Как безопасно передать файлы: чек-лист из 15 правил

Безопасная передача файлов сводится к нескольким привычкам: отправляйте только нужное, нужному человеку, через сервис с шифрованием, с паролем и сроком действия ссылки, а после завершения работы закрывайте доступ. Шифрование защищает файлы в пути; остальные пункты чек-листа защищают от рисков, которые случаются гораздо чаще: письма не тому адресату, пересланных ссылок и старых доступов, о которых все забыли.

Используйте этот список как порядок действий для конфиденциальных документов, как памятку для команды или как быструю проверку того, как вы делитесь файлами сейчас. Каждый пункт короткий; подробности — по ссылкам.

Перед отправкой

1. Определите, что за файлы вы отправляете. Публичные материалы, внутренние документы, конфиденциальная информация или персональные данные? От ответа зависит, сколько пунктов ниже вам понадобится.
2. Отправляйте минимум. Уберите страницы, столбцы таблицы или фотографии, которые получателю не нужны. Данные, которые вы не отправили, не могут утечь.
3. Проверьте адрес получателя. Сверьте адрес электронной почты посимвольно, особенно если его подставило автозаполнение. Письмо не тому человеку — одна из самых частых причин утечек.
4. Удалите скрытые данные. Уберите из офисных документов исправления, примечания и свойства файла, а из фотографий — геометку, если она выдаёт домашний адрес.
5. Выберите правильный канал. Большие или чувствительные файлы лучше передавать через сервис с шифрованием, а не вложениями в письма, которые годами лежат в почтовых ящиках. Учтите и мессенджеры: в Telegram, например, сквозное шифрование есть только в секретных чатах, а обычные облачные чаты шифруются между приложением и серверами Telegram (по данным telegram.org/faq).

Во время отправки

1. Используйте шифрование при передаче и хранении. Любой серьёзный сервис защищает соединение протоколом TLS и шифрует файлы на своих серверах.
2. Включайте сквозное шифрование для конфиденциальных материалов: файлы шифруются прямо в вашем браузере, и сервис не может их прочитать. Подробнее — в статье сквозное шифрование: что это.
3. Ставьте пароль и передавайте его отдельно: по SMS или по телефону, если ссылка ушла по почте. Рекомендации американского института стандартов NIST от 2025 года делают ставку на длину: не меньше 15 символов для пароля, который используется сам по себе.
4. Задавайте короткий срок действия. Для чувствительных файлов — дни, а не месяцы. В статье ссылка с паролем и сроком действия есть сроки для разных ситуаций.
5. Ограничивайте число скачиваний количеством получателей: тогда пересланная ссылка быстро перестанет работать.

После отправки

1. Убедитесь, что файлы получены. Уведомление о скачивании или короткое сообщение подтвердят, что файлы у нужного человека.
2. Закройте доступ, когда работа закончена. Удалите передачу или дайте ей истечь; уберите старые общие ссылки в облаке.
3. Не оставляйте копии повсюду. Почистите папку «Отправленные», историю чатов и копию на рабочем столе, которую вы сделали для отправки.
4. Ведите учёт, если данные регулируются законом. Записывайте, что, кому и когда отправлено, если этого требуют ваши обязанности.
5. Регулярно пересматривайте доступы. Раз в квартал проверяйте, какие ссылки и общие папки у вас всё ещё открыты.

Как выбрать сервис для безопасной передачи файлов

Подробнее о том, как это работает, — на странице безопасная передача файлов, а для юристов и других профессий с требованиями к тайне — на странице защищённый обмен файлами для юридических фирм.

