Czy transfer plików można zabezpieczyć hasłem?
Tak. Od planu Pro wzwyż transfery i udostępnienia w MyAirBridge można zabezpieczyć hasłem. Samo posiadanie linku do pobrania przestaje wtedy wystarczać do uzyskania dostępu do danych.
Jak to działa
- Przesłać pliki, które mają trafić do odbiorcy.
- Włączyć ochronę hasłem dla transferu lub udostępnienia.
- Ustawić hasło.
- Wysłać odbiorcy link do pobrania.
- Przekazać hasło osobno, innym kanałem komunikacji.
Wysłanie linku i hasła w tej samej wiadomości pozbawia całe zabezpieczenie sensu, ponieważ każdy, kto przeczyta tę wiadomość, ma jednocześnie obie części. Skuteczna praktyka to link w e-mailu i hasło w wiadomości SMS lub w komunikatorze – albo przekazane telefonicznie.
Warto też ustalić z odbiorcą, że hasło obowiązuje tylko dla danej przesyłki. Powtarzanie tego samego hasła przy kolejnych transferach stopniowo zamienia je w publiczną tajemnicę.
Które plany obejmują tę funkcję
W wariancie bezpłatnym praktyczną alternatywą pozostaje krótkie wygaśnięcie linku oraz wysłanie transferu na konkretny adres e-mail zamiast rozpowszechniania linku. Bezpłatne transfery i tak wygasają automatycznie po trzech dniach, co ogranicza okno dostępu.
| Plan | Ochrona hasłem |
|---|---|
| Transfer bez rejestracji i plan bezpłatny | Niedostępna |
| Basic | Niedostępna |
| Pro | Dostępna |
| Enterprise | Dostępna |
Kiedy stosować hasło
- dane osobowe i dokumenty pozwalające zidentyfikować konkretne osoby
- umowy, faktury i materiały finansowe
- niepublikowane prace twórcze, kampanie i materiały produktowe
- wszystko, co będzie przekazywane dalej przez kilka osób
- każdy transfer, którego link ma istnieć przez dłuższy czas
Odwrotna zasada też jest praktyczna: przy materiałach jawnych, które i tak trafią do szerokiego grona, hasło nie zwiększa bezpieczeństwa, a jedynie generuje pytania od odbiorców. Zabezpieczenie stosowane wszędzie po jakimś czasie przestaje być traktowane poważnie również tam, gdzie naprawdę jest potrzebne.
W wielu firmach sprawdza się prosty podział: materiały marketingowe i publikacyjne bez hasła, dokumentacja umowna i dane osobowe zawsze z hasłem. Reguła zapisana raz w wewnętrznej instrukcji działa lepiej niż decyzja podejmowana za każdym razem od nowa.
Jak ustawić dobre hasło do przesyłki
Osobne hasło dla każdej przesyłki
Hasło powinno dotyczyć konkretnego transferu, a nie całej współpracy. Jedno stałe hasło używane przez pół roku krąży w końcu po skrzynkach kilkunastu osób i przestaje cokolwiek chronić.
Długość ważniejsza od komplikacji
Dłuższe hasło złożone z kilku zwykłych słów jest bezpieczniejsze i łatwiejsze do podyktowania przez telefon niż krótki ciąg znaków specjalnych. Przy transferach hasło jest zwykle przekazywane ustnie lub w wiadomości, więc czytelność ma znaczenie praktyczne.
Inny kanał niż link
Link e-mailem, hasło SMS-em lub telefonicznie – ta prosta zasada odróżnia zabezpieczenie realne od pozornego. Jeżeli obie części trafiają do tej samej skrzynki, przejęcie tej skrzynki oznacza przejęcie całej przesyłki.
Ochrona hasłem i szyfrowanie razem
Hasło decyduje o tym, kto może rozpocząć pobieranie. Szyfrowanie end-to-end, również dostępne od planu Pro, decyduje o tym, kto w ogóle może odczytać treść.
Przy materiałach naprawdę wrażliwych stosuje się oba mechanizmy jednocześnie: hasło utrzymuje transfer zamknięty, a szyfrowanie sprawia, że treść pozostaje nieczytelna nawet w przypadku naruszenia magazynu danych. To dwie różne warstwy, a nie dwa warianty tego samego zabezpieczenia.
Do tego dochodzą ustawienia niezależne od planu: dziennik przychodzących i wychodzących transferów pokazuje, co zostało wysłane, a uwierzytelnianie dwuskładnikowe chroni samo konto nadawcy. Dane pozostają przez cały czas w centrum danych w Pradze, na terenie Unii Europejskiej.
Najczęstsze pytania
Czy można zabezpieczyć hasłem bezpłatny transfer?
Nie. Ochrona hasłem jest dostępna od planu Pro. Przy transferach bezpłatnych warto zamiast tego ustawić krótkie wygaśnięcie i wysłać przesyłkę na konkretny adres e-mail.
Czy hasło można wysłać razem z linkiem?
Nie. Hasło należy przekazać innym kanałem, w przeciwnym razie każdy, kto przeczyta wiadomość, ma jednocześnie link i hasło.
Czy hasło to to samo co szyfrowanie?
Nie. Hasło kontroluje dostęp do pobierania, natomiast szyfrowanie end-to-end sprawia, że sama treść pozostaje nieczytelna dla kogokolwiek poza nadawcą i odbiorcą.
Czy odbiorca musi mieć konto, żeby otworzyć transfer chroniony hasłem?
Nie. Odbiorca otwiera link w przeglądarce i wpisuje hasło – rejestracja nie jest potrzebna, niezależnie od planu nadawcy.
Podsumowanie
Transfery chronione hasłem są w MyAirBridge dostępne od planu Pro i zapewniają, że sam link do pobrania nie wystarcza do uzyskania dostępu. Hasło powinno wędrować innym kanałem niż link, a przy materiałach wrażliwych najlepiej łączyć je ze szyfrowaniem end-to-end.