Як працює тимчасовий обмін через QR-код і коли він доречний
Іноді потрібно тимчасово передати файл, але не настільки, щоб просити одержувача створювати обліковий запис. FS!QR дає змогу зробити це за URL або QR-кодом і паролем. Тут ми не рекламуємо функції, а пояснюємо, що відбувається від початку обміну до завершення терміну, щоб користувач міг оцінити ситуацію.
Обмін складається із завантаження, повідомлення та отримання
Відправник обирає файл у браузері, перевіряє термін зберігання й пароль та завантажує його. Після цього відображаються URL, ID обміну, пароль і QR-код для одержувача. Одержувач сканує QR-код або відкриває URL і вводить пароль за підказками. Одночасно відкривати той самий екран не потрібно.
Такий підхід зручний для показу QR-коду на очній зустрічі, перенесення фото з ПК на смартфон або передачі матеріалів людині, яка не може встановити застосунок. Для довгого спільного редагування, зберігання з журналом доступу чи детального керування правами краще обрати спеціальне сховище або корпоративний сервіс.
QR-код — це не файл, а вхід до нього
QR-код не містить сам файл. У ньому є інформація для переходу на сторінку обміну, яку відкриває одержувач. Отже, той, хто може сфотографувати код, отримує вхід. Показуючи його на екрані в залі чи під час публічної трансляції, спершу визначте, хто зможе його зчитати, а пароль за потреби передайте іншим каналом.
Якщо розмістити URL і пароль в одному публічному чаті, захист буде слабшим навіть із QR-кодом. QR-код лише скорочує введення і не замінює перевірку адресата чи керування даними автентифікації.
Перевірте межі шифрування під час обміну через QR-код
Під час обміну через QR-код у FS!QR файл шифрується в браузері перед збереженням на сервері, а передавання захищає HTTPS. Водночас за поточною специфікацією файли Group і текст Note не зберігаються на сервері в зашифрованому вигляді. Одна назва сервісу не означає однаковий захист, тож для чутливих даних оберіть спосіб обміну заново.
Шифрування не видаляє копію, збережену одержувачем, знімок екрана чи пароль, переданий не тій людині. Термін доступу скорочує час обміну на сервері, але не стирає віддалено вміст із пристрою після отримання.
Три запитання перед обміном
- Хто одержувач? Чи можете ви пояснити, хто побачить URL або QR-код?
- Скільки часу потрібно одержувачу? Чи справді потрібен найдовший термін?
- Чи не потребують ці дані зберігання, аудиту або підтвердження особи? Якщо потребують, використовуйте сховище, схвалене організацією.
Не починайте завантаження, доки не відповісте на ці три запитання — це головна умова безпечного використання FS!QR. Не пропускайте вибір місця зберігання лише заради зручності.
Під час проби почніть із файлу без конфіденційних даних
Під час першої спроби використайте невелике зображення або тестовий PDF без секретних даних. Перевірте інформацію на стороні відправника, місце збереження в одержувача та вигляд після завершення терміну. Переконавшись у роботі у власному середовищі, передавайте реальні матеріали. Для запису результатів або підтвердження отримання підготуйте окрему робочу процедуру.