба знаете. Внутрь архива положить можно все, что угодно. Даже если взломают акк, увидят архивы, а добраться до их содержимого не выйдет. Немного муторно, зато просто и надежно.