Si salama kutuma taarifa za benki bila usimbaji fiche wa ziada. Hupaswi kamwe kutuma taarifa zozote nyeti za kibinafsi bila usimbaji fiche wa ziada.

Hujambo, mimi ni Aaron, mtaalamu wa usalama wa habari mwenye tajriba ya takriban miongo miwili ya kuweka watu na taarifa zao salama mtandaoni. Ninatumia barua pepe kwa mambo mengi–kutuma data nyeti ikiwa ni pamoja na–lakini nafanya hivyo kwa usalama na usalama.

Katika makala haya, nitaeleza ni kwa nini ni wazo baya kutuma barua pepe taarifa nyeti ambazo hazijasimbwa, unachoweza kufanya. fanya ili kuifanya kuwa salama zaidi, na njia mbadala za kusambaza data hiyo.

Mambo Muhimu ya Kuchukuliwa

• Barua pepe hazijasimbwa kwa njia fiche, zinatumwa kwa mtu fulani tu.
• Ukituma maelezo bila kuficha na barua pepe ikafunguliwa na mtu ambaye si mpokeaji aliyelengwa, basi mtu anayesoma barua pepe atakuwa na maelezo yako.
• Kuna chaguo nyingi za kutuma maelezo kwa usalama.
• Tathmini kila mara kwa nini unahitaji kutuma maelezo nyeti na jinsi ya kuyafanya kabla hujayatuma.

Kwa nini ni Wazo Mbaya Kutuma Taarifa Nyeti kwa Barua Pepe Isiyosimbwa

Kama jambo la msingi, hebu tujadili jinsi barua pepe inavyofanya kazi, ambayo itaangazia kwa nini ni vibaya kutuma taarifa nyeti kwa barua pepe, kama vile maelezo ya benki.

Unapoandika barua pepe, inaandikwa kwa maandishi yanayosomeka na binadamu, au maandishi safi . Hiyo inaeleweka, ungejuaje kingineunaandika?

Utabonyeza kitufe cha Tuma na mtoa huduma wako wa barua pepe kwa kawaida hufunga barua pepe hiyo wazi kwa njia ya usimbaji fiche inayoitwa Usimbaji wa Tabaka la Usafiri (TLS) . Aina hiyo ya usimbaji fiche hutumia cheti kuunda muunganisho ulioidhinishwa na salama. Hata hivyo barua pepe yenyewe kamwe haijasimbwa kwa njia fiche–kila mara huhifadhiwa katika maandishi wazi.

Kuna njia kadhaa za kuanzisha kile kinachoitwa Man In The Middle Attack inayoathiri usimbaji fiche wa TLS. A Man In The Middle Attack ni pale mtu anapojifanya kama mpokeaji halali wa trafiki ya mtandao, anarekodi maelezo hayo, na kisha kupitisha mawasiliano. Kwa watumiaji wa mwisho, hii inaweza kuonekana kama muunganisho unaoheshimika.

Kuna idadi ya huduma halali zinazofanya hivi. Ikiwa unafanyia kazi shirika kubwa, kwa mfano, kuna uwezekano mkubwa kwamba watasimbua usimbaji fiche wote wa TLS kwenye ngome zao za ulinzi ili kutathmini ikiwa data zao nyeti zinatumwa au la. Ni sehemu kuu ya suluhu nyingi za Kuzuia Upotevu wa Data (DLP).

Kwa hivyo unapotuma kitu kupitia barua pepe, kuna uwezekano mkubwa kwamba mtu ambaye si mpokeaji wa moja kwa moja anaweza kufikia maandishi yako. barua pepe. Ukituma barua pepe taarifa nyeti za kibinafsi, kama vile maelezo yako ya benki, basi yeyote anayeweza kufikia barua pepe hiyo anaweza kusoma maelezo hayo. Ikiwa unajali kuhusu faragha ya habari hiyo, hutaki kutuma barua pepe hiyokwa maandishi wazi.

Je, Situmii Barua Pepe Katika Maandishi Yanayoeleweka?

Kuna njia kadhaa za kusambaza taarifa nyeti ambazo haziko katika maandishi wazi. Wanaweza kuongeza utata kwa kile unachojaribu kufanya. Iwapo unaamini au huamini kuwa utata ulioongezwa ni muhimu ni uamuzi wako kulingana na aina ya data unayotuma na hatari ya maelezo hayo kutumiwa vibaya.

Je, Mpokeaji Wako Ana Tovuti au Programu?

Iwapo unaombwa kusambaza taarifa nyeti na unamwamini mpokeaji wako vya kutosha kukutumia maelezo, waulize ikiwa ana tovuti salama ya tovuti au programu ya wavuti ili kupakia maelezo hayo.

