Inviare file protetti da password

Cosa fa la protezione con password?

Un link di download è come una chiave sotto lo zerbino: chi la trova, entra. I link vengono inoltrati, incollati nella chat sbagliata, restano in vecchie email o vengono aperti da strumenti che analizzano i messaggi. Una password aggiunge qualcosa che il visitatore deve sapere, quindi il link da solo non basta. È la protezione più semplice da aggiungere e quella che i destinatari capiscono senza spiegazioni: aprono il link, scrivono la parola che gli hai dato e hanno i loro file.

Su Transfr, un trasferimento protetto mostra solo un campo password. L’elenco dei file, i nomi, le dimensioni, le anteprime e i commenti restano nascosti finché non si inserisce la password giusta, e i download vengono rifiutati senza. Il controllo avviene sui nostri server, non solo nella pagina, quindi non si può aggirare chiamando direttamente l’indirizzo di download.

Come inviare file con password

1. 1

   Passo 1

   Aggiungi i file

   Apri Transfr e trascina file o cartelle, fino a 100 GB per trasferimento con il piano gratuito.

2. 2

   Passo 2

   Scrivi una password

   Nelle opzioni del trasferimento, inserisci la password che servirà al destinatario. Meglio una frase di più parole scollegate che una parola corta.

3. 3

   Passo 3

   Invia il link

   Copia il link o lascia che Transfr lo invii via email fino a 10 persone.

4. 4

   Passo 4

   Condividi la password a parte

   Comunicala al destinatario al telefono, via SMS o in un’altra chat. Non metterla mai nella stessa email del link.

Come Transfr conserva e verifica la password

• Mai conservata in chiaro. Transfr conserva solo un hash bcrypt della password, un’impronta a senso unico che non si può riconvertire nella password.
• Verificata sul server. L’elenco dei file e ogni download richiedono prima una verifica valida, quindi la protezione non dipende dalla pagina che vedi.
• I tentativi vengono rallentati. I tentativi di password sono limitati per indirizzo IP, il che rende poco pratico provare password una dopo l’altra.
• Ricordata durante la visita. Una volta inserita, il destinatario può sfogliare e scaricare il trasferimento senza riscriverla durante quella visita.

Password o crittografia end-to-end?

Proteggono da cose diverse, e si combinano bene.

Quando usi entrambe, Transfr ricava la chiave di decrittazione dal segreto del link e dalla tua password, nel browser. Il link da solo non decripta nulla, e nemmeno la password da sola. Per contratti o file sanitari o finanziari, è la combinazione da usare. Approfondisci il trasferimento file con crittografia end-to-end.

Trasferimento protetto, ZIP protetto o PDF protetto?

Puoi anche mettere una password al file stesso: un archivio ZIP o 7z criptato, o un PDF con password di apertura. La differenza è dove vive la protezione.

• Un file protetto resta protetto ovunque vada, anche dopo il download, ma il destinatario ha bisogno di un’app compatibile, e alcuni servizi di posta bloccano gli archivi criptati.
• Un trasferimento protetto controlla l’accesso alla consegna: niente si vede né si scarica senza password, e il link scade. Una volta scaricato, il file è un file normale.

Per la maggior parte delle consegne basta un trasferimento protetto, ed è più comodo per chi riceve. Per documenti che devono restare bloccati anche dopo il download, proteggi anche il file e invialo in un trasferimento protetto. Vedi inviare file ZIP di grandi dimensioni e inviare un PDF pesante.

Buone pratiche per i trasferimenti con password

• Usa un altro canale per la password: se l’email viene intercettata, la password non c’è.
• Scegli una frase, come quattro parole a caso. È più facile da dettare al telefono e più difficile da indovinare di una parola corta con simboli.
• Non riutilizzare una password che usi per un account.
• Aggiungi scadenza e limite di download. La password protegge l’accesso; la scadenza fa sì che i file non restino online più del necessario. I trasferimenti gratuiti durano da 1 a 7 giorni.
• Elimina prima quando hai finito. Con un account gratuito puoi eliminare un trasferimento appena il destinatario ha i file.

Per un approccio completo, vedi il trasferimento file sicuro e il nostro articolo su scadenza dei link e password.

Proteggi anche il link di richiesta file

Quando raccogli file da altri, un link di caricamento pubblico potrebbe ricevere file indesiderati. Aggiungi una password alla richiesta e potrà caricare solo chi la conosce. Combinala con una data di chiusura e un numero massimo di invii. Vedi come ricevere file pesanti.

Chi usa i trasferimenti con password?

• Studi legali e commercialisti che inviano contratti, estratti conto e documenti d’identità: vedi il trasferimento sicuro per studi legali.
• Fotografi e studi che consegnano lavori non pubblicati: vedi inviare foto RAW.
• Musicisti ed etichette che condividono brani inediti: vedi inviare file audio.
• Uffici del personale che scambiano buste paga e contratti che non dovrebbero mai restare senza protezione in una casella di posta.

In tutti questi casi, la password lavora meglio insieme a una scadenza breve e a un limite di download pari al numero di persone che devono ricevere i file: così un link inoltrato per errore non apre nulla, e quello giusto smette di funzionare quando non serve più.