Szyfrowanie załączników

Szyfrowanie załączników chroni dołączone pliki niezależnie od zabezpieczenia samej wiadomości.

Szyfrowanie załączników jako ochrona plików

Szyfrowanie załączników polega na przekształceniu zawartości dołączonego pliku w postać nieczytelną dla osoby, która nie posiada właściwego hasła albo klucza. Ochrona dotyczy samego dokumentu, zdjęcia, arkusza, archiwum lub innego pliku, dlatego może działać także wtedy, gdy wiadomość e-mail została przesłana przez zwykły kanał komunikacji. Po pobraniu załącznik pozostaje zabezpieczony i nie można odczytać jego treści bez wykonania prawidłowego odszyfrowania.

W praktyce szyfrowanie załącznika stanowi dodatkową warstwę ochrony przed skutkami pomyłki adresata, przejęcia konta pocztowego, przekazania wiadomości dalej albo zapisania pliku na niechronionym urządzeniu. Jeżeli do wiadomości dołączono dane osobowe, skan umowy, dokument księgowy, wyniki badań, kopię formularza lub informacje dotyczące działalności, zabezpieczenie pliku ogranicza ryzyko ujawnienia treści. Sam fakt wysłania wiadomości do właściwej osoby nie daje pełnej kontroli nad tym, co stanie się z załącznikiem później.

Do szyfrowania wykorzystywane są algorytmy kryptograficzne, które posługują się kluczem. Dla użytkownika najczęściej oznacza to ustawienie hasła podczas tworzenia chronionego dokumentu lub archiwum. Ważne jest, aby hasło nie było przesyłane w tej samej wiadomości co plik. Bezpieczniejszym rozwiązaniem jest przekazanie go innym kanałem, na przykład w rozmowie telefonicznej albo w osobnej wiadomości, pod warunkiem że nie zawiera ona jednocześnie danych pozwalających łatwo zidentyfikować chroniony plik.

Szyfrowanie załączników a ochrona całej wiadomości

Zabezpieczenie załącznika i szyfrowanie całej wiadomości to dwa różne mechanizmy. W pierwszym przypadku chroniony jest konkretny plik, natomiast temat wiadomości, jej treść, adres nadawcy, adres odbiorcy oraz inne elementy korespondencji mogą pozostać widoczne dla systemów obsługujących pocztę. Przy szyfrowaniu wiadomości ochrona obejmuje szerszy zakres komunikacji, lecz jej działanie zależy od użytego rozwiązania, konfiguracji konta oraz zgodności po stronie odbiorcy.

Można porównać to do zamknięcia dokumentu w osobnym, zabezpieczonym opakowaniu. Nawet jeżeli sama przesyłka jest obsługiwana przez wiele pośrednich punktów, dostęp do zawartości dokumentu wymaga dodatkowego sekretu. Nie oznacza to jednak, że szyfrowanie rozwiązuje wszystkie problemy związane z pocztą elektroniczną. Nie usuwa ryzyka wysłania wiadomości na zły adres, nie zastępuje kopii zapasowej i nie chroni przed ujawnieniem hasła osobie niepowołanej.

Istotna jest także różnica między szyfrowaniem a zwykłym ustawieniem uprawnień. Plik tylko do odczytu może nadal zostać skopiowany lub przekazany dalej. Ograniczenie możliwości edycji nie jest równoznaczne z ochroną kryptograficzną. Podobnie hasło wymagane do otwarcia dokumentu nie powinno być traktowane jako wystarczające zabezpieczenie, jeśli jest proste, powtarzalne albo zostało zapisane w miejscu dostępnym dla innych osób.

Przy wyborze rozwiązania warto sprawdzić, czy odbiorca potrafi otworzyć plik bez instalowania nieznanego programu, czy format zachowuje szyfrowanie po zapisaniu na dysku oraz czy można bezpiecznie odzyskać dostęp w razie zapomnienia hasła. W przypadku niektórych dokumentów odzyskanie treści bez prawidłowego klucza może być niemożliwe. Z tego powodu sposób przechowywania haseł powinien być ustalony przed wysłaniem załącznika.

Szyfrowanie załączników przy typowych problemach

Jednym z częstych problemów jest przesłanie hasła razem z plikiem, często w treści tej samej wiadomości. Takie postępowanie osłabia sens zabezpieczenia, ponieważ osoba, która uzyska dostęp do korespondencji, może od razu otworzyć załącznik. Błędem bywa również używanie tego samego hasła do poczty, dokumentów i innych usług. Przejęcie jednego konta może wtedy ułatwić dostęp do pozostałych danych.

