Juhend
Kuidas saata tundlikku teavet e-postiga
E-post on üks kõige vähem privaatsemaid viise midagi privaatset saata. Siin on ohutu viis seda teha.
Kas e-post on tundliku teabe jaoks turvaline?
E-post on üks kõige vähem privaatsemaid viise midagi privaatset saata. Inimesed kasutavad seda, sest see on tuttav, kuid:
- E-kirjad on loodud püsivana. Need istuvad sinu "Saadetud" kaustas ja saaja postkastis tähtajatult ja mõlemaid varundatakse serveritesse, mida sa ei kontrolli.
- Neid on lihtne edasi saata ja kopeerida. Kui saadetud, pole sul enam öelda, kuhu teave edasi läheb.
- Postkastid satuvad andmelekete ohvriks. E-posti kontod on häkkerite peamine sihtmärk täpselt seetõttu, kui palju tundlikku teavet inimesed neisse jätavad.
See on probleem, kui saadad selliseid asju nagu ID- või passinumber, maksuidentifikaator, privaatne meditsiiniline detail, konfidentsiaalne märkus või kontoinfo vormi jaoks.
Kuidas tundlikku teavet turvaliselt saata, samm-sammult
- Ava SecretDrop.
- Kleebi tundlik osa — ID number, privaatne märkus, mis iganes ei peaks edasi kestma.
- Loo ühekordne link.
- Kirjuta e-kiri tavapäraselt ja lisa link sinna, kus oleksid pannud tundliku detaili.
- Saaja avab lingi üks kord, loeb teavet ja see kustutatakse jäädavalt. Sinu e-kiri jääb sisaldama ainult surnud linki.
Sel viisil, isegi kui kumbki postkast hiljem ohustub, ei ole tundlik osa seal — see on juba kadunud.
Parimad tavad
- Hoia tundlik detail väljaspool teemarida ja sisu täielikult — e-kirja läheb ainult link.
- Hoiata saajat ette, et nad avaksid lingi kiiresti; lingid võivad ka taimeri alusel aeguda.
- Kinnita saaja aadress enne saatmist — link valele inimesele on ikka turvalisem kui toorandmed, kuid täpsus on oluline.
- Dokumentide puhul jaga võtmedetail lingi kaudu ja maini seda eraldi, mitte ei pane kõike ühte kohta.
Korduma kippuvad küsimused
Kas on ohutu saata tundlikku teavet e-postiga?
Mitte iseenesest — e-kirjad salvestatakse püsivalt ja neid saab edasi saata või andmelekkes paljastada. Põleta-pärast-lugemist lingi saatmine hoiab tundliku osa e-kirjast täielikult väljas.
Mis on kõige turvalisem viis isikuandmeid saata?
Kasuta ühekordset linki, mis paljastab teabe üks kord ja kustutab selle, nii et postkastis ega sõnumilõimes ei jää midagi tundlikku.
Kuidas saata ID- või passinumber turvaliselt?
Kleebi see põleta-pärast-lugemist linki ja saada e-postiga link, mitte number ise. Saaja näeb seda üks kord, siis hävitatakse.
Kas saan tundliku e-kirja tagasi võtta?
Tavaliselt mitte usaldusväärselt — niipea kui see on kohale toimetatud, on see sinu käest väljas. Just sellepärast on parem saata ise hävitav link kui panna tundlik teave e-kirja enda sisse.