Klassified.

Tööriista valimine

Millal seda kasutada

Haldab MAIN OÜ insenerimeeskond · Viimati üle vaadatud 18. augustil 2026 · Kontrollitud töösse antud teostuse põhjal

Isehävituv link lahendab ühte kitsast probleemi: saladuse toimetamist ühelt inimeselt teisele nii, et vestluslogisse või postkasti ei jää püsivat koopiat. Enamiku muude asjade jaoks on see kehv asendus. See leht aitab neid kahte eristada.

Lühidalt

Sobib hästiSobib halvasti
Mandaat, mille saaja kohe pärast kasutamist ära vahetabMandaat, mida tiim vajab pidevalt
Ühekordne dokument, mille saaja ise ära salvestabKõik, mida sul on vaja hiljem uuesti kätte saada
Üleandmine, mille kättesaamist saad ühe päeva jooksul kinnitadaÜleandmine inimesele, keda võib nädal aega kohal mitte olla
Miski, mis ei tohiks vestlusajalukku jäädaMiski, mis vajab auditijälge, mis tõendab, kes selle avas
Sinu paketi failipiiri seesSuur meedia, arhiivid, andmestikud

Kolm üleandmist, läbi töötatud

Ajutiste juurdepääsuandmete edastamine töövõtjale

Töövõtja alustab esmaspäeval ja vajab staging-andmebaasi parooli seni, kuni tema enda konto on valmis. See on ideaalilähedane juhtum: lühiajaline, üks saaja, ja väärtus aegub juba oma olemuselt.

Määra jagamisele parool. Saada link e-postiga ja loe parool ette samas kõnes, kus sa töövõtjat juhendad. Sea eluiga kõne, mitte nädala järgi. Kui ta kättesaamist kinnitab, vaheta juurdepääsuandmed välja juba niigi planeeritud graafiku järgi, sest ajutiste juurdepääsuandmete mõte on see, et need lakkavad töötamast, mitte see, et nende kohaletoimetamine oli hoolikas.

Allkirjastatud lepingu saatmine kliendi finantsmeeskonnale

Toimib, ühe hoiatusega, mis kõik ära otsustab. Üks nimeline saaja, kes dokumenti ootab, on korras. Jagatud finance@ postkast ei ole, sest esimene inimene, kes lingi avab, kasutab selle ära, ja kõik ülejäänud näevad viga.

Rühma puhul saada see ühele nimelisele inimesele ja lase tal see ettevõttesiseselt edasi jagada, või kasuta teenust, mis on ehitatud mitme osapoole juurdepääsu jaoks. Ühekordne kohaletoimetamine ja jagatud postkastid on oma ülesehituselt kokkusobimatud.

Isikut tõendava dokumendi foto saatmine

Tavaline juhtum, ja põhjus selle üle järele mõelda ei ole edastamine. Krüpteerimine teel on lihtne osa. Olulised küsimused on, kas saaja seda dokumenti tegelikult vajab, mida ta teeb koopiaga, mis tal nüüd käes on, ja kui kaua ta seda hoiab.

Ühekordne link hoiab pildi sinu saadetud kirjade kaustast ja tema postkastist eemal, mis on manuse ees tõeline edasiminek. Koopia vastu, mille ta oma töölauale salvestab, see midagi ei tee. Kui saaja on ettevõte, kes sinu andmeid töötleb, eeldab minimeerimise põhimõte, mis on kirjas isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktis c, üldjuhul, et ta ei hoia rohkem, kui tema väljendatud eesmärk nõuab. Mida see konkreetsel juhul tähendab, oleneb tema rollist ja õiguslikust alusest, aga küsida, kui kaua ta seda kavatseb säilitada, on mõistlik.

Piirangud, mis tavaliselt otsuse ära teevad

Enamasti tuleneb vastus ühest neljast praktilisest piirist, mitte mõnest turvaargumendist.

Kasuta midagi muud, kui

Saladus on pikaealine

Jagatud tiimi juurdepääsuandmed kuuluvad paroolihaldurisse, kus on juurdepääsu kontroll ja tühistamine. Ühekordne link, mis toimetab kohale püsiva parooli, lükkab probleemi lihtsalt edasi sellesse, mida saaja järgmisena teeb - tavaliselt kleebib ta selle mõnda märkmerakendusse.

Sul on vaja tõendit kohaletoimetamise kohta

Me märgime üles, et jagamine avati, mitte seda, kes selle avas, sest lugejate tuvastamine tähendaks täpselt nende andmete kogumist, mida see disain väldib. Kui vajad omistatavat auditijälge, kasuta selleks ehitatud dokumenditeenust.

Tegelik risk on saaja seade

Kui mure on selles, et saaja masin võib olla ohustatud, ei aita saladuse kohalejõudmise viisi muutmine. See jõuab ohustatud masinasse nii või teisiti.

Seda peab loetama täpselt üks kord

Lugemisel kustutamine on parima püüdluse, mitte tehingupõhine, ja esimene lugeja võib olla automaatne skanner. Kui teine lugemine oleks tõsine intsident, mitte ebamugavus, siis ei ole see õige garantii. Turvalisuse leht selgitab põhjust üksikasjalikult.

Mõistlik vaikevalik. Kasuta ühekordset linki kohaletoimetamiseks, hoia autoriteetne koopia seal, kus see juba on, ja vaheta kõik saadetu välja kohe, kui saaja kättesaamist kinnitab. Link on kuller, mitte dokumendikapp.

Lisalugemist

  1. Määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus), artikli 5 lõike 1 punkt c andmete minimeerimise kohta.
  2. OWASP, Secrets Management Cheat Sheet, jagatud juurdepääsuandmete vahetamise ja käsitlemise kohta.
  3. NCSC, Password administration for system owners, juurdepääsuandmete elutsükli kohta organisatsioonides.