يعتمد إرسال الملفات بشكل آمن على بضع عادات بسيطة: أرسل ما يلزم فقط، إلى الشخص الصحيح، عبر خدمة مشفّرة، مع كلمة مرور وتاريخ انتهاء، ثم أزل الوصول عند انتهاء المهمة. يحمي التشفير الملفات في الطريق، أما بقية هذه القائمة فتحميها من المخاطر الأكثر شيوعًا بكثير: مستلم خاطئ، ورابط أُعيد توجيهه، ومشاركات قديمة لم يعد أحد يتذكرها.
استخدمها روتينًا ثابتًا للمستندات السرية، أو مرجعًا لفريقك، أو تدقيقًا سريعًا لطريقة مشاركتك الحالية. كل بند قصير، والتفاصيل مرتبطة حيث تحتاج إليها.
قبل الإرسال: جهّز الملفات وتحقق من المستلم
- صنّف الملفات. هل هي عامة، أم داخلية، أم سرية، أم تحتوي على بيانات شخصية؟ الجواب يحدد عدد الخطوات التي تحتاج إليها مما يلي.
- أرسل الحد الأدنى. احذف الصفحات أو الأعمدة أو الصور التي لا يحتاج إليها المستلم. البيانات التي لا ترسلها لا يمكن أن تتسرب.
- تحقق من المستلم. راجع عنوان البريد الإلكتروني حرفًا حرفًا، خصوصًا عندما يقترحه الإكمال التلقائي. خطأ صغير في العنوان من أكثر أسباب حوادث البيانات تكرارًا.
- أزل البيانات المخفية. احذف التعديلات المتعقَّبة والتعليقات وخصائص المستند من ملفات Office، وبيانات الموقع الجغرافي (GPS) من الصور إذا كانت تكشف عنوانًا خاصًا.
- اختر القناة المناسبة. مكان الملفات الكبيرة أو الحساسة هو خدمة نقل مشفّرة، لا مرفقات بريد تبقى في صناديق الوارد إلى أجل غير مسمى.
طريقة إرسال ملفات سرية: ماذا تفعل لحظة الإرسال؟
- تأكد من التشفير أثناء النقل وأثناء التخزين. أي خدمة جادة تستخدم بروتوكول TLS للاتصال وتشفّر الملفات المخزنة على خوادمها.
- فعّل التشفير التام بين الطرفين للمواد السرية، حتى تُشفَّر الملفات في متصفحك ولا تستطيع الخدمة نفسها قراءتها. اقرأ شرح التشفير التام بين الطرفين.
- أضف كلمة مرور وأرسلها منفصلة، برسالة نصية أو مكالمة إذا ذهب الرابط بالبريد الإلكتروني. توصيات المعهد الوطني الأمريكي للمعايير والتقنية (NIST) لعام 2025 تفضّل الطول: 15 حرفًا على الأقل لكلمة مرور تُستخدم وحدها.
- اختر مدة صلاحية قصيرة. أيام لا أشهر للملفات الحساسة. دليلنا عن الرابط بكلمة مرور ومدة صلاحيته يقترح مددًا حسب كل حالة.
- حدّد عدد مرات التنزيل بعدد المستلمين، فيتوقف الرابط عن العمل إذا أُعيد توجيهه.
كل ما سبق في نقل مجاني واحد
كلمة مرور، وتاريخ انتهاء، وحد للتنزيلات، وتشفير تام بين الطرفين، مع استضافة في أوروبا. حتى 100 GB.
بعد الإرسال: أغلق الباب خلفك
- تأكد من الاستلام. إشعارات التنزيل أو رسالة قصيرة تخبرك بأن الشخص الصحيح حصل على الملفات.
- ألغِ الوصول عند الانتهاء. احذف النقل أو اتركه تنتهي صلاحيته، وأزل مشاركات التخزين السحابي القديمة.
- لا تترك نسخًا في كل مكان. نظّف مجلد البريد المرسل وسجلات المحادثات والنسخة التي وضعتها على سطح المكتب لأجل الإرسال.
- احتفظ بسجل للبيانات الخاضعة للتنظيم. دوّن ما أُرسل ولمن ومتى، إذا كانت التزاماتك تتطلب ذلك.
