Jak wysłać pliki chronione hasłem

Co daje ochrona hasłem?

Link do pobrania jest jak klucz pod wycieraczką: kto go znajdzie, ten wejdzie. Linki są przekazywane dalej, wklejane na niewłaściwy czat, zostają w starych wątkach mailowych albo otwierają je narzędzia skanujące wiadomości. Hasło dodaje coś, co odwiedzający musi wiedzieć, więc sam link nie wystarczy. To najprostsze zabezpieczenie i takie, które odbiorcy rozumieją bez tłumaczenia: otwierają link, wpisują słowo, które od ciebie dostali, i mają swoje pliki.

W Transfr chroniony transfer pokazuje tylko pole na hasło. Lista plików, nazwy, rozmiary, podglądy i komentarze pozostają ukryte do wpisania poprawnego hasła, a pobrania bez niego są odrzucane. Sprawdzanie odbywa się na naszych serwerach, a nie tylko na stronie, więc nie da się go obejść, wywołując bezpośrednio adres pobierania.

Jak wysłać pliki z hasłem

1. 1

   Krok 1

   Dodaj pliki

   Otwórz Transfr i upuść pliki lub foldery, do 100 GB na transfer w darmowym planie.

2. 2

   Krok 2

   Wpisz hasło

   W opcjach transferu wpisz hasło, którego będzie potrzebował odbiorca. Lepiej sprawdza się kilka niezwiązanych słów niż jedno krótkie słowo.

3. 3

   Krok 3

   Wyślij link

   Skopiuj link albo pozwól Transfr wysłać go e-mailem do maksymalnie 10 osób.

4. 4

   Krok 4

   Przekaż hasło osobno

   Podaj je odbiorcy telefonicznie, SMS-em albo na innym czacie. Nigdy nie umieszczaj go w tym samym mailu co link.

Jak Transfr przechowuje i sprawdza hasło

• Nigdy nie jest przechowywane jawnie. Transfr zachowuje tylko skrót bcrypt hasła, jednokierunkowy odcisk, którego nie da się z powrotem zamienić na hasło.
• Sprawdzane po stronie serwera. Lista plików i każde pobranie wymagają wcześniejszej poprawnej weryfikacji, więc ochrona nie zależy od strony, którą widzisz.
• Zgadywanie jest spowalniane. Liczba prób wpisania hasła jest ograniczana dla każdego adresu IP, co utrudnia sprawdzanie haseł jedno po drugim.
• Zapamiętywane na czas wizyty. Po wpisaniu hasła odbiorca może przeglądać i pobierać transfer bez ponownego wpisywania podczas tej wizyty.

Hasło czy szyfrowanie end-to-end?

Chronią przed różnymi rzeczami i dobrze się uzupełniają.

Gdy używasz obu, Transfr wyprowadza klucz deszyfrujący z sekretu w linku i z twojego hasła, w przeglądarce. Sam link niczego nie odszyfruje i samo hasło też nie. Przy umowach oraz plikach medycznych czy finansowych to właściwe połączenie. Więcej o przesyłaniu plików z szyfrowaniem end-to-end.

Chroniony transfer, ZIP z hasłem czy PDF z hasłem?

Hasło możesz też nałożyć na sam plik: zaszyfrowane archiwum ZIP lub 7z albo PDF z hasłem otwarcia. Różnica polega na tym, gdzie działa ochrona.

• Chroniony plik pozostaje chroniony, gdziekolwiek trafi, także po pobraniu, ale odbiorca potrzebuje zgodnej aplikacji, a niektóre usługi pocztowe blokują zaszyfrowane archiwa.
• Chroniony transfer kontroluje dostęp do przekazania: bez hasła nic nie jest widoczne ani do pobrania, a link wygasa. Po pobraniu plik jest zwykłym plikiem.

Przy większości przekazań wystarczy chroniony transfer, wygodniejszy dla odbiorcy. Przy dokumentach, które mają pozostać zablokowane po pobraniu, zabezpiecz też sam plik i wyślij go chronionym transferem. Zobacz, jak wysłać duży plik ZIP i jak wysłać duży PDF.

Dobre praktyki przy transferach z hasłem

• Użyj innego kanału dla hasła: jeśli ktoś przechwyci maila, hasła w nim nie będzie.
• Wybierz frazę, np. cztery losowe słowa. Łatwiej ją podyktować przez telefon i trudniej odgadnąć niż krótkie słowo z symbolami.
• Nie używaj ponownie hasła, którego używasz do jakiegoś konta.
• Dodaj termin i limit pobrań. Hasło chroni dostęp; termin sprawia, że pliki nie zostają online dłużej, niż trzeba. Darmowe transfery trwają od 1 do 7 dni.
• Usuń wcześniej, gdy skończysz. Z darmowym kontem możesz usunąć transfer, gdy tylko odbiorca ma pliki.

Pełne podejście opisują strona o bezpiecznym przesyłaniu plików i artykuł o wygasaniu linków i hasłach.

Zabezpiecz też link z prośbą o pliki

Gdy zbierasz pliki od innych, publiczny link do przesyłania mógłby przyjąć niechciane pliki. Dodaj hasło do prośby, a przesłać będzie mógł tylko ktoś, kto je zna. Połącz to z datą zamknięcia i maksymalną liczbą przesyłek. Zobacz odbieranie dużych plików.

Kto korzysta z transferów z hasłem?

• Kancelarie i biura rachunkowe wysyłające umowy, wyciągi i dokumenty tożsamości: zobacz bezpieczne przesyłanie plików dla kancelarii.
• Fotografowie i studia przekazujący niepublikowane prace: zobacz wysyłanie zdjęć RAW.
• Muzycy i wytwórnie udostępniający niewydane utwory: zobacz wysyłanie plików audio.
• Działy kadr wymieniające paski wypłat i umowy, które nigdy nie powinny leżeć niezabezpieczone w skrzynce.