Joku tarvitsee kopion passistasi, vuokrasopimuksestasi, tiliotteestasi tai allekirjoitetusta lomakkeesta — ja pyyntö päättyy sanoihin ”laita vaan meilitse”. Ennen kuin liität mitään, tiedä tämä: tavallinen sähköposti on postikortti. Se kopioidaan useiden palvelimien kautta matkalla, ja sitten se makoilee lähetetyt-kansiossasi ja vastaanottajan saapuneissa niin kauan kuin kumpikaan teistä pitää tiliään.
Turvallinen tapa vie muutaman lisäminuutin. Lähetä asiakirja salasanalla suojattuna PDF:nä, lähetä salasana toista kanavaa (tekstiviestillä tai puhelussa), peitä kaikki, mitä vastaanottaja ei tarvitse, ennen kuin suojaat tiedoston, ja poista lähetetty kopio, kun se on tehnyt tehtävänsä. Tämän sivun loppuosa käy jokaisen vaiheen läpi iPhonella ja Macilla, ilmaisilla työkaluilla, jotka eivät lataa tiedostoasi mihinkään.
Miksi sähköposti on väärä oletus passiskannaukselle
Sähköpostia ei rakennettu salaisuuksille. Se rakennettiin viemään viesti tietokoneelta toiselle mitä koneita tahansa sattui olemaan välissä — siksi se on yhä kaikkialla, ja siksi se sopii huonosti passin kuvaan. Tässä tapahtuu liitteelle, kun painat lähetä:
- Se kopioidaan, ei siirretä. Sähköpostipalveluntarjoajasi säilyttää kopion. Vastaanottajan palveluntarjoaja säilyttää kopion. Jokainen laite, jossa postisovellus on, lataa omansa.
- Se ei koskaan vanhene. Tiedosto istuu lähetetyt-kansiossasi ja heidän saapuneissaan, kunnes joku tarkoituksella poistaa sen. Jos jompi kumpi tili murretaan vuosien päästä, skannaus on edelleen siellä, löydettävissä sanalla ”passi”.
- Se on yhden napautuksen päässä eteenpäinlähettämisestä. Vuokravälittäjä lähettää sen isännöitsijälle, joka lähettää sen omistajalle, jolla on assistentti. Kukaan ei tarkoittanut pahaa, ja nyt kopioita on kuusi sähköpostilaatikoissa, joista et ole koskaan kuullutkaan — juuri sellaisissa laatikoissa, joita rikolliset etsivät.
Salaus postipalvelimien välillä, jota useimmat tarjoajat nykyään käyttävät, auttaa sitä vastaan, että joku kuuntelee linjalla. Se ei tee mitään kummassakin päässä makaaville kopioille, joissa todellinen riski asuu. Siksi itse tiedoston täytyy kantaa omaa suojaansa — silloin jokainen harhakopio on vain kohinaa kaikille, joilla ei ole salasanaa.
Viiden vaiheen turvallinen menetelmä
Tässä on koko menetelmä; alla olevat osiot avaavat jokaista vaihetta.
- Skannaa siististi. Käytä kunnon skanneria — iPhonen Muistiinpanot-sovellukseen sisäänrakennettua tai muuta luotettavaa skannaussovellusta — pikakuvan sijaan, jotta saat suoran, rajatun ja luettavan PDF:n. (Etkö ole varma, mitkä skannaussovellukset kunnioittavat yksityisyyttäsi? Näin arvioit sellaista.)
- Peitä, mitä ei tarvita. Kysy vastaanottajalta, mitä kenttiä he todella tarvitsevat, ja mustaa loput pysyvästi — kunnolla, ei läpinäkyvällä korostustussilla.
- Suojaa PDF salasanalla. Nykyaikainen PDF-salaus (AES-256) on sama standardi, jota verkkopankeissa käytetään; heikoin kohta on aina salasana, joten valitse lyhyt lause toisiinsa liittymättömistä sanoista äläkä lemmikin nimeä.
