Partajarea și colaborarea în siguranță

Modulul 7: Acces, furnizori și cloud · Timp de citire: 10 minute

Obiectiv de învățare: După această lecție veți putea alege, pentru fiecare situație, cea mai sigură metodă de partajare: partajare internă cu un cont, o partajare personală sau un link public cu parolă, dată de expirare și limită de descărcare, și veți ști ce este mai bine să nu trimiteți prin e-mail.
Concepte-cheie: link de partajare, link public, dată de expirare, parolă pe link, limită de descărcare, cerere de fișiere, trimitere criptată, date minime

Partajarea este noul atașament

Odinioară trimiteați un document ca atașament la un e-mail. Astăzi partajați din ce în ce mai des un link către un fișier din spațiul dumneavoastră de stocare în cloud. Acest lucru are avantaje mari: nu mai există copii care circulă necontrolat, aveți mereu versiunea cea mai recentă, inclusiv pentru fișiere mari, și puteți retrage ulterior accesul. Un atașament trimis odată nu mai poate fi niciodată recuperat.

Dar un link are și propriul risc. Un link public funcționează pentru oricine îl are. Dacă este retrimis, lipit într-o aplicație de grup sau ajunge într-o căsuță de e-mail spartă, atunci și acea persoană poate avea acces. Un link fără parolă sau dată de expirare, creat în urmă cu trei ani pentru o lucrare, funcționează adesea și în continuare.

Trei moduri de partajare

Aproape orice serviciu de stocare în cloud cunoaște trei tipuri de partajare. Alegeți mereu varianta cea mai restrictivă care funcționează.

Partajarea internă este cea mai sigură: nu există niciun link care ar putea fi scurs, iar dacă colegul pleacă și contul îi este dezactivat (lecția 7.1), accesul dispare imediat. Cu o partajare personală, fiecare destinatar primește propriul link, astfel încât puteți vedea, pentru fiecare persoană în parte, cu cine partajați și puteți opri accesul individual.

Setările unui link

Dacă totuși trebuie să fie un link public, configurați-l în mod conștient. Majoritatea serviciilor au aceste opțiuni:

• Drepturi: doar vizualizare sau și editare. Alegeți implicit doar vizualizare. Pentru simpla consultare, este suficient.
• Parolă pe link: cine deschide linkul trebuie să introducă mai întâi o parolă. Trimiteți acea parolă printr-un canal diferit de cel folosit pentru link: linkul prin e-mail, parola prin sms sau telefonic. Cel care interceptează doar e-mailul nu are atunci nimic.
• Dată de expirare: după acea dată linkul nu mai funcționează. Astfel nu trebuie să vă mai gândiți să îl dezactivați.
• Limită de descărcare: linkul se oprește după un anumit număr de descărcări.
• Ascundeți descărcarea: destinatarul nu vede butonul de descărcare. Aceasta nu este o protecție reală: ceea ce poate vedea cineva, poate și să înregistreze, chiar dacă este vorba despre o captură de ecran.
• O etichetă sau un nume pentru link, astfel încât mai târziu să știți pentru ce a fost folosit.

Partajați în plus fișierul în sine, nu folderul din jurul lui, cu excepția cazului în care cealaltă persoană chiar are voie să vadă tot ce se află în acel folder. Un link către folderul „Clienți 2026” pentru o singură ofertă este o scurgere clasică de date.

O cerere de fișiere

Dacă un client sau un furnizor trebuie să vă trimită ceva, folosiți o cerere de fișiere (denumită și link de încărcare sau „doar depunere”). Cealaltă persoană poate încărca fișiere, dar nu vede ce se află deja în folder. Oferiți fiecărui client propriul folder și propria cerere, cu parolă și dată de expirare. Astfel, clientul A nu poate vedea niciodată documentele clientului B, iar dumneavoastră vedeți imediat de la cine provine fiecare document.

Ce nu trebuie trimis prin e-mail obișnuit

Un e-mail obișnuit poate fi comparat cu o carte poștală care trece pe la câteva oficii poștale. Conexiunea dintre serverele de e-mail este adesea criptată, dar e-mailul rămâne apoi lizibil în căsuțele poștale ale expeditorului și destinatarului, uneori ani de zile, iar o adresă introdusă greșit este suficientă pentru o încălcare a securității datelor (lecția 8.2).

Așadar nu trimiteți ca atașament obișnuit:

• copii ale pașapoartelor sau ale actelor de identitate;
• date medicale sau date privind starea de sănătate;
• fluturași de salariu, situații salariale și coduri numerice personale;
• parole și coduri de recuperare (acestea aparțin unui manager de parole, eventual printr-un seif partajat, lecția 2.2).

