Nuk është e sigurt të dërgosh me email informacione bankare pa kriptim shtesë. Asnjëherë nuk duhet të dërgoni me email ndonjë informacion personal delikat pa kriptim shtesë.

Përshëndetje, unë jam Aaron, një profesionist i sigurisë së informacionit me pothuajse dy dekada përvojë në mbajtjen e njerëzve dhe informacionit të tyre të sigurt në internet. Unë përdor e-mail për shumë gjëra—përfshirë dërgimin e të dhënave të ndjeshme—por e bëj këtë në mënyrë të sigurtë dhe të sigurt.

Në këtë artikull, do të shpjegoj pse është një ide e tmerrshme të dërgosh email informacione të ndjeshme të pashifruara, çfarë mund të bëni për ta bërë atë më të sigurt dhe alternativa për transmetimin e atyre të dhënave.

Key Takeaways

• Email-et nuk janë të koduara, ato thjesht i drejtohen dikujt.
• Nëse dërgoni informacion të pakriptuar dhe emaili hapet nga dikush që nuk është marrësi i synuar, atëherë personi që lexon emailin do të ketë informacionin tuaj.
• Ka shumë opsione për të dërguar informacione në mënyrë të sigurt.
• Gjithmonë vlerëso pse duhet të dërgosh informacione të ndjeshme dhe si ta bësh atë përpara se ta bësh.

Pse është një ide e keqe të dërgosh informacione të ndjeshme me email të pa enkriptuar

Si një çështje themelore, le të diskutojmë se si funksionon emaili, gjë që do të nxjerrë në pah pse është një ide e keqe të dërgosh email informacione të ndjeshme, si informacionet bankare.

Kur shkruani një email, ai shtypet në tekst të lexueshëm nga njeriu ose tekst i pastër . Kjo ka kuptim, si do ta dinit ndryshe çfarëpo shkruani?

Më pas shtypni butonin Dërgo dhe ofruesi juaj i emailit zakonisht e mbështjell atë email me tekst të pastër në një formë enkriptimi të quajtur Kriptimi i Sigurisë së Shtresës së Transportit (TLS) . Ky lloj kriptimi përdor një certifikatë për të krijuar një lidhje të vërtetuar dhe të sigurt. Sidoqoftë, vetë emaili nuk është kurrë i koduar – ai ruhet gjithmonë në tekst të qartë.

Ka një sërë mënyrash për të nisur atë që quhet Njeriu në sulmin e mesëm që ndikon në enkriptimin TLS. A Man In The Middle Attack është vendi ku dikush paraqitet si një marrës legjitim i trafikut të internetit, e regjistron atë informacion dhe më pas e kalon komunikimin. Për përdoruesit fundorë, kjo mund të duket si një lidhje me reputacion.

Ka madje një numër shërbimesh legjitime që e bëjnë këtë. Nëse punoni për një korporatë të madhe, për shembull, ka shumë të ngjarë që ata të deshifrojnë të gjithë enkriptimin TLS në muret e tyre të zjarrit rrethues për të vlerësuar nëse të dhënat e tyre të ndjeshme dërgohen diku tjetër. Është një pjesë thelbësore e shumicës së zgjidhjeve të Parandalimit të Humbjes së të Dhënave (DLP).

Kështu që kur dërgoni diçka me email, ka shumë të ngjarë që dikush që nuk është marrësi i drejtpërdrejtë të mund të qaset tek teksti juaj email. Nëse dërgoni me email informacione personale të ndjeshme, si informacionet tuaja bankare, atëherë kushdo që mund të hyjë në email mund ta lexojë atë informacion. Nëse kujdeseni për privatësinë e atij informacioni, nuk dëshironi t'i dërgoni emailnë tekst të qartë.

Si të mos dërgoj email në tekst të pastër?

Ka disa mënyra për të transmetuar informacione të ndjeshme që nuk janë në tekst të qartë. Ata mund të shtojnë kompleksitet në atë që po përpiqeni të bëni. Nëse besoni apo jo se kompleksiteti i shtuar është i vlefshëm varet nga ju bazuar në llojin e të dhënave që po dërgoni dhe rrezikun e keqpërdorimit të atij informacioni.

A ka marrësi juaj një portal ose aplikacion në internet?

Nëse ju kërkohet të transmetoni informacione të ndjeshme dhe i besoni marrësit tuaj mjaftueshëm për të dërguar informacionin, pyesni nëse ata kanë një portal të sigurt ueb ose aplikacion në ueb për të ngarkuar informacionin.

A mund të sigurojë marrësi juaj email të sigurt?