- Lähetä tiedosto sähköpostilla; lähetä salasana toista tietä. Liitä suojattu PDF ja lähetä se. Lähetä sitten salasana tekstiviestillä tai sano se puhelimessa. Älä koskaan laita sitä samaan viestiin — äläkä jatkoviestiinkään. Sama postilaatikko, sama ongelma.
- Poista lähetetty kopio ja pyydä heitä poistamaan omansa. Kun he vahvistavat saaneensa tarvitsemansa, poista viesti lähetetyistä ja roskakorista. Yhden lauseen ”voisitteko poistaa tämän, kun olette arkistoineet sen” on täysin normaali pyyntö, ja useimmat ammattilaiset noudattavat sitä.
Järjestyksellä on väliä: peitä ennen salausta (lukittua tiedostoa ei voi muokata), ja salaa ennen liittämistä (liite se vasta kopioituu kaikkialle).
Näin suojaat PDF:n salasanalla ennen sähköpostia (Mac, iPhone, ei Adobea)
Et tarvitse maksullista PDF-editoria tähän. Kaksi ilmaista tapaa:
Macilla, Esikatselulla. Sovellus, joka avaa PDF:t oletuksena, osaa salata yhden parilla klikkauksella:
- Avaa PDF Esikatselussa.
- Valitse Arkisto → Vie.
- Klikkaa Käyttöoikeudet (macOS:n vanhemmissa versioissa rastita sen sijaan Salaa-ruutu).
- Ota käyttöön Edellytä salasanaa asiakirjan avaamiseen, kirjoita salasana kahdesti ja klikkaa Käytä, sitten Tallenna.
Anna viedylle tiedostolle uusi nimi, avaa se kerran tarkistaaksesi, että se kysyy salasanaa, ja liitä sitten juuri se.
iPhonella tai millä tahansa laitteella, selaimessa. Tiedostoissa ja Kuvissa ei ole ”lisää salasana” -painiketta, ja tavallinen neuvo — lataa passiskannauksesi jollekin sattumanvaraiselle ”suojaa PDF” -sivustolle — on ristiriita: luovuttaisit juuri suojaamasi asiakirjan sekä sen salasanan tuntemattoman palvelimelle.
Ilmainen PDF-suojaustyökalumme hoitaa homman sen sijaan kokonaan selaimessasi. Avaa se Safarissa iPhonellasi tai millä tahansa tietokoneella, valitse PDF, aseta salasana ja tallenna salattu kopio. Salaus tapahtuu laitteellasi; tiedosto ja salasana eivät koskaan poistu sieltä. Se myös tarkistaa oman työnsä — avaa tuloksen uudelleen salasanallasi varmistaakseen, että se aukeaa, ja ilman sitä varmistaakseen, että se kieltäytyy — ja näyttää suomenkielisen vahvuusmittarin samalla kun kirjoitat.
Kummalla tavalla tahansa, tulos on tavallinen salattu PDF: Esikatselu, Chrome, postisovellukset ja iPhonet kaikki kysyvät salasanan ja avaavat tiedoston normaalisti, joten vastaanottaja ei tarvitse mitään erityistä.
Salasanan valinta. Pituus voittaa näppäryyden. Neljä toisiinsa liittymätöntä sanaa (”kupari-lyhty-tiistai-kettu”) ovat paljon vahvemmat kuin ”S@lasana1” ja helpommat lukea ääneen puhelimessa. Älä käytä samaa salasanaa mihinkään muuhun, ja kirjoita se ylös — salatulla tiedostolla ei ole ”unohdin salasanan” -toimintoa, ja juuri se tekee suojauksesta aitoa.
