Link cu parolă și dată de expirare: cum protejezi ce partajezi

Un link cu parolă și dată de expirare se deschide doar cu parola pe care o alegi și nu mai funcționează după ziua stabilită, așa că fișierele sunt accesibile doar cât timp destinatarul are nevoie de ele. Cu parola trimisă pe un canal separat și, unde se poate, cu o limită de descărcări, un link pe care oricine l-ar putea trimite mai departe devine un acces limitat în timp, ca număr de persoane și ca număr de utilizări.

Cele mai multe accidente de partajare nu sunt atacuri informatice. Sunt linkuri vechi: un dosar partajat cu „oricine are linkul” acum câțiva ani, un link de livrare trimis de client unui coleg, o adresă lipită într-un grup public. Ghidul îți arată cum alegi expirarea, parola și limita de descărcări, cu recomandările oficiale actuale despre parole, și ce faci când un link a ajuns unde nu trebuia.

De ce ar trebui să expire un link

• Linkurile circulă. E-mailurile sunt redirecționate, conversațiile sunt capturate pe ecran, instrumentele de proiect sunt deschise unor oameni noi.
• Oamenii uită. Nimeni nu verifică partajările făcute acum trei ani.
• Protecția datelor o cere. Principiul limitării stocării din GDPR (art. 5 alin. (1) lit. (e)) spune că datele personale nu se păstrează mai mult decât e necesar; un link care expiră când treaba e gata este cel mai simplu mod de a-l aplica. Vezi ghidul despre trimiterea fișierelor conform GDPR.
• Expunere mai mică. Dacă un link scapă după ce a expirat, nu mai duce nicăieri.

Cât timp ar trebui să rămână activ un link?

Pe Transfr, planul gratuit îți dă de ales între 1, 3, 5 sau 7 zile; Pro adaugă 15, 30 și 60 de zile. Dacă ești autentificat, poți schimba expirarea și după trimitere, de exemplu ca s-o prelungești pentru un client care a fost în concediu.

Parolă puternică: ce reguli contează pentru un link

Institutul Național de Standarde și Tehnologie din SUA (NIST) și-a actualizat în iulie 2025 ghidul de identitate digitală (SP 800-63B-4). Regulile lui pentru parole sunt o referință bună și pentru parolele de link:

• Lungimea bate complexitatea: NIST cere cel puțin 15 caractere pentru o parolă folosită singură și interzice reguli de compunere de tipul „un simbol și o majusculă”.
• Fără parole banale sau deja compromise: serviciile ar trebui să verifice parolele noi în liste de parole des folosite sau scurse.
• Fără schimbări obligatorii periodice, doar o schimbare atunci când există semne că parola a fost compromisă.
• Managerii de parole și lipirea (paste) ar trebui permise, ca parolele lungi și aleatorii să fie practice.

Parolă puternică: exemple și generare

Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC) propune o metodă simplă pentru o parolă ușor de ținut minte: trei cuvinte la întâmplare puse cap la cap, ceea ce dă o parolă „suficient de lungă și suficient de puternică”. NCSC mai notează că înlocuirea literelor cu simboluri (o cu 0) nu o face cu adevărat mai puternică.

• Trei cuvinte la întâmplare: ceva de felul „cartof tramvai violet” are peste 15 caractere și se dictează ușor la telefon. Nu folosi exemplul de aici, alege-ți cuvintele tale.
• Generare automată: pentru o parolă de link pe care o vei lipi oricum, un șir lung și aleatoriu din managerul de parole e și mai bun.
• De evitat: numele firmei sau al proiectului, anul curent, data nașterii, aceeași parolă pentru toate transferurile.

Limita de descărcări: închizi ușa după folosire

O limită de descărcări face ca linkul să nu mai funcționeze după un anumit număr de descărcări. Pune-o la numărul de persoane care trebuie să primească fișierele, eventual plus una pentru o reîncercare, și un link trimis mai departe devine repede inutil. Pe Transfr, limita de descărcări e gratuită, poate fi setată între 1 și 1.000 sau lăsată nelimitată și poate fi modificată după trimitere.

