È possibile proteggere un trasferimento di file con una password?
Sì. A partire dal piano Pro, i trasferimenti e le condivisioni di MyAirBridge possono essere protetti con una password: possedere il link per il download non basta più per accedere ai dati.
Come funziona
- Carichi i file che desidera inviare.
- Attivi la protezione con password per il trasferimento o per la condivisione.
- Imposti la password.
- Invii il link al destinatario.
- Comunichi la password separatamente, attraverso un canale diverso.
Inviare il link e la password nello stesso messaggio annulla gran parte del vantaggio, perché chiunque legga quel messaggio dispone di entrambi gli elementi.
Il canale alternativo non deve essere complicato: un SMS, una telefonata o un messaggio in un'applicazione di chat sono sufficienti, purché non si tratti della stessa casella di posta in cui è arrivato il link.
Quali piani la includono
Sul piano gratuito la scadenza non è modificabile: il trasferimento resta disponibile tre giorni e poi decade da solo, il che limita già di per sé la finestra di esposizione. L'unica misura pratica aggiuntiva consiste nell'inviarlo a uno specifico indirizzo e-mail invece di diffondere il link: non equivale a una password, ma riduce il numero di persone che entrano in possesso del collegamento.
Il piano Pro, oltre alla protezione con password, comprende la crittografia end-to-end, i membri del team e un sottodominio personalizzato con la propria identità visiva. Se la password serve regolarmente, è di norma perché il materiale gestito richiede anche le altre misure.
| Piano | Protezione con password |
|---|---|
| Free | Non disponibile |
| Basic | Non disponibile |
| Pro | Disponibile |
| Enterprise | Disponibile |
Quando usare una password
- dati personali e documenti che permettono di identificare una persona
- contratti, fatture e materiale finanziario
- lavori creativi non ancora pubblicati, campagne e materiali di prodotto
- contenuti destinati a passare attraverso più persone
- qualsiasi trasferimento il cui link resterà attivo a lungo
Vale anche il criterio inverso: per le anteprime di lavorazione, i file di riferimento e il materiale già pubblico, la password aggiunge un passaggio senza aggiungere protezione reale.
Come scegliere e comunicare la password
- usi una password diversa per ogni cliente o progetto, non una sola valida per tutte le consegne
- eviti le combinazioni derivabili dal contesto, come il nome del progetto seguito dall'anno
- scelga una sequenza lunga e facile da dettare al telefono piuttosto che una breve e complicata da leggere
- la comunichi su un canale diverso da quello del link: un messaggio, una telefonata, un'altra applicazione
- la sostituisca quando cambia il gruppo dei destinatari, per esempio se una persona lascia il progetto
Nel lavoro con i clienti conviene inoltre segnalare nel messaggio che il trasferimento è protetto. Un destinatario che non se lo aspetta interpreta la richiesta di password come un errore e spesso scrive per chiedere chiarimenti invece di cercare il secondo messaggio.
Password e crittografia insieme
La password stabilisce chi può avviare il download. La crittografia end-to-end, anch'essa disponibile dal piano Pro, stabilisce chi è in grado di leggere il contenuto.
Per il materiale davvero sensibile le due misure si usano insieme: la password mantiene chiuso il trasferimento e la crittografia rende il contenuto illeggibile anche nell'ipotesi in cui l'archiviazione venisse compromessa.
A queste si affiancano due impostazioni che spesso vengono trascurate: una scadenza coerente con i tempi reali del progetto e il registro dei trasferimenti in entrata e in uscita, che permette di verificare a posteriori che cosa sia stato consegnato e quando.
Va infine ricordato che ogni trasferimento, anche quello gratuito, viaggia su una connessione cifrata valutata A+ da SSL Labs e che i dati restano archiviati in un data center a Praga, nella Repubblica Ceca, quindi nell'Unione europea e soggetti al GDPR. La password non sostituisce queste protezioni: si aggiunge a esse e regola un aspetto diverso, ossia chi può avviare il download.
Domande frequenti
Posso proteggere con password un trasferimento gratuito?
No. La protezione con password è disponibile a partire dal piano Pro. Un trasferimento gratuito scade comunque dopo tre giorni e conviene inviarne il link a uno specifico indirizzo e-mail invece di diffonderlo.
Devo inviare la password insieme al link?
No. La password va comunicata attraverso un canale diverso, altrimenti chiunque legga il messaggio dispone di entrambi gli elementi.
La password equivale alla crittografia?
No. La password regola l'accesso al download, mentre la crittografia end-to-end mantiene il contenuto illeggibile per chiunque non sia il mittente o il destinatario.
Riepilogo
I trasferimenti protetti con password sono disponibili su MyAirBridge a partire dal piano Pro e garantiscono che il solo link per il download non basti ad accedere ai dati. La password va trasmessa su un canale diverso da quello del link e, per il materiale riservato, conviene abbinarla alla crittografia end-to-end.