Segurança na partilha de ficheiros
A partilha segura de ficheiros assenta em quatro camadas: comunicação encriptada, ligações de descarregamento seguras, controlo de acesso e encriptação opcional dos próprios ficheiros. Nenhuma delas substitui as restantes.
Comunicação encriptada
A encriptação protege os ficheiros ao converter os dados num formato seguro que não pode ser lido facilmente por utilizadores não autorizados.
Isto ajuda a garantir que os ficheiros estão protegidos durante a transferência, tanto no carregamento como no descarregamento.
O MyAirBridge obtém a classificação A+, a mais elevada possível, na avaliação de segurança da transmissão feita pela SSL Labs.
Encriptação dos ficheiros
O MyAirBridge pode também encriptar os ficheiros de ponto a ponto, o que dá a garantia máxima de que ninguém além do remetente e do destinatário consegue ler os dados.
Esta funcionalidade está disponível a partir do plano Pro e destina-se a material que não pode ser lido por terceiros em circunstância alguma, como conteúdos por publicar, documentação contratual ou dados de clientes.
Ligações de descarregamento seguras
As ligações de descarregamento seguras permitem partilhar ficheiros de forma controlada com destinatários específicos.
Apenas quem tem a ligação consegue aceder aos ficheiros carregados.
A ligação pode ainda ser protegida com uma palavra-passe, sem a qual os dados não podem ser descarregados.
- a palavra-passe deve ser comunicada por um canal diferente daquele em que a ligação foi enviada
- a ligação não deve ser publicada em sítios acessíveis publicamente nem em grupos abertos
- para material sensível, vale a pena definir uma expiração curta em vez de deixar a ligação ativa indefinidamente
Controlo de acesso
O controlo de acesso garante que apenas os utilizadores autorizados podem descarregar os ficheiros partilhados ou trabalhar com eles.
Isto inclui a proteção por palavra-passe e as ligações limitadas no tempo. No plano gratuito, a transferência expira ao fim de três dias; a partir do plano Basic, a expiração é personalizável, incluindo a opção de não expirar quando o material tem de ficar permanentemente disponível.
Nas pastas partilhadas, as permissões podem ser de apenas leitura ou de leitura e escrita, o que separa claramente quem consulta de quem contribui.
Segurança ao nível da conta
Grande parte dos incidentes de segurança não começa no ficheiro, mas na conta a partir da qual o ficheiro é partilhado.
A autenticação de dois fatores e o registo das transferências recebidas e enviadas são funcionalidades normais da conta MyAirBridge e não dependem do plano Pro. O registo permite verificar o que saiu, quando e para onde, o que é decisivo em qualquer análise posterior.
A partir do plano Pro é possível trabalhar com membros de equipa, e o plano Enterprise acrescenta administração central, o que permite gerir os acessos de forma consistente à medida que a organização cresce.
Onde ficam os dados
A localização física do armazenamento faz parte da avaliação de segurança, porque determina o enquadramento jurídico aplicável.
Os dados do MyAirBridge são guardados num centro de dados em Praga, na República Checa, dentro da União Europeia, e portanto sob o RGPD. No plano Enterprise, o armazenamento é georredundante e ilimitado.
As camadas em resumo
| Camada | O que protege | Disponibilidade |
|---|---|---|
| Ligação encriptada | Os dados durante o carregamento e o descarregamento | Sempre, com classificação A+ da SSL Labs |
| Encriptação ponto a ponto | O conteúdo dos próprios ficheiros | A partir do plano Pro |
| Proteção por palavra-passe | O acesso à ligação de descarregamento | A partir do plano Pro |
| Expiração | A janela temporal em que a ligação funciona | Personalizável a partir do plano Basic |
| Autenticação de dois fatores | O acesso à própria conta | Funcionalidade normal da conta |
| Registo de transferências | A visibilidade sobre o que entrou e saiu | Funcionalidade normal da conta |
| Localização dos dados | O enquadramento jurídico do armazenamento | Praga, República Checa, dentro da UE |
Perguntas frequentes
Como é que a encriptação melhora a segurança da transferência de ficheiros?
A encriptação protege os dados em trânsito e torna-os ilegíveis para utilizadores não autorizados.
É possível limitar o acesso aos ficheiros partilhados?
Sim. O acesso pode ser limitado através de palavras-passe, de ligações seguras e de expiração baseada no tempo.
Os dados ficam guardados dentro da União Europeia?
Sim. Os dados são guardados num centro de dados em Praga, na República Checa, dentro da União Europeia e sob o RGPD.
A autenticação de dois fatores é exclusiva dos planos pagos?
Não. A autenticação de dois fatores e o registo das transferências recebidas e enviadas são funcionalidades normais da conta.
Resumo
A segurança na partilha de ficheiros assenta em comunicação encriptada, encriptação opcional dos ficheiros, ligações de descarregamento seguras e mecanismos de controlo de acesso como palavras-passe e definições de expiração. A proteção da própria conta, com autenticação de dois fatores e registo das transferências, e a localização dos dados na União Europeia completam o quadro.