Kako bezbedno poslati poverljive dokumente (bez gubitka kontrole)

Ne svaki fajl zaslužuje isti nivo zaštite. Gubitak fotografije sa odmora na internetu može biti neprijatan. Gubitak poverljivog dokumenta može imati posledice koje traju godinama.

Identifikacioni dokumenti često sadrže vaše puno ime, datum rođenja, identifikacioni broj, nacionalnost, potpis i fotografiju. Finansijski zapisi otkrivaju prihode, ušteđevinu, poreske podatke ili podatke o bankovnom računu. Medicinski dokumenti sadrže duboko lične informacije, dok ugovori često sadrže komercijalno osetljive detalje koji nikad nisu trebali postati javni.

Ako neko sazna vašu lozinku, promenite je. Ako neko kopira vaš pasoš, ličnu kartu, poreski izveštaj ili ugovor o radu, situacija je mnogo komplikovanija. Zato poverljivi dokumenti zaslužuju drugačiji pristup od svakodnevne komunikacije.

Email ostaje jedan od najkorisnijih komunikacionih alata koji su ikad napravljeni. Nikad nije bio dizajniran kao sistem za sigurnu isporuku dokumenata.

Moderni email provajderi štite poruke tokom prenosa enkriptovanim konekcijama kao što je TLS. Kada poruka stigne, prilog se obično čuva da bi mogao biti pretraživan, sinhronizovan, filtriran, rezervno kopiran i preuzet kasnije.

Jedan prilog brzo postaje više kopija: vaš folder Sent, inbox primaoca, telefoni, laptopovi, korporativne arhive, cloud rezervne kopije, a povremeno i automatski sistemi za prosleđivanje. Brisanje email-a kasnije retko uklanja svaku kopiju.

Za svakodnevne razgovore ovo je obično prihvatljivo. Za pasoše, ugovore, finansijske izveštaje ili medicinske izveštaje, često nije. Za detaljniji pregled zašto je email loše mesto za čuvanje tajni, pogledajte zašto je email najgore mesto za tajne.

Mnogi ljudi izbegavaju email i umesto toga šalju poverljive dokumente preko Slack-a, Microsoft Teams-a, WhatsApp-a, Signal-a, Telegram-a ili Discord-a. Ove platforme rešavaju saradnju. Ne rešavaju upravljanje životnim ciklusom dokumenata.

Fajlovi deljeni u chat-u često ostaju pretraživi mesecima ili godinama, sinhronizuju se preko uređaja, ulaze u automatske rezervne kopije i preuzimaju se na lične računare. Čak i kada je razgovor zaboravljen, dokumenti često ostaju.

Najveći rizik za privatnost često nije presretanje od strane hakera. To je da poverljive informacije tiho gomilaju kopije koje niko nije namerio da čuva. Isti obrazac se javlja kada timovi nalepe tajne u chat.

Usluge kao Google Drive, OneDrive, Dropbox i iCloud su izvrsne za saradnju, rezervne kopije i dugoročno skladištenje. Sigurna isporuka dokumenata je drugačiji problem.

Ako je nekoliko kolega potrebno da imaju stalan pristup istim fajlovima, cloud skladištenje je prava alatka. Ako samo želite da jedna osoba danas primi poverljiv dokument—a ne treba vam dostupan sledećeg meseca—zahtevi su potpuno drugačiji.

Trajni linkovi za deljenje često ostaju u istoriji pregledača, starim email-ovima, dokumentima projekata, chat porukama i obeleživačima dugo nakon što svi pretpostave da su nestali. Cloud skladištenje optimizuje za dugoročnu dostupnost, ne za privremenu isporuku.

Kada ljudi čuju „sigurno deljenje dokumenata“, često misle samo na enkripciju. Enkripcija je neophodna. Nije cela priča.

Sigurno deljenje se odnosi na smanjenje nepotrebne izloženosti tokom celog životnog ciklusa dokumenta. Dobro osmišljen sistem treba da odgovori: Može li samo predviđeni primalac pristupiti dokumentu? Ističe li pristup automatski? Da li se izbegavaju nepotrebne kopije? Da li usluga prima originalni dokument ili samo enkriptovane podatke?

Bezbednost nije samo o zaštiti fajla tokom prenosa. Radi se o ograničavanju ko može pristupiti—i na koliko dugo.

Tradicionalne platforme za deljenje fajlova generalno primaju vaš originalni dokument pre čuvanja ili obrade. Enkripcija u pregledaču funkcioniše drugačije.

Pre nego što fajl napusti vaš računar, vaš pregledač ga enkriptuje lokalno. Usluga čuva enkriptovani šifrovani tekst umesto originalnog dokumenta. Bez odgovarajućeg ključa za dešifrovanje, sačuvani podaci su nerazumljivi.

Umesto da se u potpunosti oslanjate na provajdera nakon što primi vaš dokument, smanjujete informacije dostupne provajderu od samog početka. PrivateNote-ov vodič enkriptovano naspram sigurnog deljenja fajlova detaljnije objašnjava taj model.

