Säkra en filöverföring: den kompletta checklistan
Kryptering, lösenord, länkens livslängd, spårbarhet, antivirus: de 7 kontrollerna att göra innan du skickar en känslig fil.
”Är det säkert?” är fel fråga — för vag för att ha ett svar. Rätt version: säkert mot vad? Avlyssning, obehörig åtkomst, en läcka långt i efterhand, en fil med skadlig kod? Varje risk har sin motåtgärd. Här är de sju kontroller som täcker det viktigaste, tillämpliga på vilken tjänst som helst.
1-2. Transport och lagring
1. Kryptering under överföring är det icke förhandlingsbara minimikravet: anslutningen måste vara HTTPS/TLS hela vägen. I dag är det standard — men kontrollera det för äldre verktyg (klassisk FTP skickar till exempel allt i klartext).
2. Kryptering i vila skyddar filerna som lagras på servrarna. Nästa nivå: kryptering där du håller i nyckeln. Hos TransferNow gör SSE-C-kryptering med lösenfras (beroende på erbjudande) filerna oläsbara utan din nyckel — även för våra egna team.
3-5. Åtkomst: lösenord, giltighetstid, återkallelse
3. Ett lösenord på nedladdningen förvandlar en länk som kan snappas upp till en oanvändbar länk. Gyllene regeln: skicka det via en annan kanal än länken (sms, telefonsamtal) — annars fångas båda upp tillsammans.
4. En begränsad giltighetstid krymper exponeringsfönstret: en länk som går ut efter 7 dagar ligger inte kvar i en hackad inkorg två år senare. Vi har ägnat en hel artikel åt att välja den tiden.
5. Återkallelse är din försäkring mot misstag: fel mottagare, fel fil — du måste kunna inaktivera länken omedelbart. Det är länkens strukturella fördel gentemot bilagan, som aldrig kan kallas tillbaka.
6-7. Beviset: spårning och antivirus
6. Nedladdningsspårning — vem som hämtade vad, och när — tjänar två syften: mottagningsbevis (avtalsmässigt, regulatoriskt) och avvikelsedetektering (en oväntad nedladdning sticker ut).
7. Antivirusgenomsökning skyddar dina mottagare: en seriös tjänst skannar filerna innan länken görs tillgänglig. Det är också det som gör en länk säkrare än en bilaga för den som tar emot.
Checklistan i sammandrag
- Kryptering under överföring (TLS) — alltid.
- Kryptering i vila — personlig nyckel (SSE-C) för känsliga filer.
- Ett lösenord, skickat via en annan kanal.
- En begränsad giltighetstid, anpassad efter sammanhanget.
- Återkallelse möjlig när som helst.
- Namngiven nedladdningsspårning.
- Antivirusgenomsökning innan filerna görs tillgängliga.
TransferNow täcker alla sju — varav de fyra första redan i gratiserbjudandet. Detaljerna i vårt tillvägagångssätt finns på sidan säkerhet.
Vanliga frågor
Räcker ett lösenord för att säkra en överföring?
Det är ett nödvändigt men inte tillräckligt lager: kombinera det med kryptering under överföring, en begränsad giltighetstid för länken och nedladdningsspårning. Och skicka det via en annan kanal än länken.
Vad är SSE-C-kryptering?
Kryptering i vila där nyckeln härleds från en lösenfras som bara du känner till: utan den är filerna oläsbara — även för värdleverantören. TransferNow erbjuder den beroende på erbjudande.
Hur vet jag om en filöverföringstjänst är säker?
Kontrollera sju punkter: kryptering under överföring (TLS), kryptering i vila, lösenord på nedladdningen, begränsad giltighetstid för länken, möjlighet till återkallelse, nedladdningsspårning och antivirusgenomsökning. TransferNow täcker de fyra första redan i gratiserbjudandet.
Varför skicka lösenordet via en annan kanal än länken?
Därför att om meddelandet med länken fångas upp, fångas även ett lösenord som ligger precis bredvid — båda lagren faller samtidigt. Skickat via sms eller lämnat per telefon förblir lösenordet effektivt även om länken läcker.
Skannas överförda filer efter virus?
Hos TransferNow, ja: varje fil skannas av en antivirusmotor innan den görs tillgänglig för nedladdning. Det är en av anledningarna till att en länk är säkrare än en bilaga för den som tar emot.
5 GB per överföring gratis, utan registrering