zaszyfrowany załącznik

Zaszyfrowany załącznik wymaga hasła lub klucza do otwarcia, co utrudnia jego automatyczne skanowanie.

Jak działa zaszyfrowany załącznik

Zaszyfrowany załącznik to plik, którego treść została przekształcona przy użyciu algorytmu kryptograficznego w dane nieczytelne bez odpowiedniego hasła, klucza albo obu tych elementów. Odbiorca może otrzymać dokument w wiadomości e-mail, lecz samo pobranie pliku nie wystarcza do odczytania jego zawartości. Program używany do otwarcia załącznika musi znać sposób szyfrowania i otrzymać prawidłowe dane uwierzytelniające. W zależności od formatu może to być pojedynczy dokument, archiwum ZIP lub 7z, kontener zaszyfrowany przez aplikację do obsługi dokumentów albo plik utworzony przez program szyfrujący.

W praktyce szyfrowanie załącznika może obejmować poufność treści, a czasem również ochronę przed nieautoryzowaną modyfikacją. Przy szyfrowaniu symetrycznym ten sam sekret służy do szyfrowania i odszyfrowania danych. Przy szyfrowaniu asymetrycznym używa się pary kluczy: publicznego do zabezpieczenia treści i prywatnego do jej odszyfrowania. Dokładny mechanizm zależy od konkretnego formatu pliku oraz programu, który go utworzył. Sam fakt, że plik ma rozszerzenie .zip, .7z lub .pdf, nie określa jeszcze użytego algorytmu ani poziomu ochrony.

Dlaczego skanowanie takiego pliku jest ograniczone

Program antywirusowy może sprawdzać zawartość zwykłego załącznika bez udziału użytkownika, ponieważ ma dostęp do jego nagłówków, tekstu i danych wykonywalnych. Zaszyfrowany plik udostępnia natomiast jedynie zaszyfrowany strumień bajtów oraz informacje techniczne zapisane w formacie. Bez hasła skaner nie może odczytać dokumentu znajdującego się wewnątrz archiwum ani porównać jego zawartości z sygnaturami znanego złośliwego oprogramowania. Dotyczy to także skanowania lokalnego po pobraniu pliku, jeżeli program zabezpieczający nie otrzyma hasła lub nie potrafi użyć danego formatu.

Ograniczenie skanowania nie oznacza automatycznie, że załącznik jest złośliwy. Zaszyfrowane archiwa są używane do ochrony dokumentów finansowych, kopii zapasowych, projektów i innych plików przed przypadkowym ujawnieniem. Jednocześnie napastnik może wykorzystać szyfrowanie do ukrycia programu, skryptu lub dokumentu zawierającego szkodliwą zawartość. Brak ostrzeżenia ze strony poczty lub antywirusa nie jest wtedy dowodem bezpieczeństwa, ponieważ kontrola mogła zakończyć się na poziomie zewnętrznego pliku bez sprawdzenia danych po odszyfrowaniu.

Bezpieczne otwieranie i przekazywanie hasła

Przed otwarciem zaszyfrowanego załącznika warto potwierdzić u nadawcy, że wiadomość rzeczywiście została wysłana przez niego i że oczekiwany jest konkretny plik. Najbezpieczniej skontaktować się innym kanałem niż odpowiadanie na tę samą wiadomość, szczególnie gdy treść e-maila nakłania do szybkiego otwarcia dokumentu, uruchomienia makr albo wyłączenia ochrony systemu. Hasło nie powinno być przesyłane w tym samym e-mailu co zaszyfrowany załącznik. Można przekazać je telefonicznie albo za pomocą wcześniej uzgodnionego, niezależnego kanału.

Po podaniu hasła plik należy otworzyć w aplikacji obsługującej jego rzeczywisty format, a nie w przypadkowym programie pobranym z Internetu. Archiwum powinno zostać wypakowane do osobnego katalogu, aby łatwiej sprawdzić nazwy, rozszerzenia i typy znajdujących się w nim plików. Dokument biurowy wymagający włączenia makr, plik wykonywalny, skrypt powłoki lub skrót internetowy powinny być traktowane ze szczególną ostrożnością. Po odszyfrowaniu warto uruchomić skanowanie wypakowanych plików aktualnym programem ochronnym. Jeżeli hasło nie działa, nie należy wielokrotnie pobierać alternatywnych narzędzi ani wyłączać zabezpieczeń; przyczyną może być literówka, inny format albo uszkodzenie załącznika.

Diagnostyka problemów z załącznikiem

Problemy z zaszyfrowanym załącznikiem mogą wynikać z kilku różnych przyczyn. Program może zgłaszać nieprawidłowe hasło, gdy podczas kopiowania zmieniono wielkość liter, pominięto znak specjalny albo dołączono niezamierzoną spację. Błąd może również oznaczać uszkodzenie archiwum, niepełne pobranie wiadomości lub brak obsługi konkretnej metody szyfrowania przez używaną aplikację. W przypadku plików PDF dodatkową przeszkodą może być odrębne hasło wymagane do otwarcia dokumentu oraz osobne ograniczenia dotyczące drukowania lub edycji.

Podczas diagnostyki należy zachować oryginalny załącznik i nie nadpisywać go kolejnymi próbami zapisu. Warto porównać rozmiar pliku z informacją od nadawcy, sprawdzić, czy rozszerzenie nie zostało zmienione, oraz ustalić nazwę programu, w którym plik został utworzony. Jeżeli wiadomość pochodzi z nieznanego źródła, samodzielne łamanie hasła nie rozwiązuje problemu bezpieczeństwa i może prowadzić do uruchomienia niezweryfikowanej zawartości. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki można również sprawdzić poprawność działania aplikacji używanej do obsługi bezpiecznych załączników oraz stan systemu po kontakcie z podejrzanym plikiem.