Jak bezpiecznie przesłać pliki: checklista 15 dobrych praktyk

Bezpieczne przesyłanie plików sprowadza się do kilku nawyków: wysyłaj tylko to, co potrzebne, właściwej osobie, przez szyfrowany serwis, z hasłem i datą ważności, a po wszystkim odbierz dostęp. Szyfrowanie chroni pliki w drodze; reszta tej listy chroni je przed znacznie częstszymi zagrożeniami, takimi jak pomyłka w adresie, przekazany dalej link czy stare udostępnienia, o których nikt już nie pamięta.

Potraktuj ją jako rutynę przy poufnych dokumentach, ściągawkę dla zespołu albo szybki audyt tego, jak udostępniasz pliki dziś. Każdy punkt jest krótki, a szczegóły znajdziesz w podlinkowanych poradnikach.

Co zrobić przed wysłaniem pliku?

1. Oceń, co wysyłasz. Czy to materiał publiczny, wewnętrzny, poufny, czy dane osobowe? Od odpowiedzi zależy, ile z kolejnych kroków potrzebujesz.
2. Wyślij minimum. Usuń strony, kolumny albo zdjęcia, których odbiorca nie potrzebuje. Dane, których nie wysyłasz, nie mogą wyciec.
3. Sprawdź odbiorcę. Zweryfikuj adres e-mail znak po znaku, zwłaszcza gdy podpowiada go autouzupełnianie. Literówka w adresie to jedna z najczęstszych przyczyn incydentów z danymi.
4. Usuń ukryte dane. Wyczyść śledzone zmiany, komentarze i właściwości dokumentu w plikach biurowych, a ze zdjęć dane GPS, jeśli zdradzają prywatny adres.
5. Wybierz właściwy kanał. Duże lub wrażliwe pliki lepiej wysłać przez serwis do transferu z szyfrowaniem niż jako załączniki, które zostają w skrzynkach na zawsze.

Jak bezpiecznie przesłać pliki w trakcie wysyłki?

1. Korzystaj z szyfrowania w transmisji i w spoczynku. Każdy poważny serwis używa TLS do połączenia i szyfruje przechowywane pliki.
2. Przy poufnych materiałach włącz szyfrowanie end-to-end, czyli szyfrowanie w Twojej przeglądarce, tak aby serwis nie mógł odczytać plików. Wyjaśniamy to w tekście szyfrowanie end to end: co to jest.
3. Dodaj hasło i przekaż je osobno, SMS-em albo telefonicznie, jeśli link poszedł e-mailem. CERT Polska zaleca hasła z co najmniej 14 znaków, najlepiej frazy z kilku słów.
4. Ustaw krótką datę ważności. Przy wrażliwych plikach liczy się ją w dniach, nie w miesiącach. W poradniku link z hasłem i datą ważności proponujemy czasy dla różnych sytuacji.
5. Ogranicz liczbę pobrań do liczby odbiorców, żeby przekazany dalej link przestał działać.

Co zrobić po wysłaniu?

1. Potwierdź odbiór. Powiadomienie o pobraniu albo krótka wiadomość potwierdzą, że pliki trafiły do właściwej osoby.
2. Odbierz dostęp, gdy sprawa jest zamknięta. Usuń transfer albo pozwól mu wygasnąć; wyłącz stare udostępnienia w chmurze.
3. Nie trzymaj kopii wszędzie. Posprzątaj folder wysłanych, historię czatów i kopię na pulpicie, którą zrobiłeś do wysyłki.
4. Prowadź ewidencję przy danych regulowanych. Zapisz, co wysłano, komu i kiedy, jeśli wymagają tego Twoje obowiązki.
5. Regularnie przeglądaj udostępnienia. Raz na kwartał sprawdź, które linki i foldery wciąż są otwarte.

Jak wybrać serwis do bezpiecznego przesyłania plików?

Więcej o tym, jak działają te zabezpieczenia, przeczytasz na stronie o bezpiecznym transferze plików, a jeśli pracujesz w zawodzie objętym tajemnicą, zajrzyj na stronę dla kancelarii prawnych.

Jak rozpoznać fałszywy e-mail o udostępnionym pliku?

Powiadomienia o udostępnionych plikach to ulubione przebranie phishingu. Amerykańska agencja CISA i brytyjskie NCSC opisały kampanie, w których linki udawały bezpieczne wiadomości lub logowanie do serwisów z plikami, a także takie, w których linki ukryte w dokumentach na popularnych platformach prowadziły do fałszywych stron logowania. Bądź czujny, gdy:

• Nie spodziewasz się plików od tego nadawcy albo wiadomość jest wyjątkowo pilna.
• Strona pobierania prosi o zalogowanie się hasłem do poczty albo kontem Microsoft lub Google, żeby zobaczyć plik.
• Domena w linku nie pasuje do serwisu wymienionego w wiadomości.
• „Dokument” okazuje się plikiem wykonywalnym, skryptem albo archiwum z hasłem, o które nie prosiłeś.

