Bästa säkerhetspraxis

Även om Onetime Secret är utformad med säkerhet i åtanke kan du ytterligare förbättra skyddet av din känsliga information genom att följa dessa rekommendationer, särskilt när du använder funktioner som anpassade domäner.

Bästa praxis för delning av hemligheter

1. Ställ in lämpliga utgångstider: Välj den kortaste utgångstid som är praktiskt möjlig för dina hemligheter. Det minimerar tidsfönstret för obehörig åtkomst.

2. Använd lösenfrasskydd: Använd lösenfrasskyddet för mycket känslig information. Det lägger till ett extra säkerhetslager genom att mottagaren måste ange en lösenfras för att visa hemligheten.

3. Dela upp känslig information: När du hanterar mycket känsliga uppgifter kan du överväga att dela upp dem i flera hemligheter. Om en hemlighet skulle komprometteras förblir då resten av informationen skyddad.

4. Använd säkra kanaler för att dela metadata: Onetime Secret skyddar innehållet i din hemlighet, men tänk på hur du delar länken och tillhörande metadata (som lösenfraser). Använd säkra, krypterade kanaler för den kommunikationen.

5. Verifiera mottagaren: Se till att du delar hemligheter med den avsedda mottagaren. Dubbelkolla e-postadresser eller användarnamn innan du skickar.

6. Utbilda användarna: Om du använder Onetime Secret inom en organisation bör du utbilda ditt team i korrekt användning och i säkerhetsrutiner som är specifika för delning av hemligheter.

Säkerhetsfördelar med anpassade domäner

Att använda anpassade domäner med Onetime Secret ger flera säkerhetsfördelar:

1. Förbättrat skydd mot nätfiske: Med en anpassad domän vänjer sig dina användare vid en specifik URL för delning av hemligheter. Det gör det lättare att upptäcka nätfiskeförsök som använder domäner som ser snarlika ut.

2. Ökat förtroende och trovärdighet: När mottagarna ser en bekant domän är de mer benägna att lita på hemlighetens avsändare. Det är särskilt viktigt för företag som delar känslig information med kunder eller partner.

3. Sömlös integration med befintlig säkerhetsinfrastruktur: En anpassad domän är enklare att integrera med dina befintliga säkerhetsverktyg och övervakningssystem, vilket ger en mer heltäckande bild av hur hemligheter delas i din organisation.

4. Efterlevnad och revision: För organisationer i reglerade branscher kan en anpassad domän bidra till efterlevnaden genom att delningen av hemligheter hålls under organisationens direkta kontroll, vilket även gör revisionsprocesserna enklare.

Onetime Secret hanterar de tekniska delarna av att säkra din anpassade domän, inklusive SSL/TLS-konfiguration och övervakning av domänaktivitet, så att du kan fokusera på dessa strategiska säkerhetsfördelar.

Säkerhet vid API-användning

Om du använder Onetime Secrets API:

1. Skydda API-nycklarna: Lagra API-nycklar på ett säkert sätt och exponera dem aldrig i klientkod eller publika kodförråd.

2. Rotera API-nycklarna: Rotera dina API-nycklar regelbundet, särskilt om du misstänker att de har komprometterats.

3. Begränsa API-åtkomsten: Tillämpa principen om minsta möjliga behörighet när du konfigurerar API-åtkomst. Bevilja bara de behörigheter som behövs för varje specifikt användningsfall.

Avancerad säkerhet för självhostade instanser

Det här avsnittet tar upp avancerade säkerhetsöverväganden för organisationer som kör en egen instans av Onetime Secret. Open source-projektet finns på GitHub och de officiella containeravbildningarna i GitHub Container Registry.

Rekommendationerna nedan kan införas på infrastrukturnivå när du självhostar Onetime Secret:

1. Använd tillfälliga miljöer: Skapa och riv ned miljöer för varje delningssession när det är möjligt. Det kan vara särskilt användbart vid mycket känsliga ärenden. Vår Docker-avbildning Onetime Secret Lite är utformad för tillfälliga användningsfall.

2. Inför tidsbaserade begränsningar: Om ditt användningsfall tillåter det kan du överväga tidsbaserade begränsningar för åtkomst till hemligheter, till exempel bara under kontorstid.

3. Geografisk begränsning: Vid mycket känsliga ärenden kan du överväga geografisk begränsning (geofencing) så att hemligheter bara kan nås från vissa geografiska platser.

4. Granskningsloggar: Upprätthåll detaljerade granskningsloggar över skapade hemligheter och åtkomstförsök. Det kan vara avgörande för incidenthantering och efterlevnadskrav.

5. Kryptering i vila: Onetime Secret sköter krypteringen, men för mycket känsliga uppgifter kan du överväga att kryptera innehållet innan du skapar hemligheten, som ett extra skyddslager.

Incidenthantering

Det här avsnittet beskriver allmänna säkerhetsrekommendationer som kan vara till hjälp för din organisation. Rekommendationerna är inte specifika funktioner i vår tjänst.

1. Ha en plan: Ta fram en incidenthanteringsplan för dina processer kring delning av hemligheter. Den bör innehålla steg för att återkalla åtkomst, meddela berörda parter och begränsa potentiell skada.

2. Agera snabbt: Om du misstänker att en hemlighet har komprometterats och den ännu inte har visats, använd Onetime Secrets funktion för att bränna hemligheter omedelbart. Om den redan har visats, vidta lämpliga åtgärder för att begränsa eventuell skada.

3. Regelbundna säkerhetsgranskningar: Gå regelbundet igenom hur du delar hemligheter och justera säkerhetsåtgärderna efter behov.

---

Genom att följa dessa rekommendationer kan du avsevärt förbättra säkerheten när du delar hemligheter via Onetime Secret. Kom ihåg att säkerhet är en pågående process, och att vaksamhet är nyckeln till att skydda din känsliga information.

Vid säkerhetsfrågor, eller för att rapportera potentiella sårbarheter, kontakta vårt säkerhetsteam omedelbart på security@onetimesecret.com.