Mnoga curenja dokumenata se dešavaju zato što stari dokumenti nastavljaju da postoje: email prilozi u inboxima, cloud linkovi koji još rade, chat istorije koje čuvaju stare fajlove.

Jednokratni linkovi koriste drugačiji pristup. Primalac preuzima dokument jednom. Nakon toga, enkriptovani podaci se uklanjaju ili link za deljenje trajno ističe.

Nema zaboravljenog deljenog foldera. Nema linka za preuzimanje starog nekoliko godina. Nema poverljivog dokumenta koji tiho čeka da bude otkriven.

Nijedna tehnologija ne može sprečiti ovlašćenog primaoca da namerno sačuva kopiju nakon otvaranja dokumenta. Ono što jednokratno deljenje postiže je eliminisanje mnogih nepotrebnih kopija koje kreiraju tradicionalni alati.

Pravilo palca

Ako se ne biste osećali prijatno objavljujući dokument na javnom sajtu, dobro razmislite pre nego što ga pošaljete kao trajni email prilog.

Ponekad i sam link za deljenje zaslužuje zaštitu—email prosleđen greškom, vidljiva istorija pregledača, ili kompromitovan nalog za razmenu poruka.

Dodavanje lozinke stvara još jedan sloj. Čak i ako neko otkrije link za deljenje, i dalje ne može dešifrovati dokument bez lozinke.

Za posebno osetljive informacije, prenesite lozinku putem drugog kanala—telefonom ili lično—umesto u istoj poruci kao link. Isti obrazac se primenjuje kada sigurno delite lozinku.

Širom Evrope, organizacije obrađuju lične podatke pod GDPR-om. On ne zahteva određenu uslugu za deljenje fajlova, ali zahteva odgovarajuće tehničke i organizacione mere prema riziku.

Enkriptovano deljenje, ograničena dostupnost i manje nepotrebnih kopija su praktični primeri tih principa. Iste ideje se primenjuju bez obzira da li šaljete dokumente računovođi, poslodavcu, advokatu, univerzitetu, zdravstvenom provajderu, banci, osiguravaču ili javnom organu.

To obuhvata pasoše, lične karte, vozačke dozvole, finansijske zapise, poreske dokumente, zahteve za hipoteku, ugovore o radu, dokumentaciju osiguranja, pravne sporazume, medicinske izveštaje, poverljive poslovne informacije, istraživačke podatke, podatke o klijentima i intelektualnu svojinu.

Što je dokument teže zameniti—ili što su posledice izlaganja veće—to pažljivije treba biti deljen.

Pre nego što pošaljete poverljiv dokument, prođite ovu kratku listu:

1. 1Proverite primaoca — ispravna osoba, ispravna adresa ili kanal
2. 2Pošaljite samo ono što je potrebno — potrebne stranice, ne ceo paket kada je moguće
3. 3Koristite link koji ističe ili je jednokratan — ne trajni prilog
4. 4Dodajte lozinku za veoma osetljive fajlove — i prenesite je preko drugog kanala
5. 5Potvrdite isporuku, pa počistite — obrišite lokalne i inbox kopije koje vam više ne trebaju

Smanjenje broja kopija je jedno od najjednostavnijih i najefikasnijih poboljšanja privatnosti koje bilo ko može učiniti.

PrivateNote je dizajniran oko jednostavnog zapažanja: mnogi poverljivi dokumenti treba da postoje na internetu samo dovoljno dugo da ih jedan primalac preuzme.

Umesto da tretira deljenje dokumenata kao trajno skladištenje, PrivateNote enkriptuje fajlove u vašem pregledaču pre uploada i čuva samo rezultujući enkriptovani šifrovani tekst. Možete izabrati automatski istek, kreirati jednokratne linkove, i kada je prikladno, zaštititi dokument dodatnom lozinkom putem sigurnog prenosa fajlova.

Ovaj pristup ne može sprečiti ovlašćenog primaoca da sačuva kopiju nakon otvaranja dokumenta—nijedna tehnologija ne može. Ono što smanjuje je broj nepotrebnih kopija koje ostaju online pre i posle isporuke.

Internet je učinio deljenje dokumenata skoro bez napora. Takođe je učinio njihovo trajno čuvanje neverovatno lakim.

Većina poverljivih dokumenata ne treba da ostane dostupna mesecima ili godinama. Jednostavno treba da stigne do predviđenog primaoca bezbedno.

Izbor metode koja enkriptuje pre uploada, ograničava nepotrebne kopije i uklanja podatke kada su ispunili svoju svrhu je jedan od najjednostavnijih načina za poboljšanje privatnosti—bez da svakodnevno deljenje dokumenata učini mnogo težim.

Najjača bezbednosna mera nije uvek najsofisticiranija kriptografija. Ponekad je jednostavno osiguravanje da poverljiv dokument postoji samo za ljude kojima je potreban, i samo dok im je potreban.