Je, Mpokeaji Wako Anaweza Kutoa Barua Pepe Salama?

Ikiwa mpokeaji wako hana tovuti salama ya tovuti au programu ya wavuti kwa ajili ya kuchukua taarifa nyeti, anaweza kuwa na mfumo salama wa barua pepe kama vile Proofpoint, Mimecast au Zix. Majukwaa hayo salama hutumia seva iliyosimbwa kwa njia fiche kuhifadhi data na kisha kutuma viungo vya habari kupitia barua pepe. Viungo hivyo vinahitaji kusanidi jina la mtumiaji na nenosiri kwa seva inayohusishwa na barua pepe yako.

Ikiwa Sivyo, Basi Unaweza Kuhitaji Kuifichua

Ikiwa mpokeaji wako hawezi kukuhakikishia utumaji salama, unaweza kuhitaji kuchukua hatua mikononi mwako. Njia rahisi kwako ya kufanya hivyo ni kutumia programu kama WinRAR au 7zip kuweka faili na nenosiri kuilinda.

Ili kufanya hivyo, pakua na usakinishe programu yako ya zip yachaguo. Ninatumia 7zip.

Hatua ya 1: Bofya kulia kwenye faili unayotaka kubana. Bonyeza kushoto kwenye menyu ya zip-7.

Hatua ya 2: Kushoto Bofya Ongeza kwenye Kumbukumbu.

Hatua ya 3: Weka nenosiri na ubofye SAWA.

Fikiria Kwa Nini Unashiriki Taarifa

Katika maisha ya kawaida ya kila siku, hupaswi kuhitaji kushiriki maelezo yako ya benki au data nyeti vile vile. Wakati mwingine, hali za ziada zinaweza kusababisha kushiriki habari hiyo.

Iwapo unaombwa kushiriki maelezo ya aina hiyo, tathmini hali ya kushiriki hayo. Je, unazungumza na chanzo kinachoaminika ambacho unapaswa kushiriki naye data hiyo? Au unajibu "dharura" ambapo unashurutishwa kutoa maelezo yako kwa haraka?

Amini silika yako: ikiwa una wasiwasi kuhusu kushiriki taarifa nyeti, basi hupaswi kushiriki taarifa nyeti. .

Shirika lolote halali ambalo linaomba taarifa kihalali litafanya kazi nawe kushughulikia uhamishaji salama wa taarifa hizo. Yeyote anayekataa kukusaidia kuthibitisha hitaji lake la maelezo yako na kukusaidia kuyahamisha kwa usalama kuna uwezekano kuwa si halali.

Maswali Yanayoulizwa Mara kwa Mara

Hebu tukague baadhi ya maswali ya kawaida kuhusu kushiriki taarifa nyeti mtandaoni.

Je, Ni Salama Kutuma Taarifa za Kibenki kwa Nakala?

Hapana. Hakuna mtu atakuuliza kwa njia halali yakohabari za benki kwa maandishi. Zaidi ya hayo, ingawa watoa huduma za simu hutoa miunganisho ya simu za mkononi iliyosimbwa kwa njia fiche, inawezekana kunasa taarifa na taarifa zote hutumwa kupitia maandishi wazi (sawa na barua pepe).

Je, Ni Salama Kutuma Taarifa za Kibenki kwa WhatsApp?

Hapana. Hakuna mtu atakayekuuliza kwa njia halali taarifa zako za benki kupitia WhatsApp. Hiyo inasemwa, WhatsApp ina usimbaji fiche wa hatua kwa hatua, kwa hivyo ikiwa utatuma maelezo yako (ambayo hupaswi kutuma) basi kuna uwezekano kwamba mtu mwingine anaweza kukagua maelezo hayo.

Je, Ni Salama Kutuma Taarifa za Kibenki kwa Mjumbe?

Hapana. Hakuna mtu atakayekuuliza kwa njia halali taarifa zako za benki kupitia Messenger. Ingawa Messenger hutoa uwasilishaji uliosimbwa, Meta iliunda biashara yake karibu na uuzaji wa habari za watumiaji wake. Mbinu zake za kibiashara zinapaswa kuwafanya watumiaji kutilia shaka kwa uzito hisia zozote za faragha wanapotumia huduma zozote kwenye jukwaa la Meta.

Hitimisho

Si salama kutuma taarifa za benki kupitia barua pepe. Ikiwa unaona kuwa ni lazima, tafadhali chukua hatua za kuthibitisha kwamba ombi hilo ni halali na kulinda maelezo ili yasipotee au kuibiwa.

Je, unachukua hatua gani nyingine ili kupata maelezo unayotuma kwa barua pepe? Tujulishe kwenye maoni!