W razie wątpliwości skontaktuj się z nadawcą innym kanałem, zanim cokolwiek otworzysz. Prawdziwy link do transferu pozwala pobrać pliki bez logowania się gdziekolwiek.

Checklista dla odbiorcy

Jeśli to Ty odbierasz wrażliwe pliki, kilka nawyków chroni zarówno Ciebie, jak i nadawcę:

• Pobierz pliki od razu, zanim link wygaśnie, i potwierdź nadawcy odbiór.
• Zapisz je w bezpiecznym miejscu, nie na wspólnym ani publicznym komputerze.
• Nie przekazuj linku dalej: poproś nadawcę, żeby wysłał nowy każdej innej osobie, która potrzebuje plików.
• Usuń pliki, gdy nie są już potrzebne, zwłaszcza jeśli zawierają dane osobowe.
• Od razu zgłoś nadawcy wszystko, co nieoczekiwane, na przykład pliki, które trafiły do Ciebie przez pomyłkę.

Bezpieczne udostępnianie plików w firmie: dodatkowe kroki

• Ustalcie jedno zatwierdzone narzędzie, żeby pracownicy nie wracali do prywatnych kont.
• Spiszcie krótką zasadę: które dane wymagają hasła, które szyfrowania end-to-end, a które nigdy nie opuszczają firmy.
• Zawrzyjcie umowę powierzenia przetwarzania danych z dostawcą, jeśli udostępniacie dane osobowe; zobacz przesyłanie plików a RODO.
• Włączcie weryfikację dwuetapową na każdym koncie, z którego można wysyłać pliki.
• Oznaczcie strony pobierania swoją marką, żeby odbiorcy rozpoznawali prawdziwe linki od Waszego zespołu; zobacz własna marka.

Jakiej ochrony potrzebuje dany rodzaj pliku?

Spisanie takiej tabeli dla zespołu, z Waszymi własnymi przykładami, to często najskuteczniejszy krok, jaki możesz zrobić: ludzie przestają zgadywać i stosują te same zabezpieczenia do tego samego rodzaju plików.

Najczęstsze błędy, które niweczą zabezpieczenia

• Hasło w tym samym e-mailu co link. Jedna przekazana dalej wiadomość zdradza jedno i drugie.
• Udostępnianie całego folderu, gdy odbiorca potrzebował jednego pliku.
• Linki w chmurze typu „każda osoba mająca link” bez daty końcowej przy danych osobowych.
• Wysyłanie dużych poufnych plików w kilku załącznikach, co mnoży kopie na serwerach poczty i w skrzynkach.
• Pakowanie ze słabym, przestarzałym szyfrowaniem ZIP w przekonaniu, że to bezpieczne; zobacz jak spakować pliki w ZIP.
• Zapominanie o stronie odbiorcy: plik pobrany na wspólny komputer domowy lub publiczny nie jest już pod Twoją kontrolą, więc powiedz odbiorcom, jak obchodzić się z wrażliwymi plikami.

Pełniejszy przegląd sposobów wysyłania dużych plików i ich wad oraz zalet znajdziesz w poradniku jak wysłać duży plik.

Bezpieczne przesyłanie dużych plików

Duże pliki kuszą do skrótów: dzielenia na kilka maili, wrzucania na prywatny dysk w chmurze z linkiem bez daty końcowej albo pakowania w archiwum z hasłem przesłanym w tej samej wiadomości. Każdy z tych skrótów mnoży kopie albo zostawia otwarte drzwi. Lepiej wysłać całość jednym linkiem, który sam wygasa. W Transfr darmowy transfer mieści do 100 GB, z hasłem, limitem pobrań i opcjonalnym szyfrowaniem end-to-end, a odbiorca pobiera wszystko jako jeden plik ZIP z zachowaną strukturą folderów albo plik po pliku. Ile potrwa wysyłka przy Twoim łączu, sprawdzisz w tekście ile trwa wysyłanie dużego pliku.

Bezpieczne odbieranie plików

Bezpieczeństwo działa w obie strony. Gdy klienci wysyłają Ci dokumenty, daj im link do przesłania plików z hasłem i datą ważności zamiast prosić o załączniki, a pliki od razu pobierz do własnych systemów. Jak to zrobić, pokazujemy w tekście o odbieraniu plików od klientów.

Checklista w skrócie

• Oceń dane · ogranicz do minimum · sprawdź odbiorcę · usuń ukryte dane · wybierz szyfrowany serwis.
• Szyfruj end-to-end, gdy to poufne · hasło innym kanałem · krótka ważność · limit pobrań.
• Potwierdź odbiór · odbierz dostęp · posprzątaj kopie · prowadź ewidencję · regularnie przeglądaj udostępnienia.