Cum trimiți fișiere mari securizat

Înainte de orice recomandare: securizat înseamnă trei lucruri diferite, iar de care dintre ele ai nevoie depinde de cine te îngrijorează. Criptarea pe drum o are astăzi orice serviciu și nu e un criteriu de alegere. Criptarea în stocare protejează fișierul dacă cineva ajunge la serverele furnizorului. Criptarea cap la cap merge mai departe și îl protejează inclusiv de furnizor. A treia e cea mai puternică și singura cu un cost real, pe care îl explicăm mai jos.

Cele trei niveluri, fără marketing

NivelDe cine te protejeazăCine îl are
Criptare pe drumCineva care ascultă rețeaua, de exemplu un WiFi publicPractic toate serviciile, inclusiv e-mailul
Criptare în stocareCineva care ajunge la discurile furnizoruluiServiciile serioase de transfer
Criptare cap la capInclusiv furnizorul serviciuluiPuține servicii, și cu un compromis

Pentru majoritatea situațiilor, primele două ajung

Un contract, o ofertă, o livrare de fotografii, un montaj nefinalizat: aici riscul real nu e că furnizorul îți citește fișierele, ci că linkul ajunge unde nu trebuie. Criptarea în stocare plus un termen scurt de expirare rezolvă situația, iar tu păstrezi posibilitatea de a recupera transferul dacă închizi fila din greșeală.

Cine exagerează în direcția cealaltă plătește pentru asta. Criptarea cap la cap înseamnă că cheia nu există nicăieri în afara celor două dispozitive - deci dacă o pierzi, fișierul e pierdut definitiv, pentru toată lumea, inclusiv pentru tine.

Când chiar ai nevoie de cap la cap

Când conținutul e problema, nu accesul: date medicale, documente juridice, materiale de investigație, orice ai semnat că nu iese din mâna ta. În aceste cazuri, faptul că furnizorul ar putea citi fișierul e în sine inacceptabil, indiferent dacă o face sau nu.

Ce oferim și unde sunt limitele

Transferul instant, peer-to-peer, e criptat cap la cap prin construcție: fișierul circulă direct între cele două browsere și nu ajunge niciodată pe serverele noastre. Nu are limită de mărime, iar prețul e că fila ta trebuie să rămână deschisă până când destinatarul termină de descărcat.

Linkul găzduit e criptat pe dispozitivul tău cu AES-256-GCM înainte de încărcare și rămâne criptat în stocare. Implicit păstrăm cheia împachetată într-un serviciu de gestionare a cheilor, ca linkul să rămână recuperabil dacă pierzi fila inițială. Cu modul Zero-Knowledge, disponibil pe planul Premium, cheia nu ajunge deloc la noi - nu putem citi fișierul, dar nici nu ți-l putem recupera. Alegerea e a ta, și e reală în ambele sensuri.

Ce ține de tine, nu de criptare

Trei lucruri decid mai des soarta unui fișier decât algoritmul de criptare:

  • Cui trimiți linkul. Un link redistribuit e un link public, oricât de bine ar fi criptat fișierul în spatele lui.
  • Cât timp rămâne valabil. Alege cel mai scurt interval care îi ajunge destinatarului, nu cel mai lung disponibil.
  • Pe ce canal îl trimiți. Un link într-un grup de chat de firmă e vizibil pentru tot grupul, acum și mai târziu.

Când un serviciu de transfer nu e răspunsul

Premium include legal hold pentru controlul retenției unui transfer. Pentru cerințe mai largi de conformitate - jurnal de audit, clasificarea documentelor și prevenirea scurgerilor de date - platforma de business pe care o folosiți deja este instrumentul potrivit pentru circulația internă. Transferul rămâne pentru ce iese în afara ei, către cineva care nu are și nu va avea cont la voi.

Când conținutul este acoperit de secretul profesional, cerința se schimbă: vezi ce înseamnă concret pentru documentele confidențiale trimise de un avocat.

Cum trimiți securizat, în patru pași

  1. Deschide Transferify și adaugă fișierele. Criptarea se face pe dispozitivul tău, înainte de orice încărcare.
  2. Confirmă adresa de e-mail cu un cod de unică folosință. Nu îți alegi nicio parolă.
  3. Alege transferul instant pentru cap la cap, sau linkul găzduit cu Zero-Knowledge, disponibil pe planul Premium, dacă vrei ca nici noi să nu putem citi fișierul.
  4. Stabilește termenul de expirare cel mai scurt care îi ajunge destinatarului și trimite linkul.

Termenele și numărul de descărcări pentru fiecare plan sunt pe pagina de prețuri. Dacă te interesa în primul rând ce cere fiecare serviciu la înregistrare, vezi și transferul fără cont.

Pasul patru merită citit separat, pentru că termenul e jumătate din controlul pe care îl ai asupra unui link. Cât poate dura, ce se poate prelungi și ce vede destinatarul după aceea sunt în ghidul despre cât timp rămâne valabil un link.

Întrebări frecvente

Un link de transfer poate fi ghicit de altcineva?

Linkurile conțin un identificator lung, generat aleatoriu, care nu poate fi ghicit prin încercări. Riscul real nu e ghicitul, ci redistribuirea - oricine primește linkul îl poate da mai departe. De asta contează termenul de expirare și numărul de descărcări permise.

Ce înseamnă criptare cap la cap la un transfer de fișiere?

Că fișierul e criptat pe dispozitivul expeditorului și decriptat abia pe cel al destinatarului, iar între ele nimeni nu îl poate citi - nici furnizorul serviciului. La Transferify, transferurile instant peer-to-peer funcționează exact așa, pentru că fișierul nici nu trece prin serverele noastre.

Care e diferența dintre modul obișnuit și Zero-Knowledge?

În modul obișnuit păstrăm cheia de criptare împachetată într-un serviciu de gestionare a cheilor, ca linkul să rămână recuperabil dacă pierzi fila inițială. În modul Zero-Knowledge, disponibil pe planul Premium, cheia nu ajunge deloc la noi - nu putem citi fișierul, dar nici nu ți-l putem recupera.

Ce se întâmplă cu fișierele după ce expiră linkul?

Pe Free, Basic și Plus, fișierele expirate sunt șterse, iar retrimiterea pornește din copia ta locală. Pe Premium poți activa recuperarea după expirare; fișierele rămân disponibile pentru recuperare 30 de zile și poți readuce transferul o singură dată.

E suficient un serviciu de transfer pentru date sensibile la locul de muncă?

Depinde de ce îți cere organizația. Premium include legal hold și controlul retenției. Jurnalul de audit, clasificarea documentelor și prevenirea scurgerilor de date cer o platformă de business, iar transferul rămâne pentru destinatarii din afara ei.