Jak działa tymczasowe udostępnianie kodem QR i kiedy się sprawdza
Czasem chcesz tymczasowo przekazać plik bez proszenia odbiorcy o założenie konta. FS!QR służy do takich krótkich przekazań za pomocą URL-a lub kodu QR i hasła. Opisujemy tu, co dzieje się od rozpoczęcia udostępniania do wygaśnięcia, aby można było podjąć świadomą decyzję.
Udostępnianie obejmuje przesłanie, poinformowanie i odebranie
Nadawca wybiera plik w przeglądarce, sprawdza okres przechowywania i hasło, a następnie go przesyła. Po zakończeniu pojawiają się URL, identyfikator udostępnienia, hasło i kod QR dla odbiorcy. Odbiorca skanuje kod lub otwiera URL i wpisuje hasło zgodnie z instrukcjami. Nadawca i odbiorca nie muszą jednocześnie otwierać tego samego ekranu.
Ten sposób sprawdza się przy pokazywaniu kodu QR na spotkaniu, przenoszeniu zdjęć z komputera do telefonu oraz przekazywaniu materiałów osobie, która nie może zainstalować aplikacji. Do długiej współpracy, przechowywania z historią dostępu lub szczegółowymi uprawnieniami lepszy będzie dedykowany magazyn albo usługa firmowa.
Kod QR daje dostęp, a nie sam plik
Kod QR nie zawiera treści pliku. Zawiera informacje prowadzące do udostępnionej strony, którą odbiorca otwiera. Dostęp otrzyma więc każdy, kto może sfotografować kod. Przed wyświetleniem go na ekranie lub w publicznej transmisji zastanów się, kto może go zeskanować, a hasło w razie potrzeby przekaż innym kanałem.
Wklejenie URL-a i hasła do tego samego publicznego czatu osłabia ochronę, nawet przy użyciu kodu QR. Kod QR oszczędza wpisywania, ale nie zastępuje sprawdzenia odbiorcy ani zarządzania danymi uwierzytelniającymi.
Sprawdź zakres szyfrowania przy udostępnianiu QR
W udostępnianiu QR w FS!QR plik jest szyfrowany w przeglądarce przed zapisaniem na serwerze, a połączenie chroni HTTPS. Zgodnie z obecną specyfikacją pliki Group i treść Note nie są przechowywane na serwerze w postaci zaszyfrowanej. Zakres ochrony zależy od funkcji, więc dla poufnych treści wybierz metodę ponownie.
Szyfrowanie nie usuwa kopii zapisanych przez odbiorcę, zrzutów ekranu ani hasła przekazanego niewłaściwej osobie. Termin skraca czas udostępnienia na serwerze, ale nie pozwala zdalnie wyczyścić urządzenia po odebraniu.
Trzy pytania przed udostępnieniem
- Kto jest odbiorcą? Czy potrafisz wskazać, kto może zobaczyć URL lub kod QR?
- Jak długo odbiorca tego potrzebuje? Czy najdłuższy termin jest naprawdę konieczny?
- Czy dane wymagają przechowywania, audytu lub weryfikacji tożsamości? Jeśli tak, użyj miejsca zatwierdzonego przez organizację.
Najważniejszym warunkiem bezpiecznego używania FS!QR jest nie rozpoczynać przesyłania bez odpowiedzi na te trzy pytania. Nie pomijaj wyboru miejsca przechowywania tylko dla wygody.
Jeśli chcesz spróbować, zacznij od plików niepoufnych
Do pierwszej próby użyj małego obrazu lub testowego PDF-a, którego ujawnienie nie będzie problemem. Sprawdź informacje widoczne u nadawcy, miejsce zapisu u odbiorcy i ekran po wygaśnięciu. Zanim udostępnisz prawdziwe materiały, przetestuj działanie w swoim środowisku; w razie potrzeby przygotuj osobną procedurę rejestrowania wyników i potwierdzenia odbioru.