Ασφαλής αποστολή αρχείων: η πλήρης λίστα ελέγχου

«Είναι ασφαλές;» είναι η λάθος ερώτηση — πολύ αόριστη για να έχει απάντηση. Η σωστή εκδοχή: ασφαλές απέναντι σε τι; Υποκλοπή, αθέμιτη πρόσβαση, διαρροή πολύ αργότερα, παγιδευμένο αρχείο; Κάθε κίνδυνος έχει το αντίμετρό του. Ιδού οι επτά έλεγχοι που καλύπτουν τα βασικά, εφαρμόσιμοι σε οποιαδήποτε υπηρεσία.

1-2. Μεταφορά και αποθήκευση

1. Η κρυπτογράφηση κατά τη μεταφορά είναι το αδιαπραγμάτευτο ελάχιστο: η σύνδεση πρέπει να είναι HTTPS/TLS σε όλη τη διαδρομή. Σήμερα είναι στάνταρ — αλλά επαληθεύστε το στα παλαιότερα εργαλεία (το κλασικό FTP, για παράδειγμα, μεταδίδει τα πάντα σε μη κρυπτογραφημένη μορφή).

2. Η κρυπτογράφηση στην αποθήκευση προστατεύει τα αρχεία που βρίσκονται στους διακομιστές. Το επόμενο επίπεδο: κρυπτογράφηση όπου το κλειδί το κρατάτε εσείς. Στο TransferNow, η κρυπτογράφηση SSE-C με μυστική φράση (ανάλογα με το πλάνο) καθιστά τα αρχεία μη αναγνώσιμα χωρίς το κλειδί σας — ακόμη και για τις δικές μας ομάδες.

3-5. Η πρόσβαση: κωδικός, διάρκεια, ανάκληση

3. Ένας κωδικός πρόσβασης στη λήψη μετατρέπει έναν σύνδεσμο που μπορεί να υποκλαπεί σε σύνδεσμο άχρηστο για τρίτους. Ο χρυσός κανόνας: στείλτε τον από διαφορετικό κανάλι από τον σύνδεσμο (SMS, τηλεφώνημα) — αλλιώς υποκλέπτονται και τα δύο μαζί.

4. Μια περιορισμένη διάρκεια ζωής μικραίνει το παράθυρο έκθεσης: ένας σύνδεσμος που λήγει σε 7 ημέρες δεν θα σέρνεται σε ένα παραβιασμένο γραμματοκιβώτιο δύο χρόνια αργότερα. Αφιερώσαμε ένα ολόκληρο άρθρο στην επιλογή αυτής της διάρκειας.

5. Η ανάκληση είναι η ασφάλειά σας απέναντι στα λάθη: λάθος παραλήπτης, λάθος αρχείο — πρέπει να μπορείτε να απενεργοποιήσετε τον σύνδεσμο αμέσως. Είναι το δομικό πλεονέκτημα του συνδέσμου έναντι του συνημμένου, το οποίο δεν ανακαλείται ποτέ.

6-7. Οι αποδείξεις: ιχνηλασιμότητα και antivirus

6. Η παρακολούθηση των λήψεων — ποιος ανέκτησε τι και πότε — εξυπηρετεί δύο σκοπούς: την απόδειξη παραλαβής (συμβατική, κανονιστική) και τον εντοπισμό ανωμαλιών (μια απρόσμενη λήψη ξεχωρίζει).

7. Η ανάλυση antivirus προστατεύει τους παραλήπτες σας: μια σοβαρή υπηρεσία αναλύει τα αρχεία πριν καταστήσει τον σύνδεσμο διαθέσιμο. Είναι επίσης αυτό που κάνει τον σύνδεσμο πιο ασφαλή από ένα συνημμένο για όποιον τον λαμβάνει.

Η συνοπτική λίστα ελέγχου

1. Κρυπτογράφηση κατά τη μεταφορά (TLS) — πάντα.
2. Κρυπτογράφηση στην αποθήκευση — προσωπικό κλειδί (SSE-C) για τα ευαίσθητα αρχεία.
3. Κωδικός πρόσβασης, που αποστέλλεται από διαφορετικό κανάλι.
4. Περιορισμένη διάρκεια ζωής, προσαρμοσμένη στο πλαίσιο.
5. Δυνατότητα ανάκλησης ανά πάσα στιγμή.
6. Ονομαστική παρακολούθηση των λήψεων.
7. Ανάλυση antivirus πριν από τη διάθεση των αρχείων.

Το TransferNow καλύπτει και τα επτά — συμπεριλαμβανομένων των τεσσάρων πρώτων ήδη από τη δωρεάν προσφορά. Οι λεπτομέρειες της προσέγγισής μας βρίσκονται στη σελίδα ασφάλεια.