- راجع مشاركاتك بانتظام. مرة كل ثلاثة أشهر، تحقق من الروابط والمجلدات المشتركة التي ما زالت مفتوحة.
ما الذي تبحث عنه في خدمة نقل ملفات آمنة؟
| الميزة | لماذا تهم | في Transfr |
|---|---|---|
| التشفير أثناء النقل (TLS) | يحمي الملفات على الشبكة | نعم |
| التشفير أثناء التخزين | يحمي الملفات المخزنة | نعم، AES-256 |
| خيار التشفير التام بين الطرفين | الخدمة لا تستطيع قراءة الملفات | نعم، مجانًا |
| الحماية بكلمة مرور | الرابط وحده لا يكفي للوصول | نعم، مجانًا |
| مدة صلاحية قابلة للتحديد | الملفات لا تبقى متاحة إلى الأبد | 1 إلى 7 أيام مجانًا، وحتى 60 يومًا مع Pro |
| حد لعدد التنزيلات | الروابط المُعاد توجيهها تتوقف عن العمل | نعم، مجانًا |
| إشعارات التنزيل أو التتبع | تعرف متى نُزّلت الملفات | إشعارات مع حساب مجاني، وتتبع مفصّل مع Pro |
| اختيار مكان الاستضافة | يهم لقواعد حماية البيانات | أوروبا افتراضيًا، ومناطق أخرى متاحة |
| المصادقة الثنائية للحسابات | تحمي حساب المرسل | نعم |
المزيد عن طريقة عمل هذه الميزات في صفحة نقل الملفات الآمن، وللمهن الخاضعة للتنظيم راجع نقل الملفات الآمن لمكاتب المحاماة.
رسائل التصيد الاحتيالي: كيف تكشف إشعار «تمت مشاركة ملف معك» المزيف؟
إشعارات مشاركة الملفات من أكثر الأقنعة التي يستخدمها المحتالون. وثّقت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) حملات أرسلت روابط تشبه رسائل آمنة أو صفحات دخول لخدمات استضافة الملفات، وأخرى أخفت روابط داخل مستندات على منصات مشاركة معروفة، تقود كلها إلى صفحات تسجيل دخول مزيفة. كن حذرًا عندما:
- لا تتوقع ملفات من هذا المرسل، أو تأتي الرسالة بنبرة استعجال غير معتادة.
- تطلب منك صفحة التنزيل تسجيل الدخول بكلمة مرور بريدك الإلكتروني أو بحساب Microsoft أو Google لرؤية الملف.
- لا يطابق نطاق الرابط اسم الخدمة المذكورة في الرسالة.
- يكون «المستند» ملفًا تنفيذيًا أو سكربتًا أو أرشيفًا محميًا بكلمة مرور لم تطلبه.
عند الشك، تواصل مع المرسل عبر قناة أخرى قبل فتح أي شيء، كما يوصي المركز البريطاني. رابط النقل الحقيقي يتيح لك التنزيل دون تسجيل الدخول إلى أي حساب.
قائمة التحقق للمستلم
إذا كنت أنت من يستلم ملفات حساسة، فبعض العادات تحميك وتحمي المرسل معًا:
- نزّل الملفات سريعًا قبل انتهاء صلاحية الرابط، وأكّد الاستلام للمرسل.
- احفظ الملفات في مكان آمن، لا على حاسوب مشترك أو عام.
- لا تُعِد توجيه الرابط: اطلب من المرسل إرسال رابط جديد لأي شخص آخر يحتاج إلى الملفات.
- احذف الملفات عندما لا تعود بحاجة إليها، خصوصًا إذا كانت تحتوي على بيانات شخصية.
- أبلغ المرسل فورًا بأي شيء غير متوقع، مثل ملفات لم يكن من المفترض أن تصلك.
نقل الملفات الآمن للشركات: خطوات إضافية للفرق
- اتفقوا على أداة واحدة معتمدة حتى لا يلجأ الموظفون إلى حساباتهم الشخصية.
- اكتبوا قاعدة قصيرة: أي بيانات تحتاج إلى كلمة مرور، وأيها يحتاج إلى تشفير تام بين الطرفين، وأيها لا يغادر الشركة أبدًا.
