Kako sigurno poslati povjerljive dokumente (bez gubitka kontrole)

Ne svaka datoteka zaslužuje istu razinu zaštite. Gubitak fotografije s odmora na internetu može biti neugodan. Gubitak povjerljivog dokumenta može imati posljedice koje traju godinama.

Identifikacijski dokumenti često sadrže vaše puno ime, datum rođenja, identifikacijski broj, nacionalnost, potpis i fotografiju. Financijski zapisi otkrivaju prihode, ušteđevinu, porezne podatke ili podatke o bankovnom računu. Medicinski dokumenti sadrže duboko osobne informacije, dok ugovori često sadrže komercijalno osjetljive detalje koji nikad nisu trebali postati javni.

Ako netko sazna vašu lozinku, promijenite je. Ako netko kopira vašu putovnicu, osobnu iskaznicu, poreznu prijavu ili ugovor o radu, situacija je puno kompliciranija. Zato povjerljivi dokumenti zaslužuju drugačiji pristup od svakodnevne komunikacije.

E-pošta ostaje jedan od najkorisnijih komunikacijskih alata koji su ikad napravljeni. Nikad nije bila osmišljena kao sustav za sigurnu isporuku dokumenata.

Moderni pružatelji e-pošte štite poruke tijekom prijenosa enkriptiranim vezama kao što je TLS. Kad poruka stigne, privitak se obično pohranjuje kako bi mogao biti pretraživan, sinkroniziran, filtriran, sigurnosno kopiran i preuzet kasnije.

Jedan privitak brzo postaje više kopija: vaš folder Sent, pretinac primatelja, telefoni, laptopi, korporativne arhive, cloud sigurnosne kopije, a povremeno i automatski sustavi za prosljeđivanje. Brisanje e-pošte kasnije rijetko uklanja svaku kopiju.

Za svakodnevne razgovore ovo je obično prihvatljivo. Za putovnice, ugovore, financijska izvješća ili medicinske izvještaje, često nije. Za dublji pregled zašto je e-pošta loše mjesto za čuvanje tajni, pogledajte zašto je e-pošta najgore mjesto za tajne.

Mnogi ljudi izbjegavaju e-poštu i umjesto toga šalju povjerljive dokumente putem Slacka, Microsoft Teamsa, WhatsAppa, Signala, Telegrama ili Discorda. Ove platforme rješavaju suradnju. Ne rješavaju upravljanje životnim ciklusom dokumenata.

Datoteke dijeljene u chatu često ostaju pretražive mjesecima ili godinama, sinkroniziraju se preko uređaja, ulaze u automatske sigurnosne kopije i preuzimaju se na osobna računala. Čak i kad je razgovor zaboravljen, dokumenti često ostaju.

Najveći rizik za privatnost često nije presretanje od strane hakera. To je da povjerljive informacije tiho gomilaju kopije koje nitko nije namjeravao čuvati. Isti obrazac se javlja kad timovi zalijepe tajne u chat.

Usluge kao Google Drive, OneDrive, Dropbox i iCloud izvrsne su za suradnju, sigurnosne kopije i dugoročnu pohranu. Sigurna isporuka dokumenata drugačiji je problem.

Ako nekoliko kolega treba stalan pristup istim datotekama, cloud pohrana je pravi alat. Ako samo želite da jedna osoba danas primi povjerljiv dokument—a ne treba vam dostupan sljedeći mjesec—zahtjevi su potpuno drugačiji.

Trajni linkovi za dijeljenje često ostaju u povijesti preglednika, starim e-mailovima, dokumentima projekata, chat porukama i favoritima dugo nakon što svi pretpostave da su nestali. Cloud pohrana optimizira za dugoročnu dostupnost, a ne za privremenu isporuku.

Kad ljudi čuju „sigurno dijeljenje dokumenata“, često misle samo na enkripciju. Enkripcija je neophodna. Nije cijela priča.

Sigurno dijeljenje se odnosi na smanjenje nepotrebne izloženosti tijekom cijelog životnog ciklusa dokumenta. Dobro osmišljen sustav treba odgovoriti: Može li samo predviđeni primatelj pristupiti dokumentu? Ističe li pristup automatski? Izbjegavaju li se nepotrebne kopije? Prima li usluga izvorni dokument ili samo enkriptirane podatke?

Sigurnost nije samo o zaštiti datoteke tijekom prijenosa. Radi se o ograničavanju tko može pristupiti—i na koliko dugo.

Tradicionalne platforme za dijeljenje datoteka općenito primaju vaš izvorni dokument prije pohrane ili obrade. Enkripcija u pregledniku funkcionira drugačije.

Prije nego što datoteka napusti vaše računalo, vaš preglednik je enkriptira lokalno. Usluga pohranjuje enkriptirani šifrirani tekst umjesto izvornog dokumenta. Bez odgovarajućeg ključa za dešifriranje, pohranjeni podaci su nerazumljivi.

Umjesto da se u potpunosti oslanjate na pružatelja nakon što primi vaš dokument, smanjujete informacije dostupne pružatelju od samog početka. PrivateNoteov vodič enkriptirano naspram sigurnog dijeljenja datoteka detaljnije objašnjava taj model.

