Kako ukloniti osjetljive podatke iz teksta prije dijeljenja
Kada dijelite zapisnike, poruke o pogreškama ili snimke zaslona u tekst s kolegama, programerima ili timovima za podršku, često cure osjetljivi podaci, a da toga niste svjesni. API ključevi, adrese e-pošte, telefonski brojevi, korisnički ID-ovi i URL-ovi živo su streljivo za napadače. Lokalno uređivanje—filtriranje teksta prije nego što ga zalijepite bilo gdje—u potpunosti eliminira tu izloženost. Vi imate kontrolu, ništa se ne učitava, a vaše čišćenje traje nekoliko sekundi.
Zašto je kopiraj-zalijepi u web uređivač riskantno
Tradicionalni tijek rada varljivo je jednostavan: kopirajte dnevnik, otvorite web uređivač, zalijepite ga tamo, kliknite redigiraj, kopirajte rezultat. Ali rizik je stvaran. Kada zalijepite u web uslugu, vaši podaci putuju internetom, potencijalno ih bilježi ta usluga, pohranjuju se u povijesti vašeg preglednika i sigurnosno kopiraju na poslužitelje koje ne možete vidjeti ili izbrisati. Morate u potpunosti vjerovati toj usluzi — a ako ona bude probijena, promijeni svoju politiku privatnosti ili proda svoje zapise posredniku podataka, retroaktivno ste izloženi.
Lokalno uređivanje mijenja tijek: zalijepite svoj tekst u alat koji radi dalje vaš stroj, očistite ga odmah tamo i kopirajte rezultat. Ništa ne napušta vaš preglednik. Treća strana ništa ne bilježi. Čišćenje se odvija pod vašom kontrolom.
Koji se osjetljivi podaci kriju u zapisima
Većina ljudi pomisli na lozinke kad čuju "osjetljive podatke"—ali to je samo početak. Dnevnici cure daleko više nego što većina programera shvaća:
- Adrese e-pošte u neuspješnoj autentifikaciji, zaglavlja i korisnički kontekst
- Telefonski brojevi u zapisnicima isporuke SMS-a, dvofaktorskim dopunama ili izvješćima o padu
- API ključevi i OAuth tokeni u ispisima konfiguracije i izlazu CI izgradnje
- URL-ovi s parametrima upita ili stazama koje otkrivaju strukturu baze podataka
- Korisnička imena, ID-ovi korisnika, datumi rođenja i brojevi financijskih zapisa
- Tokeni sesije i CSRF vrijednosti ugrađeni u zapisnike zahtjeva
Svaki je vektor za društveni inženjering, preuzimanje računa ili krađu podataka.
Namjenski alati za svaku vrstu podataka
Umjesto korištenja jednog teškog redaktora koji sve briše, TextArray nudi fokusirane alate za svaku vrstu podataka. Koristiti uređivač podataka kako biste definirali vlastita pravila i obrasce pronađi-zamijeni. Skinite svaku adresu e-pošte s email-quote-striper, uklonite numeričke ID-ove i telefonske brojeve pomoću ukloniti-brojevei očistite sve URL-ove pomoću ukloniti-urlove. Povežite ih zajedno: prvo uredite e-poštu, zatim brojeve, a zatim URL-ove. Svaki prolaz je trenutan i radi u potpunosti na vašem računalu.
Vaši podaci nikada ne napuštaju vaš stroj
Sva redakcija izvodi se u vašem pregledniku. Nema prijenosa, prijave, nije potreban račun. Vaši zapisnici nikada ne dodiruju poslužitelj. Ovi alati rade izvanmrežno nakon što ih jednom učitate—odspojite se s interneta, zalijepite svoj najpovjerljiviji zapisnik, potpuno ga uredite i u potpunosti ga zadržite za sebe. To je cijelo načelo dizajna TextArray-a: vi posjedujete svoj tekst, vaš uređaj ga obrađuje, a vi odlučujete što napušta vaš stroj. Nema analitike, nema trećih strana, nema iznenađujućih protoka podataka.
Tijek rada uređivanja korak po korak
Obično čišćenje traje manje od minute:
- Kopirajte svoj dnevnik ili tekstualni isječak s terminala, datoteke ili alata za snimanje zaslona
- Otvorite odgovarajući alat za redigiranje u svom pregledniku (ili ga ostavite prikvačenim kao karticu)
- Zalijepite tekst u polje za unos i gledajte ažuriranje rezultata uživo
- Pregledajte očišćeni izlaz za točnost i cjelovitost
- Kopirajte čisti rezultat i zalijepite ga u svoju kartu za podršku, e-poštu ili problem na GitHubu
Osjetljivi podaci nikad nisu stigli na internet. Vaš ISP to nije vidio, nijedan poslužitelj to nije zabilježio, a povijest preglednika nije zabilježila gdje je otišao.
Kombinacija više alata za temeljito čišćenje
Pravi dnevnici često miješaju vrste podataka. Dnevnik zahtjeva može sadržavati korisnička imena, telefonske brojeve, adrese e-pošte i URL-ove u jednom retku. Izvedite više prolaza radi sigurnosti: koristite email-quote-striper prvo ukloniti adrese, zatim ukloniti-brojeve za stupce telefona i ID-a, zatim ukloniti-urlove za nizove upita i staze. Ili upišite jedan uzorak uređivač podataka koji odgovara vašem cijelom formatu dnevnika odjednom. Lokalni alati, trenutni rezultati, nema rizika od prijenosa ili zapisivanja na poslužitelj.
Redakcija kao sigurnosna navika
Cilj je učiniti lokalno uređivanje automatskim. Prije nego što bilo što iz dnevnika, poruke o pogrešci, konfiguracijske datoteke ili snimke zaslona kopirate i zalijepite na javni ili polujavni kanal, prvo odvojite deset sekundi da to očistite. Brzo postaje navika i ne košta gotovo ništa. Vi sami, vaša tvrtka i vaši korisnici imaju koristi od podataka koje uopće niste izložili.