Контрольный список обмена файлами: до отправки и после получения
Безопасный обмен файлами не сводится к выбору зашифрованного сервиса. Инциденты часто возникают из-за пробелов в процедуре: выбрана старая версия, перепутан адресат, не проверен срок доступа или неизвестно место сохранения после получения. Ниже приведён порядок проверок, подходящий для FS!QR и других сервисов.
До отправки: опишите файл и адресата одним предложением
До загрузки одной строкой запишите адресата, содержание и срок — например, попросите сотрудника компании A проверить июньское коммерческое предложение до пятницы. Затем откройте файл и проверьте, нет ли персональных данных, внутренних заметок, старых версий и лишних вложений. Важно смотреть содержимое, а не только имя файла.
- Совпадают ли имя и контакты адресата с последним запросом?
- Соответствуют ли версия, дата и число страниц файла цели отправки?
- Не слишком ли длинен или короток срок доступа для работы получателя?
- Не требуется ли для этой информации место хранения, указанное договором или внутренними правилами?
Во время обмена: храните URL и пароль раздельно
FS!QR выдаёт URL страницы обмена и пароль. Можно отправить URL по электронной почте, а пароль передать другим каналом, чтобы из одного сообщения нельзя было узнать оба значения. Для этого используйте контакт, позволяющий подтвердить личность получателя. Разделение каналов не самоцель, а способ ограничить ущерб при ошибочной отправке.
Показывая QR-код на экране в переговорной, убедитесь, что люди вне встречи не смогут его сфотографировать. При демонстрации экрана на онлайн-встрече учитывайте запись и круг участников. URL на открытой странице или в соцсети мог быть сохранён, даже если позже его удалить.
До получения: добавьте понятные инструкции
Пишите не только, что это ссылка, но и что это за файл, что нужно проверить и к какому сроку ответить. Если получатель не ожидал обмена, до открытия ссылки он должен подтвердить его у отправителя другим способом. Проверьте также, совпадают ли домен и содержание запроса: фишинг может выдавать себя за сервис обмена файлами.
После получения: проверьте место сохранения и условия завершения
Одна отметка отправлено у отправителя не подтверждает, что получатель скачал файл. Для материалов со сроком попросите короткое подтверждение получения. Проверьте фактическое место сохранения — например, папку загрузок или приложение для фотографий. После завершения при необходимости удалите общий доступ вручную и решите, как обращаться с копиями и кэшем на устройствах.
Когда FS!QR лучше не использовать
Если нужны журналы аудита, детальные права просмотра, длительное хранение, строгая проверка личности или внутреннее согласование, используйте специальную систему, одобренную организацией. FS!QR упрощает кратковременную передачу, но спецификация сервиса не заменяет требования организации. Перед использованием проконсультируйтесь с владельцем информации.