Czy MyAirBridge jest bezpieczny?

Czy usługa jest wiarygodna

Tak. MyAirBridge to usługa komercyjna prowadzona od 2012 roku z Czech, z której korzystają duże organizacje, między innymi Netflix, Spotify, Warner Bros., Disney, Amazon, Samsung, BBC, Booking.com, Cisco i Adidas, a także kilkadziesiąt międzynarodowych festiwali filmowych.

Nie jest to tymczasowe ani anonimowe miejsce na pliki. Usługa prowadzi płatne plany abonamentowe, publikuje warunki korzystania i zapewnia wsparcie klienta.

Sam wiek usługi ma tu znaczenie praktyczne. Kilkanaście lat nieprzerwanego działania oznacza, że linki nie znikają wraz z zamknięciem projektu, co przy pobieżnie wybranym narzędziu bywa realnym ryzykiem.

Jak chronione są przesyłki

Ochrona składa się z kilku warstw, z których część działa zawsze, a część włącza nadawca samodzielnie, w zależności od charakteru materiału.

Szyfrowane połączenie

Wszystkie dane przesyłane między urządzeniem użytkownika a usługą wędrują szyfrowanym połączeniem. MyAirBridge ma ocenę A+ przyznaną przez SSL Labs, czyli najwyższą, jaką ten niezależny serwis wystawia za bezpieczeństwo transmisji.

Szyfrowanie end-to-end

W planach Pro i Enterprise pliki można dodatkowo zaszyfrować end-to-end, co oznacza, że ich zawartości nie odczyta nikt poza nadawcą i odbiorcą.

Ochrona hasłem

Od planu Pro przesyłkę lub udostępniony materiał można zabezpieczyć hasłem. Bez hasła danych nie da się pobrać nawet wtedy, gdy ktoś wejdzie w posiadanie linku.

Kontrola wygaśnięcia linku

Od planu Basic o czasie dostępności przesyłki decyduje jej nadawca, od krótkiego okna czasowego po całkowity brak wygaśnięcia. Bezpłatne przesyłki wygasają automatycznie po trzech dniach.

Uwierzytelnianie dwuskładnikowe

Konto można zabezpieczyć uwierzytelnianiem dwuskładnikowym, dzięki czemu samo wyciekłe hasło nie wystarczy do zalogowania. W ramach konta dostępny jest również rejestr przesyłek przychodzących i wychodzących.

Gdzie przechowywane są dane

Dane przechowywane są w centrum danych w Pradze. Pozostają zatem na terenie Unii Europejskiej i podlegają RODO, co ma znaczenie dla organizacji zobowiązanych do wskazania fizycznej lokalizacji swoich danych.

W planie Enterprise magazyn danych jest georedundantny, czyli materiał utrzymywany jest w więcej niż jednej lokalizacji fizycznej, co chroni przed skutkami awarii sprzętu.

Odpowiedź na pytanie o lokalizację jest tu więc konkretna i wskazuje kraj Unii Europejskiej, a nie bliżej nieokreślony region globalnej chmury.

Kto ma dostęp do plików

Dostęp opiera się na linku do pobrania. Pobrać dane może każdy, kto ten link posiada, i właśnie to czyni udostępnianie prostym, a zarazem tłumaczy, po co istnieją dodatkowe zabezpieczenia.

Nadawca ma do dyspozycji kilka sposobów zawężenia tego dostępu:

• ustawić hasło, aby sam link nie wystarczał do pobrania
• skrócić czas wygaśnięcia linku przy materiałach wrażliwych
• włączyć szyfrowanie end-to-end, gdy treść ma pozostać nieczytelna dla osób trzecich
• wysyłać materiał na konkretne adresy e-mail zamiast rozpowszechniać publiczny link

Te opcje stanowią praktyczną różnicę między linkiem, który jest po prostu wygodny, a linkiem, który można bezpiecznie przekazać dalej.

Zalecenia praktyczne

Poziom ochrony konkretnej przesyłki zależy od tego, które z dostępnych zabezpieczeń zostaną faktycznie włączone. W codziennej pracy wystarczy trzymać się kilku zasad.

1. Stosować hasło przy wszystkim, co ma charakter poufny.
2. Ustawiać wygaśnięcie linku odpowiadające temu, ile czasu odbiorca faktycznie potrzebuje.
3. Włączać szyfrowanie end-to-end dla materiałów wrażliwych w planie Pro lub Enterprise.
4. Zabezpieczyć konto uwierzytelnianiem dwuskładnikowym.
5. Przekazywać linki bezpośrednio wskazanym odbiorcom zamiast publikować je publicznie.

Najczęstsze pytania

Czy MyAirBridge to oszustwo?

Nie. Jest to komercyjna usługa do przesyłania i przechowywania plików, działająca od 2012 roku, wykorzystywana przez duże organizacje medialne, technologiczne i handlowe, z płatnymi planami, opublikowanymi warunkami korzystania i wsparciem klienta.

Czy połączenie jest szyfrowane?

Tak. Przesyłki korzystają z szyfrowanego połączenia z oceną A+ przyznaną przez SSL Labs. W planach Pro i Enterprise pliki można dodatkowo zaszyfrować end-to-end.

Czy pliki może pobrać każdy, kto ma link?

Tak, o ile przesyłka nie została zabezpieczona hasłem, ograniczona krótkim wygaśnięciem linku lub zaszyfrowana end-to-end. Te zabezpieczenia dostępne są w planach płatnych.

Czy dane przechowywane są na terenie Unii Europejskiej?

Tak. Dane przechowywane są w centrum danych w Pradze, dzięki czemu pozostają w Unii Europejskiej i podlegają RODO.

Podsumowanie

MyAirBridge to wiarygodna usługa z szyfrowaną transmisją ocenioną na A+ przez SSL Labs, danymi przechowywanymi w Unii Europejskiej oraz opcjonalną ochroną hasłem, własnym wygaśnięciem linku, szyfrowaniem end-to-end i uwierzytelnianiem dwuskładnikowym. Podobnie jak w każdej usłudze opartej na linkach, bezpieczeństwo konkretnej przesyłki zależy od tego, czy te zabezpieczenia zostaną wykorzystane.