Geben Sie Ihrem Sicherheitshinweis eine gemeinsame Öffnungszeit

Vor der Öffnung senden

Sie teilen einen Sicherheitshinweis mit einem Dutzend Unternehmen. Jemand könnte die E-Mail weiterleiten oder in einen öffentlichen Issue-Tracker einfügen. Der Hinweis könnte öffentlich werden, bevor die Korrekturen fertig sind.

Senden Sie einen Link, der den Sicherheitshinweis bis zum vereinbarten Zeitpunkt verborgen hält. Auch wer den Link weiterleitet, gibt den Hinweis nicht vorzeitig preis. Alle können ihn zur selben Öffnungszeit lesen. Details, die Maintainer für die Vorbereitung von Fixes brauchen, senden Sie ihnen separat.

Was die Leute sehen

Vor dem Öffnen

Zu sehen sind ein Countdown und ein öffentlicher Teaser, falls Sie einen geschrieben haben.

Nach dem Öffnen

Text und Anhänge lassen sich lesen und herunterladen, bis der Link abläuft. Dateien, die der Browser unterstützt, lassen sich auch in der Vorschau ansehen.

Anbieter sehen einen Countdown bis zur Offenlegung, können einen Kalendertermin hinzufügen und den Link kopieren. Ein öffentlicher Teaser, falls Sie einen geschrieben haben, wird ebenfalls angezeigt. Sicherheitshinweis und Patchnotizen bleiben bis zur Öffnung verschlüsselt. Auch Dateinamen und -größen bleiben verborgen. Zum Offenlegungszeitpunkt können Anbieter den Hinweis in ihrem Browser öffnen. Der Link läuft nach dem gewählten Verfügbarkeitszeitraum ab, gerechnet ab der geplanten Öffnungszeit.

Wenn Sie einen Kalendertermin hinzufügen, wird eine Datei heruntergeladen, die Sie in Ihren Kalender importieren. Erinnerungen richten Sie dort ein. Postdate sendet keine Benachrichtigung zur Öffnung.

Sperrmodus wählen

Timelock. Timelock nutzt drand, ein Netzwerk, das alle drei Sekunden öffentliche Zufallszahlen veröffentlicht. Zum Öffnen Ihres Sicherheitshinweises ist ein zukünftiger Zufallswert erforderlich. Timelock ist darauf angewiesen, dass die drand-Betreiber diesen Wert planmäßig veröffentlichen. Empfänger des Links können den Hinweis nicht vorzeitig öffnen.

Timelock kostet 3 USD pro Postdate. Das umfasst Öffnungstermine innerhalb eines Jahres und 100 MB inklusive Verschlüsselung und Dateipaketierung. Die Öffnung hängt davon ab, dass drand und Postdate verfügbar sind und die Verschlüsselung sicher bleibt. Absender können Originalkopien behalten. Postdates können trotzdem ablaufen oder wegen Missbrauchs entfernt werden. Sie sehen den Preis, bevor Sie den Link erstellen. Lesen Sie mehr über Timelock.

Postdate erstellen

1. 01

   Schreiben Sie den Sicherheitshinweis und fügen Sie die Patchdetails bei.

2. 02

   Stellen Sie die Öffnungszeit auf den vereinbarten Veröffentlichungszeitpunkt ein.

3. 03

   Wählen Sie Timelock, um den Link bis zum geplanten Öffnen zu schützen.

4. 04

   Senden Sie den Link an alle auf Ihrem Verteiler.

Sicherheitshinweis vorbereiten Timelock: 3 USD. Kein Löschlink.

Limits

Basic ist kostenlos für Sicherheitshinweise, die sich innerhalb von 7 Tagen öffnen und höchstens 1 MB groß sind. Timelock, spätere Termine oder mehr als 1 MB kosten einmalig 3 USD. Sie können ein Datum bis zu einem Jahr im Voraus wählen. Ihr Text und bis zu 10 Dateien müssen nach Verschlüsselung und Verpackung in 100 MB passen. Bei Timelock braucht der Link zum Öffnen den geplanten Zufallswert von drand.

Postdate und geplante E-Mails im Vergleich

Eine geplante E-Mail wird später gesendet. Einen Postdate-Link teilen Sie schon jetzt, mit derselben Öffnungszeit für alle Leser. Postdate verschickt weder den Link noch eine Benachrichtigung zur Öffnung für Sie. Der Link zeigt, wann das Postdate erstellt wurde.

Häufige Fragen

Was passiert, wenn ein Empfänger den Link weiterleitet?

Wer den Link erhält, sieht einen Countdown und einen öffentlichen Teaser, falls Sie einen geschrieben haben. Den Hinweis selbst kann er erst zur Öffnungszeit lesen.

Kann ich nach dem Senden Empfänger hinzufügen?

Ja. Senden Sie denselben Link an alle weiteren Personen auf Ihrem Verteiler. Postdate führt keine Empfängerliste, die Sie aktualisieren müssten.

Kann jeder den Hinweis gleichzeitig lesen?

Alle können ihn zur selben geplanten Zeit lesen. Timelock nutzt drand, ein Netzwerk, das die zum Öffnen nötige öffentliche Zufallszahl veröffentlicht. Wann die Entschlüsselung möglich wird, bestimmt die Veröffentlichung durch drand. Zum Lesen muss außerdem Postdate den verschlüsselten Inhalt bereitstellen. Eine Netzwerkverzögerung oder ein Dienstausfall kann den Zugriff verzögern.

Weitere Beispiele

Koordiniertes Offenlegungsdatum festlegen, Launch-Dateien teilen, die sich gemeinsam öffnen

Entdecken Sie alle Beispiele oder erfahren Sie mehr über Postdate.