Peitä ensin — ja miksi mustat laatikot kuvakaappauksissa eivät ole peittoa
Useimmat pyynnöt tarvitsevat paljon vähemmän kuin koko asiakirjan. Henkilöllisyyttä varmentava vuokranantaja tarvitsee nimesi, kuvasi ja voimassaoloajan — yleensä ei asiakirjan numeroa tai viivakoodia. Kysy ”mitä kenttiä te todella tarvitsette?” ja poista loput.
Tässä on ansa: mustan laatikon piirtäminen tekstin päälle useimmissa sovelluksissa ei poista tekstiä. Se lisää suorakulmion sen päälle. PDF:ssä kuka tahansa voi maalata tekstin laatikon alta ja liittää sen pois, tai vain poistaa suorakulmion. Läpinäkyvä ”peitto” on pahempi kuin ei peittoa lainkaan, koska se näyttää turvalliselta.
Kaksi tapaa peittää tosiasiallisesti:
- PDF:lle: käytä PDF-peittotyökaluamme. Piirrä laatikko minkä tahansa arkaluonteisen päälle, tai kirjoita nimi tai numero, jonka haluat poistettavan, ja merkitse kaikki esiintymät kerralla. Tulos rakennetaan sivu kerrallaan uudelleen litteiksi kuviksi, joihin laatikot on poltettu sisään — niiden alla ei ole enää tekstiä kopioitavaksi. Se toimii selaimessasi, joten tiedosto pysyy laitteellasi.
- Yksittäiselle kuvalle iPhonella: avaa se, napauta Merkitse, peitä kenttä yhtenäisellä mustalla muodolla täydellä peittävyydellä (ei koskaan korostustussilla), ota sitten kuvakaappaus tuloksesta ja lähetä kuvakaappaus, ei muokattua alkuperäistä. Kuvakaappaus on litteitä pikseleitä; sen alla ei ole kerrosta, jota voisi kuoria. Oppaamme asiakirjojen jakamisesta iPhonelta käy tämän läpi.
Vasta sitten, ja vasta sitten, suojaa peitetty tiedosto salasanalla.
Tapoja lähettää asiakirja, vertailtuna
”Turvallinen” tarkoittaa kolmea eri asiaa: suojattua silloin kun tiedosto on liikkeellä, suojattua silloin kun se makailee jonkun tietokoneella, ja sitä, voitko koskaan saada sen takaisin.
| Lähetystapa | Suojaa siirron aikana? | Suojaa säilytyksen aikana? | Hallitsetko poistamista? | Sopii |
|---|---|---|---|---|
| Tavallinen sähköpostiliite | Yleensä, postipalvelimien välillä | Ei — luettavissa jokaisessa laatikossa, johon se päätyy | Ei | Pienpanostuksen paperityö: kuitti, allekirjoitettu lupalappu |
| Salasanalla suojattu PDF sähköpostilla | Kyllä | Kyllä — lukukelvoton ilman salasanaa | Ei, mutta harhakopiot ovat hyödyttömiä ilman salasanaa | Henkilöllisyystodistukset, tiliotteet, sopimukset, kun sähköposti on ainoa hyväksytty kanava |
| Salattu sähköpostipalvelu | Kyllä | Kyllä, jos molemmat osapuolet käyttävät sitä | Osittain — jotkut antavat asettaa viesteille vanhenemisen | Ihmiset, joille kirjoitat säännöllisesti ja jotka ovat siihen varautuneet |
| Vastaanottajan tarjoama suojattu latausportaali | Kyllä | Kyllä — päätyy heidän järjestelmäänsä, ei postilaatikkoon | Ei, mutta mitään ei jää postilaatikkoon | Lainanantajat, viranomaiset, henkilöstöosastot, klinikat |
| iCloud- tai Drive-linkki, jolla vanhenemisaika | Kyllä | Riippuu linkin asetuksista | Kyllä — sulje linkki milloin tahansa | Tiedostot, joita muutama ihminen tarvitsee rajatun ajan |
| Viestisovellus, jossa päästä päähän -salaus | Kyllä | Molemmissa puhelimissa tavallisena viestinä | Osittain — katoavat viestit, jos molemmat käyttävät niitä | Pikaiset lähetykset ihmisten välillä, jotka luottavat toistensa puhelimiin |
| Faksi tai luovutus kasvotusten | Faksi: ei; kasvotusten: kyllä | Riippuu siitä, mitä he sille tekevät | Ei | Toimistot, jotka vaativat sitä; alkuperäiset, jotka täytyy nähdä |
Kolme riviä ansaitsee huomion:
”Miten lähetän salatun sähköpostin?” Ihmiset tarkoittavat päästä päähän -salausta — vain lähettäjä ja vastaanottaja voivat lukea viestin — ja se vaatii, että molemmat osapuolet käyttävät sitä tukevaa palvelua. Sopii kirjanpitäjälle, jolle kirjoitat joka kuukausi; kertaluonteiseen lähetykseen vuokranantajalle salasanalla suojattu PDF antaa saman käytännön lopputuloksen ilman, että heidän tarvitsee asentaa mitään.
