Sikring af en filoverførsel: den komplette tjekliste

“Er det sikkert?” er det forkerte spørgsmål — for vagt til at have et svar. Den rigtige version: sikkert mod hvad? Aflytning, uønsket adgang, en lækage længe efter, en fil med skjult malware? Hver risiko har sin modforanstaltning. Her er de syv tjek, der dækker det væsentlige, og som gælder for enhver tjeneste.

1-2. Transport og lagring

1. Kryptering under overførsel er det absolutte minimum: forbindelsen skal være HTTPS/TLS hele vejen. Det er standard i dag — men tjek det for ældre værktøjer (klassisk FTP sender for eksempel alt i klartekst).

2. Kryptering i hvile beskytter filer, der er lagret på serverne. Næste niveau: kryptering, hvor det er dig, der har nøglen. Hos TransferNow gør SSE-C-kryptering baseret på en adgangssætning (afhængigt af planen) filerne ulæselige uden din nøgle — også for vores egne teams.

3-5. Adgang: adgangskode, levetid, deaktivering

3. En adgangskode på downloaden forvandler et link, der kan opsnappes, til et ubrugeligt link. Den gyldne regel: send den via en anden kanal end linket (sms, telefonopkald) — ellers bliver begge opsnappet sammen.

4. En begrænset levetid mindsker eksponeringsvinduet: et link, der udløber efter 7 dage, ligger ikke og flyder i en hacket indbakke to år senere. Vi har viet en hel artikel til at vælge den varighed.

5. Deaktivering er din forsikring mod fejl: forkert modtager, forkert fil — du skal kunne deaktivere linket med det samme. Det er linkets strukturelle fordel over vedhæftningen, som aldrig kan kaldes tilbage.

6-7. Beviset: sporing og antivirus

6. Downloadsporing — hvem hentede hvad, og hvornår — tjener to formål: kvittering for modtagelse (kontraktuelt, lovgivningsmæssigt) og opdagelse af anomalier (en uventet download springer i øjnene).

7. Antivirus-scanning beskytter dine modtagere: en seriøs tjeneste scanner filerne, før linket gøres tilgængeligt. Det er også det, der gør et link sikrere end en vedhæftet fil for den, der modtager.

Tjeklisten kort fortalt

1. Kryptering under overførsel (TLS) — altid.
2. Kryptering i hvile — personlig nøgle (SSE-C) til følsomme filer.
3. En adgangskode, sendt via en anden kanal.
4. En begrænset levetid, tilpasset situationen.
5. Mulighed for deaktivering til enhver tid.
6. Navngiven downloadsporing.
7. Antivirus-scanning, før filerne gøres tilgængelige.

TransferNow dækker alle syv — heraf de første fire i den gratis plan. Detaljerne om vores tilgang findes på siden om sikkerhed.