Trudności mogą pojawić się także po stronie odbiorcy. Załącznik może nie otwierać się na telefonie, w starszym programie, w aplikacji pocztowej albo po pobraniu z przeglądarki. Czasem plik został zaszyfrowany w formacie, którego odbiorca nie obsługuje. W takiej sytuacji należy zweryfikować rozszerzenie pliku, źródło programu użytego do szyfrowania oraz sposób przekazania hasła. Nie powinno się wyłączać ochrony bez sprawdzenia, dlaczego wystąpił problem.

Innym zagrożeniem jest podszycie się pod nadawcę. Samo zaszyfrowanie załącznika nie potwierdza, że wiadomość pochodzi od właściwej osoby. Przed otwarciem pliku należy ocenić, czy wiadomość była oczekiwana, czy adres nadawcy jest prawidłowy i czy treść nie nakłania do pilnego działania. Podejrzane archiwum, dokument z makrami lub plik żądający włączenia dodatkowych funkcji powinien zostać potraktowany ostrożnie.

Warto pamiętać, że szyfrowanie nie zastępuje ochrony urządzenia. Jeżeli plik zostanie odszyfrowany na zainfekowanym komputerze, jego treść może zostać odczytana przez złośliwe oprogramowanie. Znaczenie ma więc aktualny system, ochrona konta użytkownika, blokada ekranu, ograniczenie dostępu do katalogów oraz rozsądne zarządzanie kopiami dokumentów.

Szyfrowanie załączników i praktyczne wskazówki

Przed wysłaniem chronionego pliku należy upewnić się, że wybrano właściwy dokument i właściwego odbiorcę. Dobrą praktyką jest nadanie plikowi neutralnej, ale rozpoznawalnej nazwy, aby nie ujawniała ona zbyt wielu informacji w temacie wiadomości ani na liście pobranych załączników. Hasło powinno być dłuższe, trudne do odgadnięcia i niepowiązane z imieniem, nazwą firmy, datą urodzenia czy popularnym wzorem klawiaturowym.

Przy dokumentach biurowych można skorzystać z funkcji ochrony dostępnej w używanym programie, a przy kilku plikach wygodne może być utworzenie szyfrowanego archiwum. Przed wysłaniem warto wykonać próbę otwarcia kopii na innym urządzeniu albo na osobnym koncie użytkownika. Pozwala to sprawdzić, czy plik rzeczywiście wymaga hasła, czy nie został uszkodzony oraz czy odbiorca otrzyma instrukcję wystarczającą do jego odczytu.

Hasło można przekazać głosowo, przez uzgodniony komunikator albo inną metodą, która nie znajduje się w tej samej skrzynce pocztowej. Nie należy umieszczać go w nazwie załącznika, opisie pliku ani w komentarzu do dokumentu. Jeśli dokument zawiera dane szczególnie istotne, można dodatkowo uzgodnić z odbiorcą krótkie potwierdzenie tożsamości przed przekazaniem hasła.

Po zakończeniu pracy należy usunąć zbędne kopie z folderu pobierania, kosza oraz innych lokalizacji, w których plik mógł zostać automatycznie zapisany. Nie zawsze wystarczy skasowanie jednej kopii, ponieważ dokument może znajdować się jeszcze w historii załączników, folderze synchronizacji lub kopii zapasowej. Warto też ustalić, kto powinien mieć dostęp do odszyfrowanej wersji i jak długo ma być ona przechowywana.

Szyfrowanie załączników a moment zgłoszenia do serwisu

Do serwisu warto zgłosić się wtedy, gdy chronione pliki przestały się otwierać, hasło jest odrzucane mimo wcześniejszej poprawności, załączniki znikają po pobraniu albo program pocztowy zgłasza błędy podczas ich zapisywania. Pomoc może być potrzebna również wtedy, gdy nie wiadomo, czy problem dotyczy samego szyfrowania, uszkodzenia pliku, konfiguracji konta, braku właściwej aplikacji czy działania niepożądanego oprogramowania.

Przed przekazaniem urządzenia należy opisać objawy bez podawania haseł w treści zgłoszenia. Jeżeli analiza wymaga dostępu do dokumentu, należy zdecydować, czy można przekazać kopię pozbawioną poufnych danych. W wielu przypadkach wystarcza sprawdzenie ustawień, formatu pliku, programu pocztowego i sposobu pobierania załączników, bez udostępniania pełnej zawartości chronionego dokumentu.

W Warszawskim Pogotowiu Komputerowym 24/7 można skonsultować problemy z obsługą zaszyfrowanych załączników, konfiguracją komputera oraz bezpiecznym przygotowaniem pliku do wysłania. Warto zgłosić problem szczególnie wtedy, gdy trudności powtarzają się na kilku dokumentach, pojawiają się nietypowe komunikaty lub nie ma pewności, czy urządzenie działa prawidłowo. Szyfrowanie załączników jest skuteczne wtedy, gdy łączy się je z ostrożnym przekazywaniem haseł, kontrolą odbiorców i właściwą ochroną samego komputera.