Parolă, expirare, limită sau criptare end-to-end?

Straturile se adună. Pentru livrări de rutină, data de expirare e suficientă. Pentru date personale sau confidențiale, combină o expirare scurtă, o parolă, o limită de descărcări și criptarea end-to-end. Toate patru sunt disponibile în planul gratuit Transfr.

Fișier protejat cu parolă sau link cu parolă?

Mulți pun parolă direct pe fișier: un PDF parolat, un Excel protejat, o arhivă ZIP cu parolă. Funcționează, dar are limite. Parola rămâne legată de fișier pentru totdeauna, fișierul circulă în continuare ca atașament, iar unele arhive folosesc o criptare veche și slabă. În plus, Gmail blochează, printre altele, arhivele cu parolă care conțin alte arhive, așa că trimiterea poate eșua. Un link cu parolă protejează accesul și expiră singur; pentru conținutul în sine, criptarea end-to-end face aceeași treabă ca o arhivă criptată, fără program separat. Mai multe în articolul despre comprimarea fișierelor ZIP.

Expirare și parolă la serviciile populare

Tiparul e clar: serviciile de transfer expiră implicit, stocarea în cloud nu. Dacă partajezi din Google Drive, OneDrive sau Dropbox, pune-ți un memento în calendar ca să închizi accesul, sau folosește un transfer pentru livrările punctuale. Comparația Google Drive sau WeTransfer și lista de site-uri pentru trimis fișiere mari merg mai departe.

Linkuri cu expirare pentru fișierele pe care le primești

Aceeași logică se aplică la colectarea fișierelor. Un link de cerere de fișiere deschis la nesfârșit poate primi încărcări mult după ce proiectul s-a încheiat, uneori de la oameni pe care nu-i aveai în vedere. Pune cererii o dată de final sau un număr maxim de trimiteri și o parolă dacă documentele sunt sensibile. Vezi primirea fișierelor de la clienți.

Cum faci un link cu parolă pe Transfr

1. 1

   Pasul 1

   Adaugă fișierele

   Deschide Transfr și adaugă fișiere sau dosare, până la 100 GB pe transfer gratuit, fără cont.

2. 2

   Pasul 2

   Deschide setările transferului

   Alege expirarea (1–7 zile gratuit, până la 60 de zile cu Pro).

3. 3

   Pasul 3

   Adaugă o parolă

   Folosește o frază lungă sau o parolă aleatorie din managerul de parole. Detalii pe pagina despre protecția cu parolă.

4. 4

   Pasul 4

   Setează limita de descărcări

   Potrivește-o cu numărul destinatarilor.

5. 5

   Pasul 5

   Trimite, apoi dă parola separat

   Trimite linkul pe e-mail sau copiază-l și comunică parola pe alt canal.

Un link a ajuns la persoana greșită: ce faci acum?

1. Închide accesul imediat: șterge transferul, scurtează expirarea sau schimbă parola. Pe Transfr, expeditorii autentificați fac asta din panoul lor.
2. Verifică descărcările: dacă aveai notificările sau urmărirea descărcărilor activate, vezi dacă fișierele au fost descărcate și când.
3. Evaluează conținutul: dacă au fost expuse date personale, organizația ta poate avea obligații conform GDPR, inclusiv notificarea autorității în 72 de ore când există un risc pentru persoane (art. 33).
4. Trimite un link nou persoanei potrivite, de data asta cu parolă.

Atenție la e-mailurile false „ți-a fost trimis un fișier”

Atacatorii imită notificările de partajare ca să fure parole: CISA, agenția americană de securitate cibernetică, și NCSC britanic au documentat campanii care foloseau linkuri de pe platforme cunoscute de partajare și duceau spre pagini false de autentificare. Un link de transfer autentic nu ar trebui să-ți ceară parola de e-mail. Dacă ai dubii, confirmă cu expeditorul pe alt canal. Checklistul pentru trimitere fișiere în siguranță acoperă acest obicei și altele.