Kompletny przewodnik po SecurePaper

Czym jest SecurePaper w 30 sekund

Wpisujesz poufny tekst - hasła, seed phrase, kody zapasowe 2FA, instrukcje awaryjne. Twoja przeglądarka szyfruje go algorytmem AES-256-GCM przez WebCrypto API, więc czytelny tekst nigdy nie opuszcza Twojego urządzenia. Zaszyfrowany wynik jest renderowany jako kody QR, które pobierasz lub drukujesz. Dla znalazcy papier jest bez znaczenia: bez Twojego klucza lub hasła to tylko szyfrogram.

Aby odczytać dane, skanujesz kody dowolnym aparatem albo wgrywasz zdjęcie i odszyfrowujesz je w przeglądarce kluczem lub hasłem. Papier przeżyje padnięte dyski, zhakowane konta w chmurze i zapomniane subskrypcje - a dzięki szyfrowaniu może bezpiecznie leżeć na wierzchu. Pełne szczegóły techniczne znajdziesz na stronie bezpieczeństwa.

Utwórz swój pierwszy SecurePaper

1. Otwórz stronę tworzenia

   Wejdź na stronę tworzenia. Konto nie jest potrzebne - jako gość szyfrujesz dokładnie tak samo.

2. Opcjonalnie wybierz szablon

   Szablony wstępnie wypełniają formularz dla rzeczy, które naprawdę zabezpiecza się na papierze: seed phrase portfela, kody zapasowe 2FA, dostęp awaryjny dla rodziny, dane bankowe oraz Wi-Fi i kody domowe. To tylko struktura startowa - możesz wszystko edytować albo pominąć szablony i zacząć od pustej kartki.

3. Wybierz sposób ochrony

   Wybierz między kluczem szyfrującym (generowanym za Ciebie i zapisywanym w przeglądarce lub na koncie) a hasłem (czymś, co pamiętasz; co najmniej 8 znaków, wpisane dwukrotnie i nigdzie nie zapisywane). Nie wiesz, co wybrać? Zobacz porównanie poniżej. Jeśli masz już klucze, możesz też użyć istniejącego, aby kilka dokumentów dzieliło jeden klucz.

4. Wpisz treść

   Nadaj dokumentowi opcjonalną nazwę i wprowadź tekst do zabezpieczenia. Nazwa jest drukowana jawnym tekstem na PDF-ie i używana w nazwach plików, więc nie umieszczaj w niej sekretów. Pod polem tekstowym licznik na żywo pokazuje liczbę znaków i szacunkową liczbę kodów QR - mniej więcej sto znaków tekstu na kod, bo szyfrowanie dodaje narzut.

5. Wygeneruj

   Kliknij Generuj. Szyfrowanie odbywa się lokalnie w przeglądarce; czytelny tekst nigdzie nie jest wysyłany.

6. Pobierz lub wydrukuj

   Na stronie wyniku Pobierz zapisuje wszystkie kody jako jeden obraz PNG, a Drukuj tworzy PDF A4 zawierający także instrukcję odszyfrowania i adres deszyfratora offline - przyda się temu, kto otworzy kopertę za kilka lat. Jeśli użyto klucza, strona pokazuje go również jako osobny kod QR do pobrania lub skopiowania.

Klucz czy hasło?

Oba sposoby chronią dokument algorytmem AES-256-GCM. Różnica polega na tym, gdzie żyje sekret, który go otwiera. W trybie hasła klucz jest wyprowadzany z hasła funkcją PBKDF2-SHA256 (600 000 iteracji) przy każdym odszyfrowaniu - nic nie jest nigdzie zapisywane.

Co wybrać w Twojej sytuacji?

• Seed phrase, którego prawie nie dotykasz: hasło. Nic nigdzie nie zapisane, do odszyfrowania po dekadach na dowolnym urządzeniu. Więcej w przewodniku o kopii seed phrase.
• Dostęp awaryjny dla rodziny: hasło - rodzina nie będzie mieć Twojej przeglądarki ani konta, ale może znać hasło albo je poznać. Zobacz dostęp awaryjny.
• Kody zapasowe 2FA potrzebne w dowolnym miejscu: hasło albo klucz zsynchronizowany z kontem. Zobacz kody zapasowe 2FA.
• Hasła odświeżane z własnego komputera: klucz - nic do zapamiętania, a jeden klucz obsłuży wiele dokumentów. Zobacz kopię zapasową haseł.
• Dokumenty zespołu lub firmy: klucze z kontem, aby dostęp nie zależał od przeglądarki jednej osoby. Zobacz SecurePaper dla firm.

Dobre praktyki drukowania

• Używaj wbudowanej opcji Drukuj (PDF). Rozmieszcza kody na A4 w rozmiarze, który skanuje się niezawodnie, i dodaje na stronie instrukcję odszyfrowania. Jeśli drukujesz PNG samodzielnie, nie pomniejszaj kodów dla oszczędności miejsca - kod trudny do zeskanowania z ekranu będzie na papierze jeszcze trudniejszy.
• Zrób skan testowy, zanim schowasz wydruk. Wydrukuj, a potem raz zeskanuj papier na stronie odszyfrowania i potwierdź, że się odszyfrowuje. Kopia zapasowa, której nigdy nie przywrócono, to nadzieja, nie kopia.
• Wybieraj drukarkę laserową. Toner jest wtapiany w papier i przetrwa wodę. Tusz atramentowy rozmazuje się na mokro - jeśli masz tylko atramentówkę, zalaminuj stronę albo trzymaj ją w plastikowej koszulce.
• Wydrukuj dwie kopie i przechowuj je w różnych miejscach. Główni wrogowie papieru - ogień, woda, zgubienie - rzadko uderzają w dwa miejsca naraz.
• Zalaminuj stronę lub włóż ją w koszulkę i nie składaj jej przez kody; zagięcie w poprzek kodu QR może uczynić go nieczytelnym.
• Nie trzymaj cyfrowej kopii „na wszelki wypadek”. Kody są zaszyfrowane, ale obraz QR w rolce aparatu czy na dysku w chmurze to po prostu cyfrowa kopia okrężną drogą - przywraca dokładnie tę ekspozycję online, której papier unika. Wydrukuj, zweryfikuj, potem usuń plik.

