รายการตรวจสอบก่อนส่งและหลังรับไฟล์
การแชร์ไฟล์อย่างปลอดภัยไม่ได้จบเพียงการเลือกบริการที่เข้ารหัส อุบัติเหตุมักเกิดจากช่องว่างของขั้นตอน เช่น เลือกเวอร์ชันเก่า เลือกผู้รับผิด ไม่ตรวจระยะเวลาการแชร์ หรือไม่รู้ว่าไฟล์ถูกบันทึกที่ไหนหลังรับ ต่อไปนี้คือขั้นตอนตรวจสอบที่ใช้ได้ทั้งกับ FS!QR และบริการอื่น
ก่อนส่ง: ระบุไฟล์และผู้รับได้ในหนึ่งบรรทัด
ก่อนอัปโหลดให้เขียนผู้รับ เนื้อหา และกำหนดเวลาในหนึ่งบรรทัด เช่น “ให้ผู้รับผิดชอบของบริษัท A ตรวจใบเสนอราคาเดือนมิถุนายนภายในวันศุกร์” จากนั้นเปิดไฟล์ตรวจข้อมูลส่วนบุคคล บันทึกภายใน เวอร์ชันเก่า และไฟล์แนบที่ไม่จำเป็น อย่าตัดสินจากชื่อไฟล์อย่างเดียว ต้องดูเนื้อหา
- ชื่อและข้อมูลติดต่อของผู้รับตรงกับคำขอล่าสุดหรือไม่
- เวอร์ชัน วันที่ และจำนวนหน้าของไฟล์ตรงกับวัตถุประสงค์การส่งหรือไม่
- ระยะเวลาแชร์ยาวหรือสั้นเกินไปเมื่อเทียบกับเวลาทำงานของผู้รับหรือไม่
- ข้อมูลนี้ควรเก็บในสถานที่ที่สัญญาหรือข้อกำหนดภายในระบุไว้หรือไม่
ระหว่างแชร์: อย่าวาง URL และรหัสผ่านไว้ที่เดียวกัน
FS!QR ออก URL ของหน้าการแชร์และรหัสผ่าน อาจส่ง URL ทางอีเมลและส่งรหัสผ่านผ่านช่องทางอื่น เพื่อไม่ให้ผู้ที่เห็นข้อความเดียวได้ข้อมูลทั้งคู่ แต่ต้องใช้ช่องทางที่ยืนยันตัวผู้รับได้ การแยกช่องทางเป็นวิธีลดความเสียหายเมื่อส่งผิด ไม่ใช่เป้าหมายในตัวเอง
เมื่อแสดง QR code บนจอห้องประชุม ให้ตรวจว่าคนนอกไม่สามารถถ่ายได้ หากแชร์หน้าจอในการประชุมออนไลน์ ให้พิจารณาการบันทึกและขอบเขตผู้เข้าร่วมด้วย URL ที่โพสต์บนหน้าสาธารณะหรือโซเชียลอาจถูกบันทึกไว้แล้วแม้ลบภายหลัง
ก่อนรับ: เพิ่มคำแนะนำที่ผู้รับเข้าใจได้ทันที
อย่าเขียนเพียง “นี่คือลิงก์” ให้ระบุว่าเป็นไฟล์อะไร ต้องตรวจตรงไหน และต้องตอบภายในเมื่อใด หากผู้รับไม่คาดว่าจะมีการแชร์ ให้ยืนยันกับผู้ส่งผ่านช่องทางอื่นก่อนเปิดลิงก์ ตรวจสอบชื่อโดเมนให้ตรงกับเนื้อหาคำขอ เพราะอาจมีฟิชชิงที่ปลอมเป็นบริการแชร์ไฟล์
หลังรับ: ตรวจสอบที่บันทึกและเงื่อนไขการจบการแชร์
สถานะ “ส่งแล้ว” ของผู้ส่งไม่ได้ยืนยันว่าผู้รับดาวน์โหลดสำเร็จ สำหรับเอกสารที่มีเส้นตาย ให้ขอการยืนยันสั้น ๆ ตรวจว่าตัวไฟล์ถูกเก็บไว้ที่ใดจริง เช่น โฟลเดอร์ดาวน์โหลดหรือแอปรูปภาพ เมื่อแชร์เสร็จ ให้ลบการแชร์บนบริการด้วยตนเองหากจำเป็น และกำหนดวิธีจัดการสำเนากับแคชในอุปกรณ์
กรณีที่ไม่ควรใช้ FS!QR
หากต้องใช้บันทึกตรวจสอบ สิทธิ์การดูละเอียด การเก็บระยะยาว การยืนยันตัวตนเข้มงวด หรือขั้นตอนอนุมัติภายใน ให้ใช้ระบบเฉพาะที่องค์กรอนุมัติ FS!QR เป็นเครื่องมือช่วยส่งต่อระยะสั้น อย่าตัดสินว่าเป็นไปตามข้อกำหนดองค์กรจากสเปกบริการเพียงอย่างเดียว ให้สอบถามผู้ดูแลข้อมูลก่อนใช้