Treba kolegovi poslať prístupové heslo. Alebo zákazníkovi zmluvu v PDF. Alebo si len preniesť kus textu z počítača do mobilu. Čo spraví väčšina ľudí? Hodí to do e-mailu, Messengeru alebo SMS. Funguje to, ale je to jedna z najčastejších bezpečnostných chýb vôbec.

Prečo je e-mail a chat na heslá zlý nápad

  • Správy ostávajú navždy. Heslo, ktoré ste pred rokom poslali cez chat, tam stále je. Komu sa dostane do telefónu alebo účtu, dostane sa aj k nemu.
  • E-mail nie je zašifrovaný od konca po koniec. Putuje cez viacero serverov a ostáva v odoslanej pošte u vás aj u príjemcu.
  • Ľahko sa prepošle ďalej. Stačí jedno „forward“ alebo screenshot a citlivý údaj je tam, kde nemá byť.
  • Heslo pri prihlasovaní k niečomu je často to isté ako inde. Keď unikne, útočník ho skúsi aj na ďalších službách.

Inými slovami: čo raz pošlete cez bežný kanál, nad tým strácate kontrolu.

Bezpečnejší spôsob: zašifrovaný odkaz s heslom

Lepšie je vložiť citlivý obsah do zašifrovanej schránky, ktorá vám vygeneruje odkaz. Obsah sa otvorí až po zadaní hesla a po čase (alebo po zmazaní) zmizne. Odkaz a heslo pošlete dvomi rôznymi cestami (napríklad odkaz e-mailom a heslo cez SMS), takže ani keby niekto zachytil jedno, bez druhého nemá nič.

Presne na to sme spravili bezplatný nástroj, ktorý nájdete priamo u nás: Bezpečná schránka. Bez registrácie, bez reklám.

Ako to funguje (krok za krokom)

  1. Otvoríte Bezpečnú schránku.
  2. Vložíte text, prípadne pripojíte obrázky, PDF alebo ZIP.
  3. Zvolíte heslo a platnosť (7 dní, 30 dní, alebo do zmazania).
  4. Kliknete a dostanete odkaz aj QR kód.
  5. Odkaz pošlete príjemcovi, heslo mu dáte inou cestou. On otvorí odkaz, zadá heslo a obsah si zobrazí a skopíruje (súbory si stiahne).

Posielate niečo na telefón? Stačí naskenovať QR kód a odkaz sa otvorí rovno v mobile, bez prepisovania. Ideálne na rýchly prenos z počítača do telefónu.

Obsah je u nás uložený zašifrovaný a po uplynutí platnosti sa automaticky odstráni.

Pár zásad, aby to malo zmysel

  • Heslo posielajte iným kanálom než odkaz. Odkaz e-mailom, heslo cez SMS alebo cez hovor. To je celé kúzlo.
  • Nastavte krátku platnosť. Ak má heslo prečítať kolega dnes, nenechávajte schránku žiť 30 dní.
  • Použite poriadne heslo k schránke. Ako na silné heslo, ktoré si zapamätáte, máme samostatný návod.
  • Na trvalé uloženie hesiel to nie je. Na to slúži správca hesiel s dvojfaktorovým overením. Schránka je na jednorazové bezpečné poslanie.

Na čo sa to hodí v praxi

  • Poslať prístupové údaje kolegovi alebo klientovi.
  • Odovzdať zmluvu, faktúru alebo doklad (PDF), ktorý nechcete mať natrvalo v e-maile.
  • Preniesť text alebo súbor medzi vlastnými zariadeniami (z počítača do mobilu) bez prihlasovania do cloudu.
  • Poslať balík súborov v ZIP-e jednorazovo a bezpečne.

Bezpečné posielanie citlivých údajov je súčasť väčšej témy. Ak chcete mať poriadok v heslách aj v ochrane firmy, prejdite si náš prehľad kybernetickej bezpečnosti a pre firmy aj 7 zásad kybernetickej bezpečnosti.

Bezpečné zdieľanie hesiel a dát vo firme

Nastavíme vám zašifrované zdieľanie, správu hesiel aj šifrovanie citlivých súborov tak, aby ste mali istotu, že dáta neuniknú. Pre domácnosti aj firmy na Liptove.

Nastaviť bezpečné zdieľanie

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.