PasswordPusher
Innehållsförteckning
1. Kontohantering
2. Säkerhetsinstruktioner vid delning
3. Datahantering och arkivering
4. Radera konto
Officiell dokumentation (EN)
1. Kontohantering
Inloggning och anonym användning
- Med konto: Genom att logga in med ditt Björknet-konto kan du hålla reda på dina aktiva länkar, se om de har blivit klickade samt radera dem manuellt i förtid.
- Utan konto: Tjänsten kan även användas anonymt för snabb delning. Skillnaden är att du då inte kan hantera eller radera länken efter att du har stängt webbläsarfönstret där länken genererades.
Ändra e-postadress och lösenord
- Klicka på Konto > Redigera inloggningsuppgifter.
- Ange uppgifter.
- Klicka på Uppdatera konto.
Aktivera och hantera tvåfaktorsautentisering (2FA)
- Klicka på Konto > Redigera inloggningsuppgifter.
- Klicka på Aktivera tvåfaktorsautentisering och följ instruktionerna på skärmen för att skanna QR-koden med din autentiseringsapp (till exempel Bitwarden).
2. Säkerhetsinstruktioner vid delning
När du skapar en hemlig länk ska du alltid tillämpa principen om minsta möjliga exponering för att upprätthålla högsta säkerhet.
Konfigurera begränsningar
Innan du klickar på att generera länken ska standardvärdena justeras nedåt:
- Minska antalet dagar: Ställ ner giltighetstiden till så få dagar som möjligt (förslagsvis 1–2 dagar). Länken ska aldrig ligga aktiv på servern längre än absolut nödvändigt.
- Minska antalet klick: Sätt gränsen för maximalt antal visningar till ett lågt antal (rekommenderat är 1 eller 2 klick). Detta säkerställer att länken blir obrukbar omedelbart efter att mottagaren har hämtat informationen.
Hantering och radering
- Uppmana till radering: Informera mottagaren om att radera länken via gränssnittet så fort lösenordet har tagits emot och sparats på ett säkert ställe (exempelvis i Vaultwarden).
- Permanent borttagning: Genom att radera länken direkt efter hantering säkerställer ni att informationen rensas från serverns databas omedelbart och inte kan kommas åt i efterhand, även om kommunikationskanalen där länken skickades skulle bli komprometterad.
3. Datahantering och arkivering
Kryptering och lagring
- All data krypteras på serversidan innan den sparas i databasen. Nyckeln som krävs för att dekryptera informationen finns endast i den unika URL-länk som du skickar till mottagaren.
- Administratörer eller obehöriga som har tillgång till databasen kan aldrig läsa innehållet i klartext utan den specifika länken.
Automatisk rensning
- När antingen tidsgränsen (dagarna) eller klickgränsen har uppnåtts, raderas texten helt och hållet från systemet automatiskt. Processen är irreversibel och datan kan inte återställas.
4. Radera konto
- Klicka på Konto > Redigera inloggningsuppgifter.
- Klicka på Avsluta mitt konto.
