WyślijBezpiecznieHasło do PDF-a czy szyfrowana przesyłka? Porównanie sposobów wysyłki dokumentów
„Zabezpieczę hasłem” to najczęstsza odpowiedź na pytanie, jak wysłać klientowi umowę albo zaświadczenie z danymi osobowymi. Samo hasło niewiele jednak znaczy: liczy się, jakim szyfrem jest chroniony plik, jak mocne jest hasło i którędy dociera do odbiorcy.
PDF z hasłem
Współczesne programy szyfrują PDF algorytmem AES-256, który sam w sobie jest mocny. Słabym punktem jest hasło:
- Hasło przewidywalne. PESEL, NIP, data urodzenia albo „Firma2026”. Ktoś, kto ma plik, może sprawdzać hasła na własnym komputerze w nieskończoność, bez żadnej blokady.
- Hasło tym samym kanałem. Hasło w drugim mailu, wysłanym minutę później na ten sam adres, chroni tylko przed podglądaniem przez ramię.
- Starsze programy zapisują PDF ze słabym szyfrowaniem (RC4), łatwym do złamania.
ZIP z hasłem
Domyślne szyfrowanie ZIP w wielu programach (ZipCrypto) da się złamać gotowymi narzędziami, często bez znajomości hasła. Mocniejsze szyfrowanie AES w ZIP wymaga od odbiorcy dodatkowego programu (np. 7-Zip), którego na telefonie zwykle nie ma.
Link z dysku w chmurze
Wygodny i bez limitu wielkości, ale zwykle kto ma link, ten ma plik. Link przekazany dalej, wklejony w złe okno czatu albo zapisany w historii przeglądarki otwiera dokument każdemu. Plik leży też niezaszyfrowany u dostawcy chmury, dopóki ktoś go nie usunie.
Szyfrowana przesyłka z kodem innym kanałem
Plik jest szyfrowany na komputerze nadawcy losowym kluczem, a do otwarcia potrzeba dwóch rzeczy z dwóch kanałów: linku z maila i kodu z SMS-a. Kod można wpisać tylko kilka razy, a przesyłka wygasa.
Porównanie
| Cecha | PDF z hasłem | ZIP z hasłem | Link z chmury | Szyfrowana przesyłka |
|---|---|---|---|---|
| Siła szyfrowania | mocna (AES-256), jeśli program jest nowy | często słaba (ZipCrypto) | zwykle brak szyfrowania pliku | mocna (AES-256), losowy klucz |
| Hasło lub kod innym kanałem | zwykle nie | zwykle nie | brak kodu | tak, SMS |
| Limit prób | brak | brak | nie dotyczy | blokada po kilku próbach |
| Plik znika po terminie | nie | nie | zależy od ustawień | tak |
| Wiesz, czy odbiorca pobrał | nie | nie | czasem | tak |
| Odbiorca potrzebuje programu | czytnik PDF | czasem (7-Zip) | nie | nie, wystarczy przeglądarka |
Co wybrać
- Jednorazowo, mało wrażliwy dokument: PDF z mocnym, losowym hasłem przekazanym telefonicznie albo SMS-em to rozsądne minimum.
- Umowy, zaświadczenia i dokumenty z PESEL-em, dochodami albo danymi o zdrowiu; wysyłka regularna albo do wielu osób: szyfrowana przesyłka z kodem innym kanałem, terminem ważności i limitem prób. Mniej zależy wtedy od tego, czy każdy w firmie wymyśli dobre hasło.
Jak to wygląda w WyślijBezpiecznie
Przeciągasz pliki, wybierasz odbiorcę i klikasz „Zaszyfruj i wyślij”. Hasła nie wymyślasz: klucz jest losowy, a kod dostępu sam idzie SMS-em. Odbiorca otwiera przesyłkę w przeglądarce, także w telefonie, i niczego nie instaluje.