Как защитить передачу файлов: полный чек-лист
Шифрование, пароль, срок жизни ссылки, отслеживание, антивирус: 7 проверок, которые стоит сделать перед отправкой конфиденциального файла.
«Это безопасно?» — неудачный вопрос: он слишком расплывчат, чтобы на него можно было ответить. Правильная формулировка: безопасно против чего? Перехвата, нежелательного доступа, утечки много позже, заражённого файла? У каждого риска своё противоядие. Вот семь проверок, которые закрывают главное — и подходят к любому сервису.
1–2. Передача и хранение
1. Шифрование при передаче — необсуждаемый минимум: соединение должно быть HTTPS/TLS на всём пути. Сегодня это стандарт, но со старыми инструментами стоит проверять (классический FTP, например, передаёт всё открытым текстом).
2. Шифрование при хранении защищает файлы, лежащие на серверах. Уровнем выше — шифрование, ключ от которого держите вы. В TransferNow шифрование SSE-C по секретной фразе (в зависимости от тарифа) делает файлы нечитаемыми без вашего ключа — в том числе для наших собственных сотрудников.
3–5. Доступ: пароль, срок жизни, отзыв
3. Пароль на скачивание превращает перехваченную ссылку в бесполезную. Золотое правило: отправляйте его другим каналом, не тем, где ушла ссылка (SMS, звонок) — иначе перехватят и то и другое разом.
4. Ограниченный срок жизни сужает окно уязвимости: ссылка, истекающая через 7 дней, не будет лежать во взломанном через два года почтовом ящике. Мы посвятили отдельную статью тому, как выбрать этот срок.
5. Отзыв доступа — ваша страховка от ошибок: не тот получатель, не тот файл — ссылку нужно уметь отключить мгновенно. Это структурное преимущество ссылки перед вложением, которое отозвать невозможно.
6–7. Доказательства: отслеживание и антивирус
6. Отслеживание скачиваний — кто и когда забрал файлы — решает две задачи: подтверждение получения (по договору или для регулятора) и обнаружение аномалий (неожиданное скачивание сразу бросается в глаза).
7. Антивирусная проверка защищает ваших получателей: серьёзный сервис проверяет файлы до того, как ссылка станет доступна. Именно поэтому ссылка безопаснее вложения для того, кто её получает.
Итоговый чек-лист
- Шифрование при передаче (TLS) — всегда.
- Шифрование при хранении — с личным ключом (SSE-C) для чувствительных файлов.
- Пароль, отправленный другим каналом.
- Ограниченный срок жизни, подобранный под задачу.
- Возможность отозвать доступ в любой момент.
- Отслеживание скачиваний по каждому получателю.
- Антивирусная проверка до того, как файлы станут доступны.
TransferNow закрывает все семь пунктов, причём первые четыре — уже на бесплатном тарифе. Подробности нашего подхода — на странице безопасности.
Частые вопросы
Достаточно ли пароля, чтобы защитить передачу?
Это необходимый, но не достаточный уровень: сочетайте его с шифрованием при передаче, ограниченным сроком жизни ссылки и отслеживанием скачиваний. И отправляйте пароль другим каналом, не тем, где ушла ссылка.
Что такое шифрование SSE-C?
Это шифрование при хранении, ключ для которого получается из секретной фразы, известной только вам: без неё файлы нечитаемы — в том числе для хостинг-провайдера. TransferNow предлагает такое шифрование в зависимости от тарифа.
Как понять, безопасен ли сервис передачи файлов?
Проверьте семь пунктов: шифрование при передаче (TLS), шифрование при хранении, пароль на скачивание, ограниченный срок жизни ссылки, возможность отозвать доступ, отслеживание скачиваний и антивирусную проверку. TransferNow закрывает первые четыре уже на бесплатном тарифе.
Почему пароль нужно отправлять не тем каналом, что ссылку?
Потому что если сообщение со ссылкой перехватят, то пароль, лежащий рядом, перехватят тоже — оба уровня защиты падают одновременно. Отправленный по SMS или продиктованный по телефону пароль продолжит работать, даже если ссылка утечёт.
Проверяются ли передаваемые файлы на вирусы?
В TransferNow — да: каждый файл проверяется антивирусным движком, прежде чем станет доступен для скачивания. Это одна из причин, почему для получателя ссылка безопаснее вложения.
5 ГБ за передачу бесплатно, без регистрации