Trimitere fișiere în siguranță: checklist cu 15 reguli

Trimiterea fișierelor în siguranță se reduce la câteva obiceiuri: trimiți doar ce e nevoie, persoanei potrivite, printr-un serviciu criptat, cu parolă și dată de expirare, apoi închizi accesul când treaba e gata. Criptarea protejează fișierele pe drum; restul listei te apără de riscurile mult mai frecvente: destinatarul greșit, linkul trimis mai departe, partajările vechi de care nu-și mai amintește nimeni.

Folosește lista ca rutină pentru documente confidențiale, ca regulă comună pentru echipa ta sau ca un audit rapid al felului în care partajezi fișiere azi. Fiecare punct e scurt; detaliile sunt în ghidurile legate acolo unde ai nevoie de ele.

Înainte să trimiți: 5 verificări

1. Clasifică fișierele. Sunt publice, interne, confidențiale sau conțin date personale? Răspunsul decide câți dintre pașii de mai jos îți trebuie.
2. Trimite minimul necesar. Scoate paginile, coloanele sau pozele de care destinatarul nu are nevoie. Datele pe care nu le trimiți nu au cum să ajungă unde nu trebuie.
3. Verifică destinatarul. Citește adresa de e-mail literă cu literă, mai ales când ți-o propune completarea automată. O greșeală de tastare este cea mai banală cauză a incidentelor cu date.
4. Curăță datele ascunse. Șterge modificările urmărite, comentariile și proprietățile documentului din fișierele Office, iar din poze locația GPS, dacă dezvăluie o adresă privată.
5. Alege canalul potrivit. Fișierele mari sau sensibile merg mai bine printr-un serviciu de transfer cu criptare decât ca atașamente care rămân ani de zile în căsuțele de e-mail.

Cum trimiți documente confidențiale: 5 setări

1. Criptare în tranzit și la stocare. Orice serviciu serios folosește TLS pentru conexiune și criptează fișierele stocate.
2. Criptare end-to-end pentru materialele confidențiale, ca fișierele să fie criptate în browserul tău și serviciul să nu le poată citi. Vezi criptarea end-to-end explicată.
3. Parolă trimisă separat, prin SMS sau telefon dacă linkul a plecat pe e-mail. Ghidul NIST din 2025 pune lungimea pe primul loc: cel puțin 15 caractere pentru o parolă folosită singură.
4. Expirare scurtă. Zile, nu luni, pentru fișierele sensibile. Ghidul nostru despre link cu parolă și dată de expirare propune durate în funcție de situație.
5. Limită de descărcări egală cu numărul destinatarilor, ca un link trimis mai departe să nu mai funcționeze.

După ce ai trimis: 5 obiceiuri

1. Confirmă primirea. Notificările de descărcare sau un mesaj scurt îți spun că fișierele au ajuns la persoana potrivită.
2. Închide accesul când ai terminat. Șterge transferul sau lasă-l să expire; elimină partajările vechi din cloud.
3. Nu păstra copii peste tot. Curăță dosarul „Trimise”, istoricul din chat și copia de pe desktop făcută doar pentru trimitere.
4. Ține o evidență pentru datele reglementate. Notează ce ai trimis, cui și când, dacă obligațiile tale o cer.
5. Revizuiește periodic ce ai partajat. O dată pe trimestru, verifică linkurile și dosarele partajate care sunt încă deschise.

Ce trebuie să aibă un serviciu sigur de partajare fișiere online

Detalii despre cum funcționează toate acestea găsești pe pagina despre transferul securizat de fișiere, iar pentru profesiile reglementate, pe pagina pentru avocați și case de avocatură.

