セキュリティ勧告に共通の開封日時を設定
更新日:
情報解禁日時は、セキュリティ勧告を公開できるようになる時刻です。勧告がその時刻に開くよう設定してください。ベンダーには今のうちにリンクを送っておけば、解禁時に読めます。
Postdateなら、指定した日時に開く1つのリンクで、メッセージとファイルを共有できます。Basicでは開封までPostdateが鍵を保管し、Timelockでは鍵の復号に、drandが予定時刻に公開する乱数が必要です。
開封前にリンクを共有
セキュリティ勧告を十数社と共有するとします。誰かがメールを転送したり、公開の課題トラッカーに貼り付けたりするかもしれません。そうなると、修正の準備が整う前に勧告が公になるおそれがあります。
合意した時刻まで勧告を非表示にしておけるリンクを送ります。リンクが転送されても、勧告が早く見られることはありません。全員が同じ開封日時に読めます。修正の準備に必要な詳細は、メンテナーに別途送ってください。
表示される内容
- 開封前
- カウントダウンが表示されます。公開プレビューを書いた場合は、それも表示されます。
- 開封後
- リンクの閲覧期限が切れるまでは、テキストを読んだり、添付ファイルをダウンロードしたりできます。ブラウザが対応しているファイルはプレビューもできます。
ベンダーには、開示時刻までのカウントダウンが表示されます。カレンダーに予定を追加したり、リンクをコピーしたりできます。公開プレビューを書いた場合は、それも表示されます。勧告とパッチノートは開封まで暗号化されたままで、ファイル名やサイズも表示されません。開示時刻になると、ベンダーはブラウザで勧告を開けます。リンクは、予定の開封日時から数えて、指定した閲覧期間が過ぎると期限切れになります。
カレンダー追加用のファイルをダウンロードして、お使いのカレンダーに読み込みます。リマインダーはカレンダー側で設定してください。Postdateから開封日時の通知は送信しません。
ロック方式を選択
Timelock。Timelockは、3秒ごとに乱数を公開するネットワークdrandを使います。セキュリティ勧告の開封には将来の乱数が必要で、drandの運営者が予定どおり公開することに依存します。リンクを受け取った人は、指定した日時より前に勧告を開くことはできません。
Timelockの料金は、Postdateごとに3 USDです。開封日は1年以内、容量は暗号化とファイルのパッケージ化を含めて100 MBまでです。開封には、drandとPostdateが利用できること、そして暗号が安全であり続けることが必要です。送信者は元のコピーを手元に残せます。Postdateは期限切れになったり、不正利用により削除されたりすることもあります。料金はリンクを作成する前に表示されます。Timelockについて詳しく見る。
Postdateを作成する
-
01
セキュリティ勧告を作成し、パッチの詳細を添付します。
-
02
開封日時を、合意した解禁時刻に設定します。
-
03
予定の開封日時までリンクを保護するには、Timelockを選びます。
-
04
リンクを情報解禁までの事前共有先リストに送信します。
セキュリティ勧告を準備する Timelock:3 USD。削除リンクはありません。
制限
Basicは、開封まで7日以内で1 MB以下のセキュリティ勧告なら無料です。Timelockを選ぶ場合、開封日が7日より先の場合、1 MBを超える場合は、3 USDの1回払いです。開封日は最長1年先まで選べます。テキストと最大10件のファイルを、暗号化とパッケージ化の後の合計100 MB以内に収めてください。Timelockでは、drandが予定時刻に乱数を公開するまでリンクは開きません。
Postdateと予約送信メールの違い
予約送信のメールは、あとで送信されます。Postdateのリンクは今すぐ共有でき、開封日時は読む人全員に共通です。Postdateがリンクや開封の通知を代わりに送ることはありません。Postdateがいつ作成されたかも表示されます。
よくある質問
受信者の1人がリンクを転送したらどうなりますか?
リンクを受け取った人には、カウントダウンと、書いた場合は公開プレビューが表示されます。開封日時まで勧告は読めません。
送ったあとで受信者を追加できますか?
はい。情報解禁までの事前共有先リストにいるほかの人にも、同じリンクを送ってください。Postdateには、更新が必要な受信者リストはありません。
全員が同じ時刻に勧告を読めますか?
全員が同じ予定時刻に読めます。Timelockは、開封に必要な乱数を公開するネットワークdrandを使います。復号できるようになる時刻は、drandが乱数を公開する時刻で決まります。読むには、Postdateが暗号化された内容を提供できることも必要です。ネットワークの遅延やサービスの障害があると、アクセスが遅れることがあります。
その他の活用例
調整済みの脆弱性公開日を設定、同時に開く製品発表資料を共有する
関連ページ:すべての活用例とPostdateについて。