“阅后即焚”的PrivateBin与乌龙事件

网管小贾 / sysadm.cc最近新上任的薛总虽是一介女流却是雷厉风行言谈举止一丝不苟颇有高端职场女性的风范。听有人说她可是董事长亲自指派来这当总经理的嗯怎么说我也应该巴结好啊哪料到新官上任三把火薛总这头一把火就烧到了我们部门。薛总指示要求我们必须立刻马上迅速拿出强化信息安全管理的方案和措施坚决杜绝再出现前任总经理那样的信息泄露事故。好家伙就这一把火烧得足足让我挠了三天的头头皮都给抓破好几回了发际线也随之迅速上抬。后来部门的小李给出了个主意平时公司内部发文件、发消息有时会涉及机密信息要想减少泄露风险干脆用PrivateBin试试什么什么这个 P 那个什么饼是个啥玩意小李冲我笑了笑“领导PrivateBin是一款加密发送消息的软件所有消息都是加密通讯的。”“加密有什么用呢信息内容还不是要通过服务器那样不照样信息容易被抓”我没当回事。小李却略显严肃地说“您说的没错不过这个叫做PrivateBin的软件它的服务端不过问用户数据当然用户自己也可以自行搭建服务器消息之间传递全程加密更有“阅后即焚”的功能。”哦这么神奇吗嗯事在紧急我点了点头那就了解了解于是第二天我召集了一个会议特意把薛总也给请来请她指导一下工作给点批评意见。第二天会议如期举行由小李主持给大家现场讲解。首先PrivateBin有几大特点零知识架构服务器端完全无法访问用户数据端到端加密所有内容在浏览器中加密解密自毁式分享支持设置过期时间和访问次数限制完全匿名无需注册账户即可使用可选的 “阅后即焚” 功能这个PrivateBin既有其他同类软件的优点也同时具备自身的一些特点。好不好用呢干脆做个小测试吧。写好内容勾选“阅后即焚”密码给输入一下点击创建按钮。生成链接后将其复制发送给对方。对方收到链接后在浏览器地址栏中输入访问点击“是的加载它”继续。输入密码点击“解密”。正常情况下就可以看到文字内容了。因为是“阅后即焚”所以再次访问这个链接后是无法查看内容的。这个“阅后即焚”的功能相当于是一次性传递消息保密性极高。那么对于服务端来说是如何搭建和设置的呢其实很简单它就是跑在php引擎下的普通WEB站点。所有配置都在conf.php这个配置文件里。都有哪些设置呢简单地介绍几个吧首先是站点名称的显示这个可以避免看错消息是从哪边发送过来的。[main] ; (可选) 站点显示名称默认PrivateBin name 网管小贾的PrivateBin通常PrivateBin是用来发送消息比如灵活一些但也可以开启文件传递功能不过要注意开放站点文件上传的大小限制。; 启用或禁用文件上传功能默认为false fileupload true ; 每个文档或评论的大小限制以字节为单位默认为10兆字节 sizelimit 10000000需要注意文件上传大小仍然受到系统限制的约束。请记住必须同时配置PHP和Web服务器才能上传请求的大小文件。如有需要可以在php.ini文件中调整参数upload_max_filesize、post_max_size和memory_limit为处理接收到的数据memory_limit应设置为upload_max_filesize的两倍。PrivateBin会在文件过大时显示错误消息但如果文件大小超出了PHP或Web服务器配置的限制则PHP代码无法处理Web服务器将返回通用的500错误。以下就是请求和错误返回的大概流程样子。┌──────────────┐ │ POST request │ └──────┬───────┘ │ ┌─────▼──────┐ │ webserver │ │ POST limit ├─────────────────┐ └─────┬──────┘ ┌──────────▼─────────────┐ │ │ HTTP response code 500 │ ┌─────▼───────┐ └──────────▲─────────────┘ │ PHP request ├────────────────┘ │ limit │ └─────┬───────┘ │ ┌─────▼──────┐ │ PrivateBin │ │ size limit ├──────────────────┐ └─────┬──────┘ ┌───────────▼───────────────┐ │ │ message Paste is limited │ ┌────────▼──────────┐ │ to %s of encrypted data. │ │ upload successful │ └───────────────────────────┘ └───────────────────┘自带语言设置选择方便。; 默认情况下PrivateBin会根据浏览器猜测访问者的语言设置。 ; 您也可以选择启用语言选择菜单该菜单使用一个会话cookie用于在浏览器关闭之前存储用户的选择。 languageselection true还有一些主题可选择。; 默认情况下PrivateBin使用“bootstrap5”模板tpl/bootstrap5.php。 ; 你可以选择启用模板选择菜单该菜单使用一个会话cookie用于在浏览器关闭之前存储选择。 templateselection true“阅后即焚”的文件消息传输软件PrivateBin.7z关注公众号发送001151讲解和演示结束后薛总没有说好也没说不好就说先试用看看好的话再全公司推行。没想到刚过了两天公司里就传出小道消息说是董事长的二公子要来微服。可这二公子姓甚名谁、长啥样子都没人知道啊不过薛总是认知的她吩咐大家一定要打起精神好好接待。正好薛总就用PrivateBin给我们发了条消息还特意勾上了“阅后即焚”二公子叫林志尧25岁左右1米78的个……几天后来了七八个面试的年轻人。公司前台瞅见这帮人里有个年轻帅气的小伙子西装笔挺、高高的个子就给注意上了。接着这个小伙子递上简历上面写着姓名林志尧就听前台小姑娘一声尖叫公司里一帮人就统统围了上去真真是个水泄不通不一会儿这位小伙子就给连拉带扯给拽进了一旁的VIP室。我才听着信儿跑过去扒着门往里一看嚯真是八仙过海各显神通有端茶的有递水的有塞水果的有嘘寒问暖的那一张张笑脸甭提有多假嘴角都快咧到耳朵根了。我努力调整了一下表情正想挤进去表现呢就听前台一阵骚乱。我转过脸去就见薛总略带吃惊地冲着一个着装普通的年轻人满面赔笑连连打着招呼“小林总好久不见哈”我赶紧过去偷眼瞧那年轻人手里的简历姓名那栏明晃晃写着三个字林志遥。嘿……乌龙啊再看VIP室呼啦这帮人是闻风而动一哄而散。这帮人还不死心又把小林总给围上了。小林总尴尬又无奈的表情让薛总看出来了要不说薛总不愧是职场老手呢立马反应过来“来来小林总先请到我办公室坐会儿吧……那个……陈秘书赶紧安排一下……”小林总没挪地方用手指了指VIP室“薛总还是叫上我哥一起吧……”将技术融入生活打造有趣之故事网管小贾 / sysadm.cc