Gdzie trzymać papier i klucz

Cały sens szyfrowania polega na tym, że papier i sekret, który go otwiera, mogą żyć osobno. Rozdziel je tak, aby znalezienie jednego było bezużyteczne bez drugiego.

Strategie, które działają

• Papier w domu, kod QR klucza w portfelu. Włamywacz, który znajdzie papier, nie odczyta go; zgubienie portfela też nie ujawnia niczego czytelnego.
• Papier w skrytce bankowej, hasło w pamięci. Najsilniejsze rozdzielenie: fizyczną kopię chroni bank, a sekret nie jest zapisany nigdzie.
• Koperta awaryjna u prawnika lub zaufanej osoby. Zaklejona koperta zawiera papier; hasło jest przekazywane osobno albo rodzina już je zna. Ten, kto trzyma kopertę, nie może jej odczytać.

Czego nie robić

• Nie przyklejaj ani nie zszywaj kodu QR klucza z papierem, który on otwiera - to jawny tekst okrężną drogą.
• Nie trzymaj obu kopii ani papieru i klucza w tej samej szufladzie czy tym samym budynku.
• Nie zapisuj hasła na papierze ani na niczym przechowywanym razem z nim.
• Nie trzymaj zdjęcia kodu QR klucza obok zdjęcia papieru w tej samej rolce aparatu.

Odzyskiwanie danych

Otwórz stronę odszyfrowania na dowolnym urządzeniu. Kod można wprowadzić na trzy sposoby:

• Skan kamerą. Skieruj aparat na wydrukowany kod - przechwycenie jest automatyczne, można też przełączać przednią i tylną kamerę.
• Wgranie zdjęcia. Wgraj zdjęcie lub skan strony. Wiele kodów QR na jednym obrazie jest wykrywanych za jednym razem, więc jedno wyraźne zdjęcie całej kartki często wystarcza.
• Wklejenie tekstu. Każdy kod ma swój tekst wydrukowany pod spodem. Jeśli kod jest uszkodzony albo nie masz aparatu, wpisz lub wklej ten tekst.

Dokumenty z wieloma kodami

Dłuższe teksty są dzielone na kilka kodów, każdy z oznaczoną pozycją (drukowany tekst zaczyna się od SP:1/3|, SP:2/3| i tak dalej). Zeskanuj każdą część - w dowolnej kolejności; strona śledzi, które części już ma, i łączy je automatycznie, gdy skompletujesz wszystkie.

Odblokowanie

Jeśli dokument jest chroniony kluczem, klucze zapisane w przeglądarce lub na koncie są próbowane automatycznie. W innym wypadku zeskanuj kod QR klucza, wgraj jego obraz albo wklej klucz ręcznie. Dokumenty chronione hasłem są rozpoznawane automatycznie i strona po prostu prosi o hasło.

Kopie zapasowe kluczy

Dokument chroniony kluczem jest tak trwały, jak Twój dostęp do klucza. SecurePaper daje trzy warstwy:

• Wyeksportuj kopię JSON. Panel ma przycisk Eksportuj, który pobiera wszystkie Twoje klucze jako jeden plik JSON securepaper-keys-backup. Trzymaj go na pendrivie albo w innym bezpiecznym miejscu. Odpowiadający mu przycisk Importuj przywróci klucze później w dowolnej przeglądarce.
• Goście: eksport nie jest opcjonalny. Bez konta klucze żyją tylko w lokalnej pamięci tej przeglądarki. Wyczyszczenie danych witryn, reinstalacja przeglądarki lub zmiana urządzenia usuwa je - a bez klucza papieru nie da się odszyfrować. Wyeksportuj kopię (lub pobierz kod QR klucza), zanim zaufasz jakiemukolwiek wydrukowi.
• Konta synchronizują klucze w chmurze. Wygodne między urządzeniami i odporne na wyczyszczenie przeglądarki - w zamian Twoje klucze są przechowywane przy koncie. Ten kompromis i jego praktyczne znaczenie są uczciwie opisane na stronie bezpieczeństwa.

Dokumenty chronione hasłem nie mają klucza do backupu - kopią zapasową jest hasło w Twojej pamięci.

Gdyby SecurePaper kiedyś zniknął

Twoje dokumenty nie mogą zależeć od tego, czy nasze serwery działają - i nie zależą. Odszyfrowanie odbywa się w całości w przeglądarce, a format danych jest publicznie udokumentowany na stronie bezpieczeństwa, więc każdy programista mógłby odtworzyć deszyfrator na podstawie samej specyfikacji.

Nie musisz zresztą na to czekać: publikujemy samodzielny deszyfrator offline - pojedynczy plik HTML, który odszyfrowuje kody SecurePaper w każdej nowoczesnej przeglądarce bez połączenia z internetem i bez udziału serwerów.

Najczęstsze pytania