Nëse marrësi juaj nuk ka një portal të sigurt në internet ose aplikacion uebi për marrjen e informacionit të ndjeshëm, ai mund të ketë një platformë të sigurt email-i si Proofpoint, Mimecast ose Zix. Ato platforma të sigurta përdorin një server të koduar për të ruajtur të dhënat dhe më pas dërgojnë lidhje me informacionin përmes emailit. Këto lidhje kërkojnë vendosjen e një emri përdoruesi dhe fjalëkalimi në serverin e lidhur me adresën tuaj të emailit.

Nëse jo, atëherë mund t'ju duhet ta zipni

Nëse marrësi juaj nuk mund të garantojë transmetim të sigurt, mund t'ju duhet t'i merrni gjërat në duart tuaja. Mënyra më e lehtë për ta bërë këtë është të përdorni një program si WinRAR ose 7zip për të zip skedarin dhe për ta mbrojtur atë me fjalëkalim.

Për ta bërë këtë, shkarkoni dhe instaloni programin tuaj zipping tëzgjedhje. Unë jam duke përdorur 7zip.

Hapi 1: Klikoni me të djathtën mbi skedarin që dëshironi të ziponi. Klikoni majtas në menunë 7-zip.

Hapi 2: Klikoni majtas mbi Shto në arkivë.

Hapi 3: Futni një fjalëkalim dhe klikoni OK.

Mendoni pse po ndani informacion

Në rrjedhën normale të jetës së përditshme, nuk duhet të keni nevojë të ndani informacionin tuaj bankar ose të dhëna të ngjashme të ndjeshme. Ndonjëherë, rrethanat lehtësuese mund të nxisin ndarjen e atij informacioni.

Nëse ju kërkohet të ndani atë lloj informacioni, vlerësoni rrethanat rreth ndarjes së tij. A po flisni me një burim të besuar me të cilin duhet t'i ndani ato të dhëna? Apo po i përgjigjeni një "emergjence" ku jeni duke u bërë presion për të ofruar shpejt informacionin tuaj?

Besoni instinktet tuaja: nëse shqetësoheni për ndarjen e informacionit delikat, atëherë nuk duhet të ndani informacione të ndjeshme .

Çdo organizatë legjitime që kërkon në mënyrë legjitime informacion do të punojë me ju për të akomoduar një transferim të sigurt të atij informacioni. Kushdo që refuzon t'ju ndihmojë të vërtetoni nevojën e tyre për informacionin tuaj dhe t'ju ndihmojë ta transferoni atë në mënyrë të sigurt, ka të ngjarë të jetë i paligjshëm.

Pyetjet e shpeshta

Le të shqyrtojmë disa pyetje të zakonshme në lidhje me ndarjen e informacionit të ndjeshëm në internet.

A është e sigurt të dërgosh informacione bankare me tekst?

Jo. Askush nuk do t'ju kërkojë në mënyrë legjitime për tuajëninformacion bankar me tekst. Për më tepër, ndërsa transportuesit celularë ofrojnë lidhje celulare të koduara, është e mundur të përgjohen informacionet dhe të gjitha informacionet dërgohen me tekst të qartë (të ngjashëm me emailin).

A është e sigurt të dërgosh informacione bankare me WhatsApp?

Jo. Askush nuk do t'ju kërkojë në mënyrë legjitime informacionin tuaj bankar përmes WhatsApp. Thënë kështu, WhatsApp ka enkriptim pikë-për-pikë, kështu që nëse dërgoni informacionin tuaj (që nuk duhet ta bëni), atëherë nuk ka gjasa që dikush tjetër ta rishikojë atë informacion.

A është e sigurt të dërgosh informacione bankare me Messenger?

Jo. Askush nuk do t'ju kërkojë në mënyrë legjitime informacionin tuaj bankar nëpërmjet Messenger. Edhe pse Messenger ofron transmetim të koduar, Meta e ndërtoi biznesin e saj rreth shitjes së informacionit të përdoruesve të saj. Praktikat e tij të biznesit duhet t'i bëjnë përdoruesit të vënë në dyshim seriozisht çdo ndjenjë të privatësisë kur përdorin ndonjë shërbim në platformën Meta.

Përfundim

Nuk është e sigurt të dërgosh informacion bankar me email. Nëse mendoni se duhet, ju lutemi ndërmerrni hapa për të vërtetuar që kërkesa është legjitime dhe për të siguruar informacionin në mënyrë që të mos humbasë ose vidhet.

Çfarë hapash të tjerë ndërmerrni për të siguruar informacionin që dërgoni me email? Na tregoni në komente!