- اعرفوا القانون الذي ينطبق عليكم إذا كنتم تشاركون بيانات شخصية، مثل نظام حماية البيانات الشخصية في السعودية أو المرسوم بقانون الاتحادي في الإمارات أو اللائحة الأوروبية GDPR، واطلبوا من مزوّد الخدمة شروط معالجة مكتوبة؛ اطّلع على حماية البيانات الشخصية عند إرسال الملفات.
- فعّلوا المصادقة الثنائية لكل حساب يستطيع إرسال الملفات.
- ضعوا هويتكم على صفحات التنزيل حتى يتعرف المستلمون على الروابط الحقيقية الصادرة عن فريقكم؛ راجع التخصيص بشعارك.
ما مستوى الحماية الذي يحتاج إليه كل نوع من الملفات؟
| نوع الملف | أمثلة | الحد الأدنى من الإعدادات |
|---|---|---|
| عام | ملف صحفي، كتيّب منشور | أي رابط، وتاريخ الانتهاء اختياري |
| داخلي | مسودات، ملفات مشاريع، عروض تقديمية | تاريخ انتهاء ومستلمون معروفون |
| سري | عقود، تقارير مالية، تصاميم أو لقطات لم تُنشر | كلمة مرور تُرسل منفصلة، ومدة قصيرة، وحد للتنزيلات |
| بيانات شخصية أو حساسة | وثائق هوية، كشوف رواتب، سجلات طبية أو قانونية | كل ما سبق مع التشفير التام بين الطرفين، وحذف النسخ بعد ذلك |
كتابة هذا الجدول لفريقك، بأمثلة من عملك، غالبًا ما تكون أكثر إجراءات الأمان فاعلية: يتوقف الناس عن التخمين ويستخدمون الحماية نفسها للنوع نفسه من الملفات.
أخطاء شائعة تُفسد الأمان
- وضع كلمة المرور في البريد نفسه الذي يحمل الرابط. رسالة واحدة يُعاد توجيهها تكشف الاثنين معًا.
- مشاركة مجلد كامل بينما يحتاج المستلم إلى ملف واحد.
- استخدام مشاركة سحابية لـ«أي شخص لديه الرابط» بلا تاريخ انتهاء لبيانات شخصية.
- إرسال ملفات سرية كبيرة على شكل عدة مرفقات بريدية، فتتضاعف النسخ في خوادم البريد وصناديق الوارد.
- الضغط بتشفير قديم ضعيف مع افتراض أنه آمن؛ اقرأ هل يجب ضغط الملفات بصيغة zip قبل إرسالها؟.
- نسيان جهة المستلم: الملف الذي يُنزَّل على حاسوب عائلي مشترك أو جهاز عام لم يعد تحت سيطرتك، لذا أخبر المستلمين كيف يتعاملون مع الملفات الحساسة.
لنظرة أشمل على طرق إرسال الملفات الكبيرة ومزايا كل منها وحدودها، اقرأ كيفية إرسال ملفات كبيرة الحجم.
استقبال الملفات بأمان
الأمان يسير في الاتجاهين. عندما يرسل إليك العملاء مستندات، أعطهم رابط طلب ملفات بكلمة مرور وتاريخ انتهاء بدلًا من مطالبتهم بمرفقات بريدية، ونزّل الملفات سريعًا إلى أنظمتك. يشرح دليلنا عن استقبال ملفات من العملاء الطريقة.
القائمة كلها في سطر لكل مرحلة
- قبل الإرسال: صنّف · قلّل · تحقق من المستلم · أزل البيانات المخفية · اختر خدمة مشفّرة.
- عند الإرسال: تشفير تام بين الطرفين للسري · كلمة مرور عبر قناة أخرى · مدة قصيرة · حد للتنزيلات.
- بعد الإرسال: أكّد الاستلام · ألغِ الوصول · نظّف النسخ · احتفظ بسجل · راجع المشاركات بانتظام.
أرسل الملفات الكبيرة مجانًا
- حتى 100 غيغابايت لكل عملية نقل
- بدون إنشاء حساب
- مشفّر ومستضاف في أوروبا