Folosiți în schimb o partajare cu parolă și dată de expirare din propriul spațiu de stocare, sau un serviciu care acceptă trimitere criptată, prin care doar destinatarul poate deschide mesajul. Există mai multe tipuri: criptare integrată în programul sau pachetul dumneavoastră de e-mail, un serviciu de mesagerie securizată sau un serviciu separat pentru trimiterea criptată a fișierelor.

Date minime

Cea mai bună protecție împotriva unei scurgeri de date este să nu partajați date de care nu este nevoie. Întrebați-vă, la fiecare partajare: are cealaltă persoană cu adevărat nevoie de aceasta? Un contabil are nevoie de facturile dumneavoastră, nu de întreaga bază de date de clienți. Un proprietar vrea să știe că cineva există, dar nu are întotdeauna nevoie de o copie a pașaportului. Dacă totuși este necesară o copie a unui act de identitate, puteți ascunde codul numeric personal și fotografia și puteți aplica un filigran cu scopul și data. Pentru acest lucru există aplicații gratuite special create pentru protejarea copiilor de acte de identitate.

Ordine

Linkurile se acumulează. Multe servicii afișează o listă cu tot ce ați partajat. Verificați-o o dată pe trimestru:

1. Opriți toate linkurile publice fără dată de expirare care nu mai sunt necesare.
2. Verificați dacă persoane externe mai au încă acces la foldere ale unei lucrări finalizate.
3. Stabiliți, acolo unde este posibil, o dată de expirare implicită pentru linkurile noi.

În practică: așa arată

În mediul de exemplu Nextcloud creați un link public prin fila Share (Partajare) a unui fișier. La Modify (Modificare link) găsiți drepturile (doar vizualizare sau permiteți editarea), iar la Setări avansate găsiți parola, data de expirare, Hide download (Ascundeți descărcarea), o notiță pentru destinatar și Limitați descărcările. Cu Opriți partajarea retrageți linkul imediat. Dacă partajați printr-o adresă de e-mail, Nextcloud trimite fiecărui destinatar propriul link, pe care îl puteți retrage individual. Pentru primirea de documente există cererea de fișiere, cu un folder propriu pentru fiecare client, parolă și dată de expirare. În Euro-Office partajați documente prin aceleași tipuri de linkuri; ghidul recomandă să acordați drepturi de editare doar atunci când este cu adevărat necesar. Alte servicii de stocare în cloud funcționează similar, deși butoanele poartă alte denumiri, iar unele opțiuni (cum ar fi limita de descărcare) nu sunt disponibile peste tot.

Rezumat

• Alegeți metoda de partajare cea mai restrictivă care funcționează: internă, personală și doar ca ultimă opțiune un link public.
• Un link public funcționează pentru oricine îl are; adăugați-i o parolă (trimisă prin alt canal), o dată de expirare și doar drepturi de citire.
• Partajați fișierul, nu folderul; folosiți o cerere de fișiere atunci când cineva trebuie să vă trimită ceva.
• Nu trimiteți date sensibile ca atașament obișnuit și partajați doar ceea ce cealaltă persoană chiar are nevoie.
• Faceți ordine periodic printre linkurile vechi și accesul extern.

Test

Exercițiu

Exercițiul A7.3: Evaluați linkul de partajare. Primiți o serie de situații cu setările unui link de partajare: ce se partajează, cu cine, cu ce drepturi, dacă are parolă și dată de expirare și cum este trimisă parola. Evaluați, pentru fiecare situație, dacă este în regulă, poate fi îmbunătățită sau nu ar trebui să fie așa, și alegeți cea mai importantă îmbunătățire. Programul vă verifică răspunsul și oferă explicații pentru fiecare situație.

Lecturi suplimentare

Pașii din articolele WebOké sunt valabili pentru mediul WebOké; la alți furnizori funcționează similar.

• Manual Nextcloud 5.2: Crearea unui link public: vizualizare, editare, parolă, dată de expirare și limită de descărcare
• Manual Nextcloud 5.4: Delen via e-mail cu cineva fără cont
• Manual Nextcloud 16.5: Un client vă trimite fișiere printr-o cerere de fișiere cu parolă și dată de expirare
• Manualul Euro-Office 9.3: Parolă și dată de expirare pentru un link
• Manualul Euro-Office 9.5: Partajarea cu cineva din afara organizației dumneavoastră