Как да защитите един трансфер: пълният контролен списък
Криптиране, парола, срок на линка, проследимост, антивирусно сканиране: 7-те проверки, които да направите, преди да изпратите чувствителен файл.
„Сигурно ли е?“ е грешният въпрос — твърде неясен, за да има отговор. Правилната версия: сигурно срещу какво? Прихващане, нежелан достъп, изтичане дълго след това, заразен файл? Всеки риск има своята контрамярка. Ето седемте проверки, които покриват най-важното и са приложими към всяка услуга.
1-2. Пренос и съхранение
1. Криптирането при пренос е неподлежащият на преговори минимум: връзката трябва да е HTTPS/TLS по целия път. Днес това е стандарт — но го проверявайте при по-старите инструменти (класическият FTP например предава всичко в явен вид).
2. Криптирането в покой защитава файловете, съхранени на сървърите. Следващото ниво: криптиране, при което вие държите ключа. В TransferNow SSE-C криптирането с тайна фраза (според плана) прави файловете нечетливи без вашия ключ — включително за собствените ни екипи.
3-5. Достъп: парола, срок, отмяна
3. Паролата върху изтеглянето превръща един прихващаем линк в неизползваем. Златното правило: предайте я по различен канал от линка (SMS, обаждане) — иначе двете се прихващат заедно.
4. Ограниченият срок на живот свива прозореца на излагане: линк, който изтича след 7 дни, няма да се мотае в хакната поща две години по-късно. Посветихме цяла статия на избора на този срок.
5. Отмяната е вашата застраховка срещу грешки: грешен получател, грешен файл — трябва да можете да деактивирате линка незабавно. Това е структурното предимство на линка пред прикачения файл, който никога не може да бъде извикан обратно.
6-7. Доказателствата: проследяване и антивирус
6. Проследяването на изтеглянията — кой какво е взел и кога — служи за две неща: доказателство за получаване (договорно, регулаторно) и откриване на аномалии (неочакваното изтегляне се забелязва).
7. Антивирусното сканиране защитава вашите получатели: сериозната услуга сканира файловете, преди да направи линка достъпен. Това е и причината линкът да е по-безопасен от прикачения файл за този, който получава.
Обобщаващият чеклист
- Криптиране при пренос (TLS) — винаги.
- Криптиране в покой — личен ключ (SSE-C) за чувствителните файлове.
- Парола, предадена по различен канал.
- Ограничен срок на живот, съобразен с контекста.
- Възможна отмяна по всяко време.
- Поименно проследяване на изтеглянията.
- Антивирусно сканиране преди предоставянето на файловете.
TransferNow покрива и седемте — включително първите четири в безплатния план. Подробностите за нашия подход са на страницата сигурност.
Често задавани въпроси
Достатъчна ли е паролата, за да защити един трансфер?
Тя е необходим, но не достатъчен слой: комбинирайте я с криптиране при пренос, ограничен срок на живот на линка и проследяване на изтеглянията. И я предайте по различен канал от линка.
Какво е SSE-C криптиране?
Криптиране в покой, чийто ключ произлиза от тайна фраза, която само вие знаете: без нея файловете са нечетливи — включително за хостинг доставчика. TransferNow го предлага според плана.
Как да разбера дали една услуга за трансфер на файлове е сигурна?
Проверете седем точки: криптиране при пренос (TLS), криптиране в покой, парола върху изтеглянето, ограничен срок на живот на линка, възможност за отмяна, проследяване на изтеглянията и антивирусно сканиране. TransferNow покрива първите четири още в безплатния план.
Защо да изпращам паролата по различен канал от линка?
Защото ако съобщението с линка бъде прихванато, паролата, стояща точно до него, също бива прихваната — двата слоя падат заедно. Изпратена по SMS или казана по телефона, паролата остава ефективна дори ако линкът изтече навън.
Сканират ли се прехвърлените файлове за вируси?
В TransferNow — да: всеки файл се сканира от антивирусно решение, преди да бъде предоставен за изтегляне. Това е една от причините линкът да е по-безопасен от прикачения файл за този, който получава.
5 GB на трансфер безплатно, без регистрация