Czy moje pliki w MyAirBridge są prywatne?

Pliki domyślnie nie są publiczne

Przesłane dane są dostępne wyłącznie przez unikatowy link do pobrania albo przez świadome udostępnienie konkretnym osobom. Transfery nie trafiają na żadną publiczną listę i nie są indeksowane przez wyszukiwarki, więc nie da się do nich dotrzeć przypadkiem ani przez wyszukiwanie.

Prywatność zależy zatem przede wszystkim od tego, jak traktowany jest sam link oraz jakie dodatkowe zabezpieczenia zostaną włączone. Link do pobrania warto traktować podobnie jak dane dostępowe – kto go ma, ten ma dostęp do zawartości.

Co chroni zawartość

• szyfrowana transmisja z oceną A+ według SSL Labs
• opcjonalne szyfrowanie end-to-end w planach Pro i Enterprise, dzięki któremu treść pozostaje nieczytelna dla osób trzecich
• ochrona hasłem od planu Pro
• konfigurowalne wygaśnięcie linku od planu Basic, łącznie z opcją braku wygaśnięcia
• uwierzytelnianie dwuskładnikowe dla samego konta
• przechowywanie danych w centrum danych w Pradze, w Czechach, na terenie Unii Europejskiej

Lokalizacja magazynu danych ma znaczenie praktyczne: dane pozostają pod jurysdykcją unijną i podlegają RODO, co upraszcza ocenę zgodności w firmach, które muszą dokumentować, gdzie trafiają ich pliki.

Prywatność a wygoda

Link, który działa bez rejestracji, jest wygodny właśnie dlatego, że po stronie odbiorcy nie ma żadnej bariery – odbiorca nie musi zakładać konta ani niczego instalować. Ta sama cecha oznacza jednak, że link należy chronić tak samo jak hasło.

Rozsądny kompromis wygląda tak: otwarte linki do materiałów rutynowych, a hasło, krótkie wygaśnięcie i szyfrowanie end-to-end tam, gdzie treść jest poufna. Dzięki temu zabezpieczenia trafiają dokładnie tam, gdzie są potrzebne, i nie utrudniają codziennej pracy.

Kto faktycznie ma dostęp

Przy transferze wysłanym na konkretny adres e-mail krąg odbiorców jest z góry określony. Przy linku udostępnionym publicznie – na przykład wklejonym do czatu grupowego – dostęp ma każdy, kto ten link zobaczy, również po przekazaniu go dalej.

W kontekście zespołowym pomaga dziennik przychodzących i wychodzących transferów, który jest standardową funkcją konta. Pokazuje, co i kiedy zostało wysłane, dzięki czemu prywatność da się nie tylko zadeklarować, ale również udokumentować.

Usuwanie danych

Pliki przechowywane w magazynie danych można w dowolnym momencie usunąć, a transfery przestają być dostępne z chwilą wygaśnięcia. Bezpłatne transfery wygasają automatycznie po trzech dniach, co samo w sobie ogranicza czas, przez jaki dane w ogóle istnieją.

W planach płatnych termin wygaśnięcia ustawia się samodzielnie – od bardzo krótkiego okna czasowego aż po brak wygaśnięcia w przypadku materiałów, które mają pozostać dostępne na stałe. Dobrą praktyką jest dopasowanie terminu do realnego cyklu pracy: link ważny tydzień zwykle w zupełności wystarcza odbiorcy, a dla nadawcy jest znacznie bezpieczniejszy niż link ważny rok.

Praktyczna lista kontrolna

• wysyłać przesyłkę na konkretny adres e-mail, zamiast rozsyłać link w kanałach grupowych
• ustawiać wygaśnięcie linku odpowiadające temu, jak szybko odbiorca zwykle reaguje
• włączać hasło przy materiałach, które identyfikują konkretne osoby lub mają wartość handlową
• przy materiałach naprawdę wrażliwych dokładać szyfrowanie end-to-end
• włączyć uwierzytelnianie dwuskładnikowe dla konta, z którego wysyłane są pliki
• usuwać z magazynu danych materiały, które nie są już potrzebne

Żaden z tych kroków nie wymaga wiedzy technicznej i wszystkie działają w przeglądarce. Razem zamieniają domyślną prywatność w powtarzalny proces, który da się opisać w wewnętrznej instrukcji i stosować przy każdym projekcie.

Najczęstsze pytania

Czy wyszukiwarki znajdą moje przesłane pliki?

Nie. Linki do transferów są unikatowe i nie są indeksowane przez wyszukiwarki.

Czy MyAirBridge może odczytać moje pliki?

Prowadzenie usługi przechowywania danych oznacza, że dane fizycznie znajdują się na serwerach. Przy szyfrowaniu end-to-end, dostępnym w planach Pro i Enterprise, treść jest szyfrowana jeszcze przed opuszczeniem urządzenia i nie da się jej odczytać na serwerze.

Jak sprawić, żeby transfer był możliwie najbardziej prywatny?

Warto włączyć szyfrowanie end-to-end, dodać hasło, ustawić krótkie wygaśnięcie linku i wysłać transfer na konkretny adres e-mail zamiast udostępniać link publicznie.

Gdzie fizycznie leżą przesłane pliki?

W centrum danych w Pradze, w Czechach, czyli na terenie Unii Europejskiej, gdzie obowiązują przepisy RODO.

Podsumowanie

Pliki w MyAirBridge są prywatne w tym sensie, że nie znajdują się na żadnej publicznej liście, nie są indeksowane, są szyfrowane podczas transmisji i przechowywane w Unii Europejskiej. W przypadku materiałów poufnych szyfrowanie end-to-end, hasło i krótkie wygaśnięcie linku zamieniają tę domyślną prywatność w prywatność wymuszoną technicznie.