załącznik z hasłem

Załącznik z hasłem to plik chroniony przed otwarciem bez znajomości klucza dostępu.

Trzy różne rzeczy nazywane jednym słowem

Pod hasłem chronionego załącznika kryją się co najmniej trzy odrębne mechanizmy. Archiwum ZIP w starym trybie ZipCrypto ma szyfrowanie z lat dziewięćdziesiątych, łamane w kilka minut, natomiast to samo archiwum zapisane przez 7-Zip lub WinRAR z algorytmem AES-256 jest realną ochroną — pod warunkiem mocnego hasła. Dokument Office od wersji 2013 szyfruje zawartość AES-em z kluczem wyprowadzanym wielokrotnym haszowaniem, więc odzyskanie treści bez hasła jest praktycznie niewykonalne. PDF ma z kolei dwa osobne hasła: użytkownika, bez którego plik się nie otworzy, oraz właściciela, blokujące tylko drukowanie i kopiowanie — to drugie zdejmuje się banalnie i nie należy go traktować jako zabezpieczenia.

Nazwy plików widoczne mimo zamka

Standardowe archiwum ZIP z hasłem szyfruje zawartość plików, ale nie ich nazwy — lista dokumentów w środku jest czytelna dla każdego, kto ma plik. W 7-Zip opcja szyfrowania nazw plików dostępna jest tylko dla formatu 7z, nie dla ZIP. Ma to praktyczne skutki: archiwum nazwane wynik_badania_kowalski.zip z pliku o nazwie zawierającej numer sprawy ujawnia więcej, niż nadawca zakładał. Osobno warto pamiętać, że hasło wysłane w tej samej wiadomości co plik nie zabezpiecza niczego — jeśli przesyłka trafi w niepowołane ręce, klucz pojedzie razem z nią. Sens ma przekazanie go innym kanałem: telefonicznie, wiadomością tekstową, przez komunikator.

Dlaczego takie przesyłki bywają blokowane

Filtr antywirusowy na serwerze nie potrafi zajrzeć do zaszyfrowanego archiwum, więc coraz częściej odrzuca je z zasady — komunikat mówi wtedy o niedozwolonym typie załącznika, choć plik jest niegroźny. Ten sam mechanizm od lat wykorzystują nadawcy szkodliwego oprogramowania, wysyłając zaszyfrowany ZIP i hasło w treści listu, właśnie po to, żeby ominąć skanowanie. Druga grupa zgłoszeń to hasła, których nie da się odtworzyć: dokument Office zabezpieczony i odłożony na dwa lata jest bezpowrotnie stracony, jeśli nikt hasła nie zapisał. Trzecia to polskie znaki — hasło z literą ą lub ż wpisane na klawiaturze z inną konfiguracją regionalną bywa nie do powtórzenia na obcym stanowisku.

Bezpieczna wymiana plików w firmie bez improwizacji

Zamiast doklejać zaszyfrowane archiwa do poczty, zwykle lepiej wystawić dokument w miejscu z kontrolowanym dostępem i przekazać odnośnik. Pomagamy firmom ustawić taki obieg dokumentów, skonfigurować szyfrowanie dysków na laptopach i uporządkować zasady dostępu do zasobów sieciowych. Pracujemy zarówno z jednoosobowymi działalnościami, jak i z większymi organizacjami, a zgłoszenie można zostawić o dowolnej porze — dyżur mamy przez całą dobę.