تأمين إرسال الملفات: قائمة التحقق الكاملة
التشفير وكلمة المرور ومدة صلاحية الرابط والتتبع ومضاد الفيروسات: 7 فحوصات يجب إجراؤها قبل إرسال ملف حساس.
«هل هو آمن؟» سؤال خاطئ — إنه أغمض من أن تكون له إجابة. الصيغة الصحيحة: آمن ضد ماذا؟ الاعتراض، أم الوصول غير المرغوب فيه، أم تسرب بعد وقت طويل، أم ملف مفخخ؟ لكل خطر إجراؤه المضاد. إليك الفحوصات السبعة التي تغطي الأساسيات، وتنطبق على أي خدمة.
1-2. النقل والتخزين
1. التشفير أثناء النقل هو الحد الأدنى غير القابل للتفاوض: يجب أن يكون الاتصال عبر HTTPS/TLS على طول المسار كله. إنه المعيار اليوم — لكن تحقق منه في الأدوات القديمة (بروتوكول FTP القديم مثلاً ينقل كل شيء دون تشفير).
2. التشفير أثناء التخزين يحمي الملفات المخزنة على الخوادم. والمستوى الأعلى: تشفير تحتفظ أنت فيه بالمفتاح. لدى TransferNow، يجعل تشفير SSE-C القائم على عبارة مرور (حسب الخطة) الملفات غير قابلة للقراءة دون مفتاحك — حتى بالنسبة لفرقنا نحن.
3-5. الوصول: كلمة المرور والمدة والإلغاء
3. كلمة مرور على التنزيل تحوّل الرابط القابل للاعتراض إلى رابط غير قابل للاستخدام. القاعدة الذهبية: أرسلها عبر قناة مختلفة عن الرابط (رسالة نصية، مكالمة هاتفية) — وإلا اعتُرض الاثنان معًا.
4. مدة صلاحية محدودة تقلّص نافذة التعرض: الرابط الذي تنتهي صلاحيته بعد 7 يوم لن يظل عالقًا في صندوق بريد مخترق بعد سنتين. وقد خصصنا مقالاً كاملاً لاختيار هذه المدة.
5. الإلغاء هو تأمينك ضد الأخطاء: مستلم خاطئ، ملف خاطئ — يجب أن تكون قادرًا على تعطيل الرابط فورًا. إنها الميزة البنيوية للرابط على المرفق، الذي لا يمكن استرجاعه أبدًا.
6-7. الإثبات: المتابعة ومضاد الفيروسات
6. متابعة التنزيلات — من استرجع ماذا ومتى — تخدم غرضين: إثبات الاستلام (تعاقديًا وتنظيميًا) وكشف الشذوذ (التنزيل غير المتوقع يلفت الانتباه).
7. الفحص بمضاد الفيروسات يحمي مستلميك: الخدمة الجادة تفحص الملفات قبل إتاحة الرابط. وهذا أيضًا ما يجعل الرابط أكثر أمانًا من المرفق بالنسبة لمن يستقبله.
قائمة التحقق الختامية
- التشفير أثناء النقل (TLS) — دائمًا.
- التشفير أثناء التخزين — مفتاح شخصي (SSE-C) للملفات الحساسة.
- كلمة مرور، تُرسل عبر قناة مختلفة.
- مدة صلاحية محدودة، مناسبة للسياق.
- إمكانية الإلغاء في أي وقت.
- متابعة اسمية للتنزيلات.
- فحص بمضاد الفيروسات قبل إتاحة الملفات.
يغطي TransferNow النقاط السبع كلها — بما فيها الأربع الأولى في الخطة المجانية. تفاصيل نهجنا موجودة في صفحة الأمان.
الأسئلة الشائعة
هل تكفي كلمة المرور لتأمين عملية نقل؟
إنها طبقة ضرورية لكنها غير كافية: اجمعها مع التشفير أثناء النقل ومدة صلاحية محدودة للرابط ومتابعة التنزيلات. وأرسلها عبر قناة مختلفة عن الرابط.
ما هو تشفير SSE-C؟
تشفير أثناء التخزين يُشتق مفتاحه من عبارة مرور لا يعرفها غيرك: بدونها، تكون الملفات غير قابلة للقراءة — حتى بالنسبة لمزود الاستضافة. يوفره TransferNow حسب الخطة.
كيف أعرف ما إذا كانت خدمة نقل الملفات آمنة؟
تحقق من سبع نقاط: التشفير أثناء النقل (TLS)، والتشفير أثناء التخزين، وكلمة مرور على التنزيل، ومدة صلاحية محدودة للرابط، وإمكانية الإلغاء، ومتابعة التنزيلات، والفحص بمضاد الفيروسات. يغطي TransferNow النقاط الأربع الأولى في الخطة المجانية.
لماذا تُرسل كلمة المرور عبر قناة مختلفة عن الرابط؟
لأنه إذا اعتُرضت الرسالة التي تحمل الرابط، فإن كلمة المرور الموضوعة بجانبه تُعترض هي أيضًا — وتسقط الطبقتان معًا. أما إذا أُرسلت برسالة نصية أو أُعطيت هاتفيًا، فتبقى كلمة المرور فعالة حتى لو تسرب الرابط.
هل تُفحص الملفات المنقولة بحثًا عن الفيروسات؟
لدى TransferNow، نعم: يُفحص كل ملف بمحرك مضاد فيروسات قبل إتاحته للتنزيل. وهذا أحد الأسباب التي تجعل الرابط أكثر أمانًا من المرفق بالنسبة لمن يستقبله.
5 GB لكل نقل مجانًا، دون تسجيل