Tööriista valimine
Millal seda kasutada
Isehävituv link lahendab ühte kitsast probleemi: saladuse toimetamist ühelt inimeselt teisele nii, et vestluslogisse või postkasti ei jää püsivat koopiat. Enamiku muude asjade jaoks on see kehv asendus. See leht aitab neid kahte eristada.
Lühidalt
| Sobib hästi | Sobib halvasti |
|---|---|
| Mandaat, mille saaja kohe pärast kasutamist ära vahetab | Mandaat, mida tiim vajab pidevalt |
| Ühekordne dokument, mille saaja ise ära salvestab | Kõik, mida sul on vaja hiljem uuesti kätte saada |
| Üleandmine, mille kättesaamist saad ühe päeva jooksul kinnitada | Üleandmine inimesele, keda võib nädal aega kohal mitte olla |
| Miski, mis ei tohiks vestlusajalukku jääda | Miski, mis vajab auditijälge, mis tõendab, kes selle avas |
| Sinu paketi failipiiri sees | Suur meedia, arhiivid, andmestikud |
Kolm üleandmist, läbi töötatud
Ajutiste juurdepääsuandmete edastamine töövõtjale
Töövõtja alustab esmaspäeval ja vajab staging-andmebaasi parooli seni, kuni tema enda konto on valmis. See on ideaalilähedane juhtum: lühiajaline, üks saaja, ja väärtus aegub juba oma olemuselt.
Määra jagamisele parool. Saada link e-postiga ja loe parool ette samas kõnes, kus sa töövõtjat juhendad. Sea eluiga kõne, mitte nädala järgi. Kui ta kättesaamist kinnitab, vaheta juurdepääsuandmed välja juba niigi planeeritud graafiku järgi, sest ajutiste juurdepääsuandmete mõte on see, et need lakkavad töötamast, mitte see, et nende kohaletoimetamine oli hoolikas.
Allkirjastatud lepingu saatmine kliendi finantsmeeskonnale
Toimib, ühe hoiatusega, mis kõik ära otsustab. Üks nimeline saaja, kes dokumenti ootab, on
korras. Jagatud finance@ postkast ei ole, sest esimene inimene, kes lingi avab,
kasutab selle ära, ja kõik ülejäänud näevad viga.
Rühma puhul saada see ühele nimelisele inimesele ja lase tal see ettevõttesiseselt edasi jagada, või kasuta teenust, mis on ehitatud mitme osapoole juurdepääsu jaoks. Ühekordne kohaletoimetamine ja jagatud postkastid on oma ülesehituselt kokkusobimatud.
Isikut tõendava dokumendi foto saatmine
Tavaline juhtum, ja põhjus selle üle järele mõelda ei ole edastamine. Krüpteerimine teel on lihtne osa. Olulised küsimused on, kas saaja seda dokumenti tegelikult vajab, mida ta teeb koopiaga, mis tal nüüd käes on, ja kui kaua ta seda hoiab.
Ühekordne link hoiab pildi sinu saadetud kirjade kaustast ja tema postkastist eemal, mis on manuse ees tõeline edasiminek. Koopia vastu, mille ta oma töölauale salvestab, see midagi ei tee. Kui saaja on ettevõte, kes sinu andmeid töötleb, eeldab minimeerimise põhimõte, mis on kirjas isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktis c, üldjuhul, et ta ei hoia rohkem, kui tema väljendatud eesmärk nõuab. Mida see konkreetsel juhul tähendab, oleneb tema rollist ja õiguslikust alusest, aga küsida, kui kaua ta seda kavatseb säilitada, on mõistlik.
Piirangud, mis tavaliselt otsuse ära teevad
Enamasti tuleneb vastus ühest neljast praktilisest piirist, mitte mõnest turvaargumendist.
- Kõige rohkem 24 tundi. Eluea ülempiir on tahtlik. Kui saaja ei pruugi enne järgmist nädalat vaadata, on see vale mehhanism ja ükski säte seda ei paranda.
- Üks lugeja, üks kord. Mitte üks tiim. Mitte üks meililist. Mitte link piletis, millele kolm inimest klõpsavad.
- 10 MB faili kohta, igas paketis. Piisab dokumentide ja fotode jaoks, mitte video ega arhiivide jaoks. Failide saatmine üldse eeldab sisselogitud kontot koos kinnitatud e-posti aadressiga; märkmed mitte.
- Taastamist ei ole, mitte kunagi. Meil ei ole võtit. Kui see on millegi ainus koopia, ära saada seda sel viisil.
Kasuta midagi muud, kui
Saladus on pikaealine
Jagatud tiimi juurdepääsuandmed kuuluvad paroolihaldurisse, kus on juurdepääsu kontroll ja tühistamine. Ühekordne link, mis toimetab kohale püsiva parooli, lükkab probleemi lihtsalt edasi sellesse, mida saaja järgmisena teeb - tavaliselt kleebib ta selle mõnda märkmerakendusse.
Sul on vaja tõendit kohaletoimetamise kohta
Me märgime üles, et jagamine avati, mitte seda, kes selle avas, sest lugejate tuvastamine tähendaks täpselt nende andmete kogumist, mida see disain väldib. Kui vajad omistatavat auditijälge, kasuta selleks ehitatud dokumenditeenust.
Tegelik risk on saaja seade
Kui mure on selles, et saaja masin võib olla ohustatud, ei aita saladuse kohalejõudmise viisi muutmine. See jõuab ohustatud masinasse nii või teisiti.
Seda peab loetama täpselt üks kord
Lugemisel kustutamine on parima püüdluse, mitte tehingupõhine, ja esimene lugeja võib olla automaatne skanner. Kui teine lugemine oleks tõsine intsident, mitte ebamugavus, siis ei ole see õige garantii. Turvalisuse leht selgitab põhjust üksikasjalikult.
Mõistlik vaikevalik. Kasuta ühekordset linki kohaletoimetamiseks, hoia autoriteetne koopia seal, kus see juba on, ja vaheta kõik saadetu välja kohe, kui saaja kättesaamist kinnitab. Link on kuller, mitte dokumendikapp.
Lisalugemist
- Määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus), artikli 5 lõike 1 punkt c andmete minimeerimise kohta.
- OWASP, Secrets Management Cheat Sheet, jagatud juurdepääsuandmete vahetamise ja käsitlemise kohta.
- NCSC, Password administration for system owners, juurdepääsuandmete elutsükli kohta organisatsioonides.