Как распознать фишинговое письмо «с вами поделились файлом»

Уведомления о файлах — любимая маскировка фишинга. Американское агентство по кибербезопасности CISA и британский Национальный центр кибербезопасности NCSC описывали кампании, в которых жертвам присылали ссылки, похожие на защищённые сообщения или вход в файловое хранилище, а также ссылки, спрятанные в документах на популярных файлообменниках; все они вели на поддельные страницы входа. Насторожитесь, если:

• вы не ждали файлов от этого отправителя или письмо подчёркнуто срочное;
• страница скачивания просит войти с паролем от почты или от аккаунта Microsoft или Google, чтобы «посмотреть документ»;
• домен ссылки не совпадает с сервисом, который назван в письме;
• «документ» оказывается программой, скриптом или архивом с паролем, о котором вы не просили.

Если сомневаетесь, свяжитесь с отправителем по другому каналу, прежде чем что-либо открывать, — так советует и NCSC. Настоящая ссылка на передачу позволяет скачать файлы без входа куда бы то ни было.

Чек-лист для получателя

Если чувствительные файлы присылают вам, несколько привычек защитят и вас, и отправителя:

• Скачивайте файлы сразу, пока ссылка не истекла, и подтвердите получение.
• Сохраняйте их в защищённом месте, а не на общем или чужом компьютере.
• Не пересылайте ссылку: попросите отправителя прислать новую тем, кому файлы тоже нужны.
• Удаляйте файлы, когда они больше не нужны, особенно если в них есть персональные данные.
• Сразу сообщайте отправителю о неожиданном, например о файлах, которые предназначались не вам.

Безопасный обмен файлами в компании

• Договоритесь об одном одобренном сервисе, чтобы сотрудники не уходили в личные аккаунты и мессенджеры.
• Напишите короткое правило: какие данные отправляются только с паролем, какие — только со сквозным шифрованием, а какие никогда не покидают компанию.
• Проверьте свои обязанности по персональным данным. В России это 152-ФЗ: поручение обработки другому лицу, требования к локализации и трансграничной передаче, уведомление Роскомнадзора об утечке в течение 24 и 72 часов. Для данных жителей ЕС — GDPR и договор об обработке данных. Подробно — в статье передача персональных данных в файлах.
• Включите двухфакторную аутентификацию на всех аккаунтах, с которых отправляются файлы.
• Оформите страницы скачивания в своём стиле, чтобы получатели узнавали настоящие ссылки вашей команды; см. свой логотип и домен.

Какая защита нужна каким файлам

Запишите такую таблицу для своей команды, с вашими собственными примерами: часто это самая действенная мера безопасности. Люди перестают гадать и одинаково защищают одинаковые файлы.

Ошибки, которые сводят безопасность на нет

• Пароль в том же письме, что и ссылка. Одно пересланное письмо выдаёт и то и другое.
• Доступ ко всей папке, когда получателю нужен был один файл.
• Облачные ссылки «для всех, у кого есть ссылка» без срока действия для персональных данных.
• Большие конфиденциальные файлы, разбитые на несколько вложений: копии множатся по почтовым серверам и ящикам.
• Архив со слабым устаревшим шифрованием, который считают надёжным; см. нужно ли архивировать файлы перед отправкой.
• Забытая сторона получателя: файл, скачанный на общий семейный или публичный компьютер, уже вне вашего контроля, поэтому подскажите получателю, как обращаться с чувствительными файлами.

Обзор всех способов отправить большие файлы и их плюсов и минусов — в статье как отправить большой файл.

Как безопасно получать файлы

Безопасность работает в обе стороны. Когда клиенты присылают вам документы, дайте им ссылку на запрос файлов с паролем и сроком действия вместо вложений в письма, а полученные файлы сразу сохраните в своей системе. Как это сделать — в статье как получить файлы от клиентов.

Весь чек-лист в трёх строках

• Определить тип данных · отправить минимум · проверить адрес · удалить скрытые данные · выбрать сервис с шифрованием.
• Сквозное шифрование для конфиденциального · пароль по другому каналу · короткий срок · лимит скачиваний.
• Подтвердить получение · закрыть доступ · удалить копии · вести учёт · регулярно проверять доступы.