Lista kontrolna udostępniania plików przed wysłaniem i po odebraniu
Bezpieczne udostępnianie plików nie polega wyłącznie na wyborze szyfrowanej usługi. Do incydentów dochodzi w lukach procedur: wybraniu starej wersji, pomyleniu odbiorcy, braku sprawdzenia terminu lub nieznajomości miejsca zapisu po odebraniu. Poniżej przedstawiamy kolejność kontroli przydatną w FS!QR i innych usługach.
Przed wysłaniem: opisz plik i odbiorcę w jednym zdaniu
Przed przesłaniem zapisz w jednym zdaniu odbiorcę, treść i termin, na przykład: osoba kontaktowa w firmie A ma sprawdzić czerwcową ofertę do piątku. Następnie otwórz plik i sprawdź, czy nie zawiera danych osobowych, notatek wewnętrznych, starej wersji ani zbędnych załączników. Nie oceniaj go wyłącznie po nazwie — sprawdź zawartość.
- Czy imię i dane kontaktowe odbiorcy odpowiadają najnowszej prośbie?
- Czy wersja, data i liczba stron pliku pasują do celu wysłania?
- Czy termin udostępnienia nie jest zbyt długi ani zbyt krótki na pracę odbiorcy?
- Czy umowa lub regulamin wewnętrzny nie wymaga użycia określonego miejsca przechowywania?
Podczas udostępniania: nie umieszczaj URL-a i hasła w tym samym miejscu
FS!QR generuje URL strony udostępniania i hasło. Rozważ wysłanie URL-a e-mailem, a hasła innym kanałem, aby z jednej wiadomości nie dało się poznać obu danych. Warunkiem jest użycie kontaktu, który pozwala potwierdzić tożsamość odbiorcy. Rozdzielenie kanałów nie jest celem samym w sobie, lecz sposobem ograniczenia szkód po pomyłkowym wysłaniu.
Wyświetlając kod QR na ekranie w sali, sprawdź, czy osoby spoza spotkania nie mogą go sfotografować. Przy udostępnianiu ekranu online uwzględnij nagranie i listę uczestników. URL opublikowany na stronie publicznej lub w mediach społecznościowych mógł zostać zapisany, nawet jeśli później go usuniesz.
Przed odebraniem: dodaj jasne instrukcje
Nie pisz tylko, że to link. Podaj, jakiego pliku dotyczy, co należy sprawdzić i do kiedy trzeba odpowiedzieć. Jeśli odbiorca nie spodziewał się udostępnienia, przed otwarciem linku powinien potwierdzić je z nadawcą innym kanałem. Sprawdź też, czy domena zgadza się z treścią prośby, ponieważ phishing może udawać usługę udostępniania plików.
Po odebraniu: sprawdź miejsce zapisu i warunki zakończenia
Sam status wysłano po stronie nadawcy nie potwierdza pobrania pliku. Przy materiałach z terminem poproś odbiorcę o krótkie potwierdzenie. Sprawdź, gdzie plik faktycznie zapisano — na przykład w folderze Pobrane lub aplikacji Zdjęcia. Po zakończeniu udostępniania usuń je ręcznie z usługi, jeśli trzeba, i ustal sposób postępowania z kopiami oraz pamięcią podręczną urządzeń.
Kiedy FS!QR nie jest właściwym wyborem
Gdy potrzebne są dzienniki audytu, szczegółowe uprawnienia odczytu, długie przechowywanie, ścisła weryfikacja tożsamości lub wewnętrzny obieg akceptacji, wybierz system zatwierdzony przez organizację. FS!QR ułatwia krótkie przekazanie, ale jego specyfikacja nie zastępuje wymagań organizacji. Przed użyciem skonsultuj się z właścicielem informacji.