Linkit, joilla vanhenemisaika. PDF:n jakaminen iCloud Drivesta tai Google Drivesta ja linkin sulkeminen ensi kuussa on aikuinen ratkaisu, kun useampi ihminen tarvitsee sopimuksen rajatuksi ajaksi — sinä säilytät tiedoston; he katsovat sitä. (Macin Mail Drop tekee jotain samankaltaista valtaville liitteille, linkillä, joka vanhenee 30 päivän kuluttua.) Linkki on mukavuus, ei salasanan korvike — jokainen, joka saa linkin, saa tiedoston.
Portaali. Jos vastaanottajalla on suojattu lataussivu — useimmilla lainanantajilla, viranomaisilla ja henkilöstöosastoilla on — käytä sitä, vaikka sähköposti olisi nopeampi. Se on olemassa juuri siksi, etteivät asiakirjasi asuisi jonkun postilaatikossa. Kun haet asuntolainaa, portaali on se paikka, johon palkkatodistusten ja tiliotteiden kuuluu mennä; sähköpostiketju on kysymyksiä varten.
Mitä ei pidä lähettää sähköpostilla lainkaan
Jotkut asiat ovat liian vaarallisia lähetettäväksi edes salasanalla suojattuna, koska yksi arvattu salasana tai yksi huolimaton vastaanottaja luovuttaa kokonaisen henkilöllisyyden:
- Koko henkilötunnuksesi, syntymäaikasi ja kuvallinen henkilöllisyystodistuksesi yhdessä. Jokainen erikseen on ongelma; yhdessä ne ovat valmis henkilöllisyyden varastuspaketti. Jos lomake todella tarvitsee kaikki kolme, sitä varten ovat portaalit ja paikan päällä käynnit.
- Pankin kirjautumistiedot, korttien tunnusluvut tai kertakäyttökoodit. Mikään asiallinen yritys ei koskaan pyydä näitä sähköpostilla. Pyyntö, joka tekee niin, on huijaus, ei paperityötä.
- Mitään, mitä vastaanottaja ei ole pyytänyt. ”Laitan kaiken, niin heillä on se” moninkertaistaa kierrossa olevat kopiot. Lähetä se, mitä pyydettiin, ei enempää.
- Jonkun toisen asiakirjoja ilman heidän lupaansa. Puolisosi passi, lapsesi sairauskertomus — jos se ei ole sinun, kysy ensin.
Kun toinen osapuoli vaatii sähköpostia
Vuokranantajat, henkilöstökoordinaattorit ja lainavirkailijat pyytävät sähköpostia, koska se on helppoa heille, ei koska se olisi turvallista sinulle. Useimmat suostuvat pieneen muutokseen, jos kysyt suoraan:
”Lähetän mielelläni. Liitän sen salasanalla suojattuna PDF:nä ja laitan salasