Chi può accedere ai file inviati con MyAirBridge?

Come funziona l'accesso tramite link

Il link di un trasferimento contiene un identificatore univoco che nella pratica è impossibile da indovinare. Non viene pubblicato da nessuna parte e i motori di ricerca non lo indicizzano.

Concretamente il link si comporta come una chiave: chi la possiede può scaricare i dati, chi non la possiede non è in grado di trovare il trasferimento. Non esiste un elenco pubblico da cui partire né una pagina da cui risalire ai contenuti di altri utenti.

Il rischio non è quindi che qualcuno si imbatta per caso nei file, ma che il link venga inoltrato oltre il gruppo di persone previsto: da un collega a un altro, oppure in una conversazione con più partecipanti di quelli a cui era destinato.

Come restringere ulteriormente l'accesso

Protezione con password

Disponibile dal piano Pro. Senza la password i dati non possono essere scaricati, nemmeno da chi è in possesso del link. Conviene comunicare la password attraverso un canale diverso da quello con cui è stato inviato il link.

Scadenza

Disponibile dal piano Basic. Una scadenza breve limita il periodo in cui un link inoltrato resta utilizzabile. I trasferimenti gratuiti scadono dopo tre giorni, mentre i piani a pagamento consentono di impostare la scadenza sulla singola consegna oppure di rinunciarvi del tutto.

Crittografia end-to-end

Disponibile dal piano Pro. Il contenuto resta illeggibile per chiunque non sia il mittente o il destinatario previsto, sia durante il transito sia mentre i dati sono conservati.

Invio a destinatari nominativi

Invece di distribuire il link in prima persona, si può far recapitare il trasferimento a indirizzi email specifici. In questo modo la consegna resta legata a persone identificate e il registro dei trasferimenti documenta a chi è stato inviato che cosa.

Cartelle condivise e team

Le cartelle condivise funzionano diversamente dai trasferimenti. L'accesso viene concesso a persone specifiche e a ciascuna di esse può essere assegnato il permesso di sola lettura oppure di lettura e scrittura.

I membri del team aggiunti a un account ottengono l'accesso allo spazio di archiviazione che è stato loro assegnato e l'accesso può essere revocato in modo centralizzato. Nel piano Enterprise l'amministrazione centrale governa l'intero account e i membri del team si aggiungono gratuitamente man mano che la capacità cresce.

Per il materiale a cui più persone devono accedere nel tempo, una cartella condivisa è quindi un controllo più preciso rispetto a un link inviato ripetutamente.

Che cosa può vedere il servizio

Gestire un servizio di archiviazione comporta necessariamente la conservazione dei dati su server. Quando si utilizza la crittografia end-to-end, il contenuto viene cifrato prima di lasciare il dispositivo del mittente e non è leggibile né durante il transito né una volta archiviato.

Per il materiale in cui questa garanzia è determinante, la crittografia end-to-end sui piani Pro ed Enterprise è l'opzione appropriata. In tutti gli altri casi resta comunque attiva la connessione cifrata, valutata A+ da SSL Labs, e la conservazione dei dati avviene a Praga, all'interno dell'Unione Europea.

Come mantenere il controllo nel tempo

• attivare l'autenticazione a due fattori sull'account da cui partono le consegne
• controllare periodicamente il registro dei trasferimenti in entrata e in uscita
• cancellare dallo spazio di archiviazione il materiale che ha esaurito la propria funzione
• preferire una scadenza breve per il materiale riservato, abbinandola alla protezione con password
• rivedere i permessi delle cartelle condivise quando cambia la composizione del team

Domande frequenti

Qualcuno può trovare il mio trasferimento senza avere il link?

No. I link dei trasferimenti sono univoci, non vengono pubblicati e non sono indicizzati dai motori di ricerca.

Che cosa succede se qualcuno inoltra il mio link?

Chi è in possesso del link può scaricare i dati, a meno che il trasferimento non sia protetto da password, sia già scaduto oppure sia cifrato end-to-end.

È possibile revocare l'accesso dopo l'invio?

Sì. I file possono essere cancellati dallo spazio di archiviazione e i trasferimenti smettono di essere disponibili nel momento in cui scadono.

Il destinatario deve avere un account per scaricare?

No. Il destinatario apre il link nel browser e scarica, senza registrarsi e senza installare nulla.

Riepilogo

L'accesso a un trasferimento MyAirBridge segue il link, il che rende semplice la condivisione e fa dell'inoltro il rischio reale. La protezione con password, la scadenza, la crittografia end-to-end e la consegna a destinatari nominativi sono i controlli che restringono l'accesso alle sole persone previste. Per il materiale condiviso nel tempo, le cartelle condivise con permessi in sola lettura o in lettura e scrittura offrono un controllo più preciso.