Phishing: ce este un e-mail fals „ți-a fost trimis un fișier”

Notificările de partajare sunt una dintre deghizările preferate ale phishingului, adică mesaje false care încearcă să-ți fure parola sau datele. Agenția americană pentru securitate cibernetică (CISA) și Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC) au documentat campanii cu linkuri care arătau ca mesaje securizate sau ca pagini de autentificare ale unor servicii de găzduire a fișierelor, și altele care ascundeau linkuri în documente puse pe platforme cunoscute de partajare, totul ducând spre pagini false de logare. Fii atent când:

• Nu așteptai fișiere de la acel expeditor sau mesajul e neobișnuit de urgent.
• Pagina de descărcare îți cere să te autentifici cu parola de e-mail sau cu contul Microsoft ori Google ca să vezi un fișier.
• Domeniul linkului nu se potrivește cu serviciul pomenit în e-mail.
• „Documentul” este un executabil, un script sau o arhivă cu parolă pe care nu ai cerut-o.

Dacă ai dubii, contactează expeditorul pe alt canal înainte să deschizi ceva, cum recomandă și NCSC. Un link de transfer legitim te lasă să descarci fără să te autentifici nicăieri.

Checklist pentru destinatar

Dacă tu ești cel care primește fișiere sensibile, câteva obiceiuri te protejează și pe tine, și pe expeditor:

• Descarcă repede, înainte să expire linkul, și confirmă primirea.
• Salvează fișierele într-un loc sigur, nu pe un calculator comun sau public.
• Nu trimite linkul mai departe: roagă expeditorul să trimită un link nou oricui mai are nevoie de fișiere.
• Șterge fișierele când nu mai ai nevoie de ele, mai ales dacă au date personale.
• Anunță imediat expeditorul dacă ai primit ceva ce nu era pentru tine.

Pași în plus pentru echipe și firme

• Stabiliți un singur instrument aprobat, ca nimeni să nu ajungă să folosească conturi personale.
• Scrieți o regulă scurtă: ce date cer parolă, ce date cer criptare end-to-end, ce nu iese niciodată din firmă.
• Semnați un contract de prelucrare a datelor cu furnizorul dacă partajați date personale ale unor persoane din UE; vezi trimiterea fișierelor conform GDPR.
• Activați autentificarea în doi pași pentru fiecare cont care poate trimite fișiere.
• Personalizați paginile de descărcare cu logo-ul vostru, ca destinatarii să recunoască linkurile autentice; vezi personalizarea cu logo.

Câtă protecție cere fiecare tip de fișier?

Să scrii acest tabel pentru echipa ta, cu exemplele voastre, e adesea cea mai eficientă măsură de securitate: oamenii nu mai ghicesc și folosesc aceeași protecție pentru același tip de fișier.

Greșeli frecvente care anulează o securitate bună

• Parola în același e-mail cu linkul. Un singur mesaj redirecționat le dă pe amândouă.
• Partajarea unui dosar întreg când destinatarul avea nevoie de un singur fișier.
• Linkuri de cloud „oricine are linkul” fără dată de sfârșit pentru date personale.
• Trimiterea documentelor prin e-mail în mai multe atașamente când sunt mari și confidențiale, ceea ce înmulțește copiile pe servere și în căsuțe.
• Arhive ZIP cu criptare veche și slabă, considerate sigure din reflex; vezi comprimarea fișierelor ZIP înainte de trimitere.
• Uitarea părții destinatarului: un fișier descărcat pe calculatorul familiei sau pe unul public nu mai e sub controlul tău, așa că spune-i destinatarului cum să trateze fișierele sensibile.

Pentru o privire de ansamblu asupra metodelor de a trimite fișiere mari și a compromisurilor fiecăreia, citește cum să trimiți fișiere mari.

Cum primești fișiere în siguranță

Securitatea merge în ambele sensuri. Când clienții îți trimit documente, dă-le un link de cerere de fișiere cu parolă și expirare în loc să le ceri atașamente pe e-mail, apoi descarcă fișierele repede în sistemele tale. Ghidul despre primirea fișierelor de la clienți îți arată cum.

Lista pe scurt, un rând pe etapă

• Clasifici · reduci la minimum · verifici destinatarul · cureți datele ascunse · alegi un serviciu criptat.
• Criptare end-to-end pentru confidențial · parolă pe alt canal · expirare scurtă · limită de descărcări.
• Confirmi primirea · închizi accesul · ștergi copiile · ții evidența · revizuiești partajările periodic.