Не существует идеального способа обмена секретами в Интернете, и в каждой реализации есть компромисс. Yopass спроектирован так, чтобы быть максимально простым и «тупым» без ущерба для безопасности. Между сгенерированным UUID и пользователем, отправившим зашифрованное сообщение, нет сопоставления. Всегда лучше отправлять весь контекст, кроме пароля, по другому каналу.
Рекомендуется размещать yopass самостоятельно, если вы заботитесь о безопасности.
- Сквозное шифрование с использованием OpenPGP
- Секреты можно просмотреть только один раз
- Не требуются учетные записи или управление пользователями
- Секреты самоуничтожаются через X часов
- Вариант пользовательского пароля
- Ограниченная функциональность загрузки файлов
Yopass был впервые выпущен в 2014 году и с тех пор поддерживается мной и поддерживается этой фантастической группой участников. Yopass используется многими крупными корпорациями, которые в настоящее время не перечислены в этом файле readme. Если вы используете yopass и хотите поддерживать других, то добавляйте код. Выразите благодарность по электронной почте, рассмотрите возможность пожертвования или дайте согласие на указание названия вашей компании в качестве пользователя Yopass в этом файле readme (доверено)