Как отправить файлы, защищённые паролем

Что даёт защита паролем?

Ссылка на скачивание как ключ под ковриком: кто нашёл, тот и вошёл. Ссылки пересылают дальше, вставляют не в тот чат, они остаются в старых переписках или их открывают программы, сканирующие сообщения. Пароль добавляет то, что посетитель должен знать, так что одной ссылки уже мало. Это самая простая защита и та, которую получатели понимают без объяснений: открывают ссылку, вводят слово, полученное от вас, и получают файлы.

В Transfr защищённая передача показывает только поле для пароля. Список файлов, имена, размеры, превью и комментарии скрыты до ввода правильного пароля, а скачивание без него отклоняется. Проверка идёт на наших серверах, а не только на странице, поэтому её не обойти прямым запросом адреса скачивания.

Как отправить файлы с паролем

1. 1

   Шаг 1

   Добавьте файлы

   Откройте Transfr и перетащите файлы или папки, до 100 ГБ за передачу на бесплатном тарифе.

2. 2

   Шаг 2

   Введите пароль

   В настройках передачи введите пароль, который понадобится получателю. Несколько не связанных слов работают лучше одного короткого слова.

3. 3

   Шаг 3

   Отправьте ссылку

   Скопируйте ссылку или дайте Transfr отправить её по почте до 10 адресатам.

4. 4

   Шаг 4

   Сообщите пароль отдельно

   Скажите его получателю по телефону, в SMS или в другом мессенджере. Никогда не кладите его в одно письмо со ссылкой.

Как Transfr хранит и проверяет пароль

• Никогда не хранится открытым текстом. Transfr сохраняет только хеш bcrypt, односторонний отпечаток, который нельзя превратить обратно в пароль.
• Проверяется на сервере. Список файлов и каждое скачивание требуют успешной проверки, так что защита не зависит от страницы, которую вы видите.
• Подбор замедлен. Число попыток ввода ограничено для каждого IP-адреса, что мешает перебирать пароли один за другим.
• Запоминается на время визита. После ввода пароля получатель может просматривать и скачивать передачу, не вводя его снова в течение этого визита.

Пароль или сквозное шифрование?

Они защищают от разного и хорошо дополняют друг друга.

Когда включено и то и другое, Transfr выводит ключ расшифровки из секрета в ссылке и вашего пароля, прямо в браузере. Одна ссылка ничего не расшифрует, и один пароль тоже. Для договоров, медицинских и финансовых файлов это правильная комбинация. Подробнее о передаче файлов со сквозным шифрованием.

Защищённая передача, архив с паролем или PDF с паролем?

Пароль можно поставить и на сам файл: зашифрованный архив ZIP или 7z либо PDF с паролем на открытие. Разница в том, где действует защита.

• Защищённый файл остаётся защищённым, куда бы он ни попал, в том числе после скачивания, но получателю нужна совместимая программа, а некоторые почтовые сервисы блокируют зашифрованные архивы.
• Защищённая передача контролирует доступ к доставке: без пароля ничего не видно и не скачать, а ссылка истекает. После скачивания файл становится обычным файлом.

Для большинства отправок хватает защищённой передачи, она удобнее получателю. Для документов, которые должны оставаться закрытыми и после скачивания, защитите и сам файл, и отправьте его защищённой передачей. Смотрите, как отправить большой архив и как отправить большой PDF.

Хорошие привычки для передач с паролем

• Используйте другой канал для пароля: если кто-то перехватит письмо, пароля в нём не будет.
• Выбирайте фразу, например четыре случайных слова. Её легче продиктовать по телефону и труднее подобрать, чем короткое слово с символами.
• Не используйте повторно пароль от какого-либо аккаунта.
• Добавьте срок и лимит скачиваний. Пароль защищает доступ; срок не даёт файлам лежать онлайн дольше нужного. Бесплатные передачи живут от 1 до 7 дней.
• Удаляйте раньше срока, когда всё готово. С бесплатным аккаунтом передачу можно удалить, как только получатель забрал файлы.

Полный подход описан на странице о безопасной передаче файлов и в статье о сроках действия ссылок и паролях.

Защитите и ссылку для запроса файлов

Когда вы собираете файлы у других, публичная ссылка для загрузки может принять ненужные файлы. Добавьте пароль к запросу, и загружать сможет только тот, кто его знает. Совместите это с датой закрытия и максимальным числом загрузок. Смотрите, как получить большие файлы.

Кто пользуется передачами с паролем?

• Юристы и бухгалтеры, отправляющие договоры, выписки и копии паспортов: смотрите безопасную передачу файлов для юристов.
• Фотографы и студии, сдающие неопубликованные работы: смотрите, как отправить RAW-фото.
• Музыканты и лейблы, делящиеся неизданными треками: смотрите, как отправить аудиофайлы.
• Кадровые службы, обменивающиеся расчётными листками и договорами, которые не должны лежать в почте без защиты.