Zabezpečení přenosu souborů: kompletní checklist
Šifrování, heslo, životnost odkazu, sledování, antivirus: 7 kontrol, které je třeba udělat před odesláním citlivého souboru.
„Je to bezpečné?“ je špatná otázka — příliš vágní na to, aby měla odpověď. Správná verze zní: bezpečné proti čemu? Odposlechu, nežádoucímu přístupu, úniku dlouho po odeslání, nastraženému souboru? Každé riziko má svou obranu. Tady je sedm kontrol, které pokrývají to podstatné a platí pro jakoukoli službu.
1-2. Přenos a úložiště
1. Šifrování při přenosu je nepodkročitelné minimum: spojení musí být přes HTTPS/TLS po celé trase. Dnes je to standard — u starších nástrojů si to ale ověřte (historické FTP například přenáší vše v otevřené podobě).
2. Šifrování v úložišti chrání soubory uložené na serverech. Vyšší úroveň: šifrování, jehož klíč držíte vy. U TransferNow činí šifrování SSE-C pomocí tajné fráze (podle nabídky) soubory nečitelnými bez vašeho klíče — a to i pro naše týmy.
3-5. Přístup: heslo, doba platnosti, odvolání
3. Heslo na stažení promění zachytitelný odkaz v nepoužitelný. Zlaté pravidlo: předejte ho jiným kanálem než odkaz (SMS, telefonát) — jinak padnou do cizích rukou oba najednou.
4. Omezená doba platnosti zužuje okno expozice: odkaz, který vyprší za 7 dní, se nebude povalovat v hacknuté schránce o dva roky později. Volbě této doby jsme věnovali celý článek.
5. Odvolání je pojistka proti chybě: špatný příjemce, chybný soubor — odkaz musí jít okamžitě deaktivovat. To je strukturální výhoda odkazu oproti příloze, kterou už nikdy nestáhnete zpět.
6-7. Důkazy: dohledatelnost a antivirus
6. Dohledatelnost stahování — kdo si co stáhl a kdy — slouží dvěma účelům: jako doklad o převzetí (smluvní, regulatorní) a k odhalení anomálií (nečekané stažení je hned vidět).
7. Antivirová kontrola chrání vaše příjemce: seriózní služba soubory zkontroluje, než odkaz zpřístupní. To je také důvod, proč je odkaz pro příjemce bezpečnější než příloha.
Souhrnný kontrolní seznam
- Šifrování při přenosu (TLS) — vždy.
- Šifrování v úložišti — osobní klíč (SSE-C) pro citlivé soubory.
- Heslo, předané jiným kanálem.
- Omezená doba platnosti, přizpůsobená kontextu.
- Možnost odvolání kdykoli.
- Jmenovitá dohledatelnost stahování.
- Antivirová kontrola před zpřístupněním souborů.
TransferNow pokrývá všech sedm — první čtyři už v bezplatné nabídce. Podrobnosti o našem přístupu najdete na stránce zabezpečení.
Časté dotazy
Stačí heslo k zabezpečení přenosu?
Je to nezbytná, ale nedostačující vrstva: zkombinujte ho se šifrováním při přenosu, omezenou dobou platnosti odkazu a dohledatelností stahování. A předejte ho jiným kanálem než odkaz.
Co je šifrování SSE-C?
Šifrování v úložišti, jehož klíč se odvozuje z tajné fráze, kterou znáte jen vy: bez ní jsou soubory nečitelné — i pro poskytovatele hostingu. TransferNow ho nabízí podle zvolené nabídky.
Jak poznám, že je služba pro přenos souborů bezpečná?
Ověřte sedm bodů: šifrování při přenosu (TLS), šifrování v úložišti, heslo na stažení, omezenou dobu platnosti odkazu, možnost odvolání, dohledatelnost stahování a antivirovou kontrolu. První čtyři pokrývá TransferNow už v bezplatné nabídce.
Proč posílat heslo jiným kanálem než odkaz?
Protože pokud je zpráva s odkazem zachycena, heslo umístěné hned vedle je zachyceno také — obě vrstvy padnou společně. Poslané přes SMS nebo sdělené telefonicky zůstává heslo účinné, i když odkaz unikne.
Jsou přenášené soubory kontrolovány proti virům?
U TransferNow ano: každý soubor je zkontrolován antivirovým řešením, než je zpřístupněn ke stažení. Je to jeden z důvodů, proč je odkaz pro příjemce bezpečnější než příloha.
5 GB na jeden přenos zdarma, bez registrace