Mnoga curenja dokumenata događaju se zato što stari dokumenti nastavljaju postojati: privici e-pošte u pretincima, cloud linkovi koji još rade, chat povijesti koje čuvaju stare datoteke.

Jednokratni linkovi koriste drugačiji pristup. Primatelj preuzima dokument jednom. Nakon toga, enkriptirani podaci se uklanjaju ili link za dijeljenje trajno ističe.

Nema zaboravljene dijeljene mape. Nema linka za preuzimanje starog nekoliko godina. Nema povjerljivog dokumenta koji tiho čeka da bude otkriven.

Nijedna tehnologija ne može spriječiti ovlaštenog primatelja da namjerno spremi kopiju nakon otvaranja dokumenta. Ono što jednokratno dijeljenje postiže je eliminiranje mnogih nepotrebnih kopija koje stvaraju tradicionalni alati.

Pravilo palca

Ako se ne biste osjećali ugodno objavljujući dokument na javnoj web stranici, dobro razmislite prije nego što ga poslate kao trajni privitak e-pošte.

Ponekad i sam link za dijeljenje zaslužuje zaštitu—e-mail proslijeđen greškom, vidljiva povijest preglednika, ili kompromitiran račun za razmjenu poruka.

Dodavanje lozinke stvara još jedan sloj. Čak i ako netko otkrije link za dijeljenje, i dalje ne može dešifrirati dokument bez lozinke.

Za posebno osjetljive informacije, prenesite lozinku putem drugog kanala—telefonom ili osobno—umjesto u istoj poruci kao link. Isti obrazac se primjenjuje kad sigurno dijelite lozinku.

Širom Europe, organizacije obrađuju osobne podatke pod GDPR-om. On ne zahtijeva određenu uslugu za dijeljenje datoteka, ali zahtijeva odgovarajuće tehničke i organizacijske mjere prema riziku.

Enkriptirano dijeljenje, ograničena dostupnost i manje nepotrebnih kopija praktični su primjeri tih principa. Iste ideje se primjenjuju bez obzira šaljete li dokumente računovođi, poslodavcu, odvjetniku, sveučilištu, zdravstvenom pružatelju, banci, osiguravatelju ili javnom tijelu.

To obuhvaća putovnice, osobne iskaznice, vozačke dozvole, financijske zapise, porezne dokumente, zahtjeve za hipoteku, ugovore o radu, dokumentaciju osiguranja, pravne sporazume, medicinske izvještaje, povjerljive poslovne informacije, istraživačke podatke, podatke o klijentima i intelektualno vlasništvo.

Što je dokument teže zamijeniti—ili što su posljedice izlaganja veće—to pažljivije treba biti dijeljen.

Prije nego što poslate povjerljiv dokument, prođite ovaj kratki popis:

1. 1Provjerite primatelja — ispravna osoba, ispravna adresa ili kanal
2. 2Pošaljite samo ono što je potrebno — potrebne stranice, ne cijeli paket kad je moguće
3. 3Koristite link koji ističe ili je jednokratan — ne trajni privitak
4. 4Dodajte lozinku za vrlo osjetljive datoteke — i prenesite je preko drugog kanala
5. 5Potvrdite isporuku, pa počistite — obrišite lokalne i pretinac kopije koje vam više ne trebaju

Smanjenje broja kopija jedno je od najjednostavnijih i najučinkovitijih poboljšanja privatnosti koje bilo tko može učiniti.

PrivateNote je osmišljen oko jednostavnog zapažanja: mnogi povjerljivi dokumenti trebaju postojati online samo dovoljno dugo da ih jedan primatelj preuzme.

Umjesto da tretira dijeljenje dokumenata kao trajnu pohranu, PrivateNote enkriptira datoteke u vašem pregledniku prije uploada i pohranjuje samo rezultirajući enkriptirani šifrirani tekst. Možete odabrati automatski istek, kreirati jednokratne linkove, i kad je prikladno, zaštititi dokument dodatnom lozinkom putem sigurnog prijenosa datoteka.

Ovaj pristup ne može spriječiti ovlaštenog primatelja da spremi kopiju nakon otvaranja dokumenta—nijedna tehnologija ne može. Ono što smanjuje je broj nepotrebnih kopija koje ostaju online prije i nakon isporuke.

Internet je učinio dijeljenje dokumenata skoro bez napora. Također je učinio njihovo trajno čuvanje nevjerojatno lakim.

Većina povjerljivih dokumenata ne treba ostati dostupna mjesecima ili godinama. Jednostavno treba stići do predviđenog primatelja sigurno.

Odabir metode koja enkriptira prije uploada, ograničava nepotrebne kopije i uklanja podatke kad su ispunili svoju svrhu jedan je od najjednostavnijih načina za poboljšanje privatnosti—bez da svakodnevno dijeljenje dokumenata učini mnogo težim.

Najjača sigurnosna mjera nije uvijek najsofisticiranija kriptografija. Ponekad je jednostavno osiguravanje da povjerljiv dokument postoji samo za ljude kojima je potreban, i samo dok im je potreban.