Bezpieczeństwo udostępniania plików
Bezpieczne udostępnianie plików opiera się na czterech elementach: szyfrowanej komunikacji, bezpiecznych linkach do pobrania, kontroli dostępu oraz opcjonalnym szyfrowaniu samych plików. Piątym, często pomijanym czynnikiem jest miejsce, w którym dane są fizycznie przechowywane.
Szyfrowana komunikacja
Szyfrowanie chroni pliki, przekształcając dane w postać, której osoby nieuprawnione nie są w stanie odczytać. Dotyczy to zarówno wysyłania materiału na serwer, jak i późniejszego pobierania go przez odbiorcę.
Bez szyfrowanego połączenia dane w drodze mogą zostać przechwycone, na przykład w publicznej sieci bezprzewodowej. Szyfrowanie transmisji jest więc podstawą, na której opierają się wszystkie pozostałe zabezpieczenia.
MyAirBridge uzyskuje w ocenie SSL Labs najwyższą możliwą notę A+ za bezpieczeństwo transmisji, co oznacza aktualną konfigurację protokołów i szyfrów bez znanych słabości.
Szyfrowanie samych plików
Szyfrowanie transmisji chroni dane w drodze, natomiast szyfrowanie end-to-end idzie o krok dalej i chroni je również w trakcie przechowywania na serwerze. Plik zostaje zaszyfrowany jeszcze przed opuszczeniem urządzenia nadawcy, a odszyfrować go można dopiero po stronie odbiorcy.
MyAirBridge oferuje szyfrowanie end-to-end od planu Pro wzwyż. Daje ono maksymalną pewność, że nikt poza nadawcą i odbiorcą nie odczyta przesyłanych danych — łącznie z operatorem usługi.
Takie rozwiązanie ma sens przede wszystkim przy materiałach objętych umową o poufności, danych osobowych, dokumentacji finansowej i treściach przed premierą.
Bezpieczne linki do pobrania
Bezpieczne linki do pobrania pozwalają przekazać pliki wskazanym odbiorcom bez zakładania im kont. Dostęp do przesłanych materiałów mają wyłącznie osoby, które dysponują linkiem.
Link można dodatkowo zabezpieczyć hasłem — bez niego pobranie danych nie jest możliwe, nawet jeśli sam adres trafi w niepowołane ręce. Ochrona hasłem dostępna jest od planu Pro wzwyż.
- hasło warto przekazać innym kanałem niż sam link
- link do materiałów poufnych nie powinien trafiać na listy adresowe ani do kanałów zespołowych
- przy większych grupach odbiorców lepiej sprawdza się folder udostępniony niż link przekazywany dalej
Kontrola dostępu
Kontrola dostępu sprawia, że udostępnione pliki mogą pobierać i modyfikować wyłącznie osoby uprawnione. Składają się na nią ochrona hasłem, linki ograniczone czasowo oraz uprawnienia nadawane w folderach udostępnionych.
Ograniczenie czasu życia linku jest najprostszym sposobem zmniejszenia ryzyka: materiał, który przestał być dostępny, nie może wyciec. W wariancie bezpłatnym transfer wygasa po trzech dniach, a od planu Basic termin wygaśnięcia można ustawić samodzielnie, łącznie z brakiem wygaśnięcia dla materiałów, które mają pozostać dostępne na stałe.
W folderach udostępnionych uprawnienia można nadać tylko do odczytu albo do odczytu i zapisu, zależnie od tego, czy odbiorca ma jedynie pobierać materiał, czy również go uzupełniać.
- uwierzytelnianie dwuskładnikowe chroni samo konto nadawcy i jest standardową funkcją, niezależną od wybranego planu
- historia transferów przychodzących i wychodzących pokazuje, co i kiedy zostało przesłane
- od planu Pro dostępni są członkowie zespołu, dzięki czemu każda osoba pracuje na własnym dostępie zamiast na wspólnym haśle
Lokalizacja danych i zgodność z RODO
Miejsce fizycznego przechowywania danych decyduje o tym, jakiemu porządkowi prawnemu one podlegają. Przy danych osobowych klientów, pracowników lub pacjentów jest to kwestia zgodności, a nie preferencji.
MyAirBridge przechowuje dane w centrum danych w Pradze w Czechach, czyli na terenie Unii Europejskiej i pod reżimem RODO. Usługa działa od 2012 roku i jest prowadzona z Czech.
W planie Enterprise dostępna jest nieograniczona przestrzeń georedundantna oraz centralna administracja, dzięki której organizacja zachowuje kontrolę nad kontami i uprawnieniami w jednym miejscu.
Najczęstsze pytania
Jak szyfrowanie wpływa na bezpieczeństwo przesyłania plików?
Chroni dane w drodze i sprawia, że pozostają nieczytelne dla osób nieuprawnionych. Szyfrowanie end-to-end chroni je dodatkowo w trakcie przechowywania.
Czy można ograniczyć dostęp do udostępnionych plików?
Tak. Dostęp ogranicza się hasłem, bezpiecznym linkiem oraz terminem wygaśnięcia, a w folderach udostępnionych dodatkowo poziomem uprawnień.
Gdzie przechowywane są przesłane pliki?
W centrum danych w Pradze w Czechach, na terenie Unii Europejskiej, co ma znaczenie przy przetwarzaniu danych osobowych zgodnie z RODO.
Podsumowanie
Bezpieczeństwo udostępniania plików opiera się na szyfrowanej komunikacji, opcjonalnym szyfrowaniu samych plików, bezpiecznych linkach do pobrania oraz kontroli dostępu w postaci haseł i terminów wygaśnięcia. O poziomie ochrony decyduje jednak także miejsce przechowywania danych — w przypadku MyAirBridge jest to centrum danych w Pradze na terenie Unii Europejskiej.