我是一家小型翻译公司的IT /程序员。 我只是发送电子邮件给我们在世界各地的翻译人员,他们有一个唯一的URL来到我们的网站并更新他们的密码。 例如: http : //mysite.com/update/080F9326-491D-11E0-B806-D028DFD72085
唯一的url可以让任何人获得完整的访问权限; 所以我已经PGPencryption所有的电子邮件(我们有一个公钥在我们的数据库中的每个翻译)。
这是一个奇怪的位:
这些链接被打得太快,不能成为预期的收件人。 我知道黎巴嫩的一位翻译朋友在他的链接被打时没有收到邮件。
有没有人见过类似的东西?
这是我会做,并检查:
(所有这一切都取决于你是多么偏执狂,数据的真实性如何保密),翻译下一篇ueber-web-facebook-flash-game并不像翻译法律部门那样打算保密国际毒品袭击和需要传递信息)
(对不起,但发出一个由GPG不受保护的url就像发出一个明文保护的URL一样 – 脚本小子会发现的东西 – 保护在服务器端是我的经验更有价值的业务,因为你有更多的控制权)
我有一个朋友非常自豪地坚持使用PGP来处理所有的邮件。 这是他不知道,他发现他不小心出口了他的私钥,并不断地发送,而不是公钥 – 这在当时很有趣,但你永远不知道是什么打你(现在不是我,我我目前懒得用PGPencryption我的邮件并向客户解释,我通常使用一些encryption的ZIP文件或其他非技术人员可以使用的东西,而无需解释)
为您的翻译人员实施一次性密码。 通过蜗牛邮件向他们发送新的东西。
另外,我还假设你有一个书面同意,不要把东西拿走,而且你绝对相信有一些技术背景的人不是巧合接受encryption的邮件,而是自动地做一些其他的事情。
同样(再次),任何收件人都有分包商做实际工作和邮件被转发的可能性(可能需要解密它的密钥)
最后但并非最不重要的:有一个叫做移动访问的东西,你是否给每个人一个电话,以确保它不是从你没有预料到的地方有效访问?