Kto ma dostęp do plików wysłanych przez MyAirBridge?

Jak działa dostęp oparty na linku

Link do przesyłki zawiera unikalny identyfikator, którego praktycznie nie da się odgadnąć. Nie jest nigdzie publikowany, a wyszukiwarki go nie indeksują.

W praktyce link zachowuje się jak klucz: kto go posiada, ten pobierze dane, a kto go nie ma, ten przesyłki nie znajdzie.

Ryzykiem nie jest więc przypadkowe natrafienie na czyjeś pliki, lecz przekazanie linku dalej, niż zamierzał nadawca — na przykład przez przesłanie otrzymanej wiadomości kolejnej osobie.

Model ten ma jednak istotną zaletę: odbiorca nie musi zakładać konta ani niczego instalować, ponieważ wszystko odbywa się w przeglądarce. To dlatego link działa również tam, gdzie firmowa platforma do przechowywania danych zablokowałaby dostęp osobie spoza organizacji.

Jak dodatkowo ograniczyć dostęp

Ochrona hasłem

Dostępna od planu Pro. Bez hasła danych nie da się pobrać, nawet jeżeli ktoś dysponuje linkiem. Hasło warto przekazać innym kanałem niż sam link.

Wygaśnięcie linku

Dostępne od planu Basic. Krótki termin wygaśnięcia ogranicza czas, przez jaki przekazany dalej link pozostaje użyteczny. Bezpłatne przesyłki wygasają po trzech dniach.

Szyfrowanie end-to-end

Dostępne od planu Pro. Zawartość pozostaje nieczytelna dla kogokolwiek poza nadawcą i zamierzonym odbiorcą.

Wysyłka na wskazane adresy

Zamiast samodzielnie rozsyłać link, można zlecić dostarczenie przesyłki na konkretne adresy e-mail. Zawęża to krąg odbiorców już na etapie wysyłki.

Foldery udostępnione i zespoły

Foldery udostępnione działają inaczej niż przesyłki. Dostęp otrzymują konkretne osoby, a każdej z nich można nadać uprawnienie tylko do odczytu albo do odczytu i zapisu.

Członkowie zespołu dodani do konta uzyskują dostęp do przydzielonego im magazynu danych, a uprawnienia można im w każdej chwili odebrać — co ma znaczenie przy rotacji w zespole albo zakończeniu współpracy z podwykonawcą. W planie Enterprise służy do tego centralna administracja kontami.

Dla materiału, po który te same osoby sięgają regularnie, folder udostępniony jest rozwiązaniem bezpieczniejszym niż seria kolejnych linków rozsyłanych mailem.

Co widzi sama usługa

Prowadzenie usługi przechowywania danych wymaga trzymania plików na serwerach. Przy włączonym szyfrowaniu end-to-end zawartość jest szyfrowana jeszcze przed opuszczeniem urządzenia nadawcy i nie da się jej odczytać ani w drodze, ani w spoczynku.

Dla materiałów, przy których ta gwarancja ma znaczenie, właściwym wyborem jest szyfrowanie end-to-end w planie Pro lub Enterprise.

Niezależnie od planu połączenie z usługą jest szyfrowane i uzyskało ocenę A+ w SSL Labs, a dane są przechowywane w centrum danych w Pradze, w Czechach, na terenie Unii Europejskiej — a więc w ramach RODO, a nie w nieokreślonym regionie globalnym.

MyAirBridge działa od 2012 roku i jest prowadzony z Czech. Z usługi korzystają między innymi Netflix, Spotify, Warner Bros., Disney, Amazon, Samsung, BBC, Booking.com, Cisco i Adidas, a także kilkadziesiąt międzynarodowych festiwali filmowych — czyli podmioty, dla których kontrola nad dostępem do materiału jest wymogiem, a nie preferencją.

Jak zawęzić dostęp w praktyce

1. Zdecydować, czy materiał ma trafić do jednej osoby, czy do większej grupy.
2. Przy pojedynczym odbiorcy skorzystać z wysyłki na wskazany adres e-mail zamiast rozsyłać link samodzielnie.
3. Przy materiale poufnym włączyć ochronę hasłem i przekazać hasło innym kanałem niż link.
4. Ustawić termin wygaśnięcia odpowiadający temu, jak szybko odbiorca realnie reaguje.
5. Przy szczególnie wrażliwej zawartości włączyć szyfrowanie end-to-end.
6. Po zrealizowaniu celu usunąć pliki z magazynu danych.

Kontrola po stronie konta

• dwuskładnikowe uwierzytelnianie chroni samo konto nadawcy
• dziennik przesyłek przychodzących i wychodzących pokazuje, co i kiedy zostało wysłane
• pliki można w każdej chwili usunąć z magazynu danych
• uprawnienia w folderach udostępnionych można zmienić lub odebrać

Najczęstsze pytania

Czy ktoś może znaleźć moją przesyłkę bez linku?

Nie. Linki do przesyłek są unikalne, nie są nigdzie publikowane i nie są indeksowane przez wyszukiwarki.

Co się stanie, jeżeli ktoś przekaże mój link dalej?

Osoba dysponująca linkiem pobierze dane, chyba że przesyłka jest chroniona hasłem, zdążyła już wygasnąć albo została zaszyfrowana end-to-end.

Czy można cofnąć dostęp po wysłaniu?

Tak. Pliki można usunąć z magazynu danych, a przesyłka przestaje być dostępna z chwilą wygaśnięcia linku.

Czy odbiorca musi mieć konto, żeby otworzyć przesyłkę?

Nie. Odbiorca otwiera link w przeglądarce i pobiera pliki bez konta oraz bez instalowania czegokolwiek.

Podsumowanie

Dostęp do przesyłki MyAirBridge zależy od posiadania linku do pobrania — dzięki temu udostępnianie jest proste, ale realnym ryzykiem staje się przekazanie linku dalej. Zakres dostępu zawężają: ochrona hasłem i szyfrowanie end-to-end od planu Pro, wygaśnięcie linku od planu Basic oraz wysyłka na wskazane adresy e-mail. Foldery udostępnione opierają się na imiennych uprawnieniach tylko do odczytu albo do odczytu i zapisu, a uprawnienia członków zespołu można w każdej chwili odebrać.