Контрольний список перед надсиланням і після отримання файлів
Безпечний обмін файлами не зводиться до вибору зашифрованого сервісу. Інциденти виникають через прогалини в діях: вибір старої версії, помилкового адресата, неперевірений термін або невідоме місце збереження після отримання. Нижче наведено порядок перевірок для FS!QR та інших сервісів.
Перед надсиланням: опишіть файл і адресата одним реченням
Перед завантаженням одним рядком запишіть адресата, зміст і термін, наприклад: «Контактній особі компанії A перевірити червневий кошторис до п’ятниці». Потім відкрийте файл і перевірте, чи немає персональних даних, внутрішніх нотаток, старої версії або зайвих вкладень. Важливо дивитися вміст, а не лише назву.
- Чи відповідають ім’я та контакти адресата останньому запиту?
- Чи відповідають версія, дата й кількість сторінок меті надсилання?
- Чи не надто довгий або короткий термін обміну для роботи одержувача?
- Чи не належить ця інформація до тієї, що має зберігатися у визначеному договором або внутрішніми правилами місці?
Під час обміну: не зберігайте URL і пароль разом
FS!QR створює URL сторінки обміну та пароль. Можна надіслати URL електронною поштою, а пароль передати іншим каналом, щоб з одного повідомлення не можна було отримати обидва. Передумова — канал має підтверджувати особу адресата. Розділення каналів потрібне не саме по собі, а для обмеження шкоди у разі помилки.
Показуючи QR-код на екрані в залі, переконайтеся, що його не зможуть сфотографувати сторонні. Під час демонстрації в онлайн-зустрічі врахуйте запис і склад учасників. URL, розміщений на публічній сторінці чи в соцмережі, могли зберегти навіть після видалення.
Перед отриманням: додайте зрозуміле повідомлення
Пишіть не лише «ось посилання», а й що це за файл, що перевірити та до якого часу відповісти. Якщо одержувач не очікував обміну, нехай перевірить відправника іншим способом до відкриття посилання. Переконайтеся, що домен і зміст запиту збігаються, адже можливий фішинг під виглядом сервісу обміну.
Після отримання: перевірте місце збереження та умови завершення
Позначка «надіслано» у відправника не підтверджує, що одержувач завантажив файл. Для матеріалів із дедлайном попросіть коротке підтвердження отримання. Перевірте фактичне місце збереження — папку завантажень чи застосунок для фото. Після завершення обміну за потреби видаліть його вручну та визначте долю копій і кешу на пристрої.
Коли краще не використовувати FS!QR
Якщо потрібні журнали аудиту, точні права перегляду, довге зберігання, сувора перевірка особи чи внутрішнє погодження, використовуйте схвалену організацією спеціальну систему. FS!QR спрощує короткочасну передачу. Не вважайте вимоги виконаними лише за специфікацією сервісу — спершу порадьтеся з відповідальним за інформацію.