Quem pode aceder aos ficheiros que envio pelo MyAirBridge?

Como funciona o acesso por ligação

A ligação de uma transferência contém um identificador único que é, na prática, impossível de adivinhar. Não é publicada em lado nenhum e os motores de busca não a indexam.

Na prática, a ligação comporta-se como uma chave: quem a tem pode descarregar os dados e quem não a tem não consegue encontrar a transferência.

O risco, portanto, não é alguém tropeçar nos seus ficheiros por acaso, mas sim uma ligação ser reencaminhada mais longe do que estava previsto.

Como restringir mais o acesso

Proteção por palavra-passe

Disponível a partir do plano Pro. Sem a palavra-passe os dados não podem ser descarregados, mesmo por quem tenha a ligação.

Expiração

Disponível a partir do plano Basic. Uma expiração curta limita durante quanto tempo uma ligação reencaminhada continua a ser útil. As transferências gratuitas expiram ao fim de três dias.

Encriptação ponto a ponto

Disponível a partir do plano Pro. O conteúdo mantém-se ilegível para qualquer pessoa que não seja quem envia e o destinatário previsto.

Envio para destinatários nominais

Em vez de distribuir a ligação por meios próprios, pode fazer com que a transferência seja entregue a endereços de email concretos. Todas estas opções se combinam entre si: para material confidencial, a combinação mais forte é palavra-passe, expiração curta e encriptação ponto a ponto.

Pastas partilhadas e equipas

As pastas partilhadas funcionam de forma diferente das transferências. O acesso é concedido a pessoas concretas e cada uma delas pode receber permissão apenas de leitura ou de leitura e escrita.

Os membros de equipa acrescentados a uma conta obtêm acesso ao armazenamento que lhes foi atribuído, e esse acesso pode ser revogado de forma centralizada.

É a diferença entre entregar algo uma vez e dar acesso continuado. Quando as mesmas pessoas precisam do mesmo material ao longo do tempo, a pasta partilhada é mais fácil de controlar do que uma sequência de ligações soltas.

Onde ficam os dados e o que o serviço consegue ver

Operar um serviço de armazenamento implica manter os dados em servidores. No caso do MyAirBridge, esses servidores estão num centro de dados em Praga, na República Checa, dentro da União Europeia, e a ligação é encriptada com classificação A+ pela SSL Labs.

Quando é usada encriptação ponto a ponto, o conteúdo é encriptado antes de sair de quem o envia e não pode ser lido pelo caminho nem em repouso.

Para material em que essa garantia é determinante, a encriptação ponto a ponto no Pro ou no Enterprise é a opção adequada.

Como saber o que já saiu

A conta inclui um registo das transferências recebidas e enviadas, o que permite verificar o que foi entregue e quando. Juntamente com a autenticação de dois fatores, é uma funcionalidade normal da conta e não depende do plano Pro.

Se uma ligação chegou a quem não devia, há duas ações imediatas: eliminar os ficheiros do armazenamento e reenviar o material com palavra-passe e expiração curta.

Boas práticas ao partilhar uma ligação

1. Envie a ligação apenas às pessoas que precisam mesmo dos ficheiros.
2. Nos planos que o permitem, proteja a transferência com palavra-passe.
3. Comunique a palavra-passe por um canal diferente daquele em que enviou a ligação.
4. Defina uma expiração compatível com o tempo real de resposta do destinatário.
5. Elimine os ficheiros do armazenamento quando deixarem de ser necessários.

O terceiro passo é o mais esquecido e o mais importante. Uma palavra-passe enviada na mesma mensagem que a ligação não acrescenta praticamente nada, porque quem intercetar ou receber a mensagem reencaminhada fica com as duas peças.

Perguntas frequentes

Alguém pode encontrar a minha transferência sem ter a ligação?

Não. As ligações de transferência são únicas, não são publicadas e não são indexadas pelos motores de busca.

E se alguém reencaminhar a minha ligação?

Quem tiver a ligação pode descarregar os dados, a menos que a transferência esteja protegida por palavra-passe, já tenha expirado ou esteja encriptada ponto a ponto.

Posso revogar o acesso depois de enviar?

Sim. Os ficheiros podem ser eliminados do armazenamento e as transferências deixam de estar disponíveis assim que expiram.

O destinatário precisa de conta para descarregar?

Não. O destinatário abre a ligação no navegador e descarrega, sem registo e sem instalar nada.

Resumo

O acesso a uma transferência do MyAirBridge segue a ligação, o que torna a partilha simples e faz do reencaminhamento o verdadeiro risco. A proteção por palavra-passe, a expiração, a encriptação ponto a ponto e a entrega a destinatários nominais são os controlos que restringem o acesso às pessoas que pretende. Nas pastas partilhadas, o acesso é atribuído a pessoas concretas com permissão de leitura ou de leitura e escrita.