Come funziona la condivisione temporanea con codice QR e quando conviene usarla
A volte si vuole consegnare un file temporaneamente senza chiedere al destinatario di creare un account. FS!QR serve per questo scambio breve tramite URL o codice QR e password. Qui descriviamo cosa accade dall'inizio della condivisione alla scadenza, con il livello di dettaglio necessario per decidere consapevolmente.
La condivisione si divide in caricamento, istruzioni e ricezione
Il mittente seleziona il file nel browser, controlla durata e password e lo carica. Al termine vengono mostrati URL, ID di condivisione, password e codice QR da comunicare al destinatario. Il destinatario scansiona il codice o apre l'URL e inserisce la password seguendo le istruzioni. Mittente e destinatario non devono aprire la stessa schermata nello stesso momento.
Questo flusso è utile per mostrare un codice QR in una riunione, trasferire foto dal PC allo smartphone o consegnare materiale a chi non può installare un'app. Per collaborazione a lungo termine, archiviazione con cronologia degli accessi o permessi dettagliati sono più adatti uno storage dedicato o un servizio aziendale.
Il codice QR consegna un accesso, non il file stesso
Il contenuto del file non è dentro il codice QR. Il codice contiene le informazioni per raggiungere la condivisione e il destinatario apre da lì la pagina condivisa. Quindi l'accesso viene dato a chiunque possa fotografare il codice. Prima di mostrarlo su uno schermo o in una trasmissione pubblica, valutate chi può scansionarlo e, se necessario, inviate la password attraverso un altro canale.
Se URL e password vengono pubblicati nella stessa chat pubblica, la protezione si indebolisce anche usando un codice QR. Il codice QR evita di digitare, ma non sostituisce la verifica del destinatario né la gestione delle credenziali.
Verificate l'ambito della cifratura nella condivisione QR
Nella condivisione QR di FS!QR il file viene cifrato nel browser prima di essere salvato sul server e la comunicazione è protetta da HTTPS. Secondo le specifiche attuali, invece, i file di Group e il testo di Note non sono conservati cifrati sul server. L'ambito di protezione varia per funzione: per contenuti riservati scegliete di nuovo il metodo di condivisione.
La cifratura non cancella le copie salvate dal destinatario, gli screenshot o una password comunicata alla persona sbagliata. La scadenza accorcia la durata della condivisione sul server, ma non elimina da remoto il dispositivo dopo la ricezione.
Tre domande prima di condividere
- Chi è il destinatario? Potete spiegare chi può vedere l'URL o il codice QR?
- Per quanto tempo serve? È davvero necessaria la durata massima?
- Il dato richiede conservazione, audit o verifica dell'identità? In tal caso usate un archivio approvato dall'organizzazione.
Il presupposto più importante per usare FS!QR in sicurezza è non iniziare il caricamento senza rispondere alle tre domande. Non saltate la scelta del luogo di conservazione solo per comodità.
Se volete provare, iniziate con file non riservati
Per la prima prova usate una piccola immagine o un PDF di test non riservato. Controllate le informazioni mostrate al mittente, il percorso di salvataggio del destinatario e cosa appare dopo la scadenza. Verificate il comportamento nel vostro ambiente prima di condividere materiale reale; se dovete registrare i risultati o la ricezione, predisponete una procedura separata.