Как работает временный обмен по QR-коду и когда он подходит
Иногда нужно временно передать файл, но просить получателя создавать аккаунт не стоит. FS!QR предназначен для таких коротких передач по URL или QR-коду и паролю. Здесь мы описываем не рекламные функции, а то, что происходит от начала обмена до окончания срока, чтобы пользователь мог принять решение.
Обмен состоит из загрузки, уведомления и получения
Отправитель выбирает файл в браузере, проверяет срок хранения и пароль и загружает его. После этого отображаются URL, идентификатор обмена, пароль и QR-код для получателя. Получатель сканирует код или открывает URL и вводит пароль по инструкции. Отправителю и получателю не нужно одновременно открывать один экран.
Такой порядок удобен, когда QR-код показывают на встрече, переносят фотографии с ПК на смартфон или передают материалы человеку, который не может установить приложение. Для длительной совместной работы, хранения с журналом доступа или детальных прав лучше подходят специализированное хранилище и корпоративный сервис.
QR-код даёт вход, а не сам файл
Содержимое файла не находится внутри QR-кода. В нём есть данные для перехода к странице обмена, которую затем открывает получатель. Значит, вход получает любой, кто может сфотографировать код. Перед показом на экране или в открытой трансляции подумайте, кто сможет его сканировать, а пароль при необходимости передайте другим каналом.
Если разместить URL и пароль в одном открытом чате, защита ослабнет даже при использовании QR-кода. QR-код избавляет от ввода, но не заменяет проверку адресата и управление данными для входа.
Проверьте, что защищает обмен по QR
При обмене по QR в FS!QR файл шифруется в браузере до сохранения на сервере, а соединение защищено HTTPS. Согласно текущей спецификации файлы Group и текст Note хранятся на сервере не в зашифрованном виде. У разных функций разный объём защиты, поэтому для конфиденциальных материалов выберите способ заново.
Шифрование не удаляет копии, сохранённые получателем, снимки экрана или пароль, переданный не тому человеку. Срок действия сокращает время обмена на сервере, но не позволяет удалённо стереть устройство после получения.
Три вопроса перед обменом
- Кто получатель? Можете ли вы объяснить, кто увидит URL или QR-код?
- Как долго это нужно получателю? Действительно ли необходим максимальный срок?
- Не требуются ли для данных хранение, аудит или проверка личности? Если требуются, используйте хранилище, одобренное организацией.
Главное условие безопасного использования FS!QR — не начинать загрузку, пока нет ответов на эти три вопроса. Не отказывайтесь от выбора места хранения только ради удобства.
Для пробы начните с неконфиденциальных файлов
Для первой проверки используйте небольшое изображение или тестовый PDF, раскрытие которого не создаёт проблемы. Проверьте, что видит отправитель, куда сохраняет файл получатель и что отображается после окончания срока. До передачи настоящих материалов испытайте работу в своей среде; при необходимости подготовьте отдельную процедуру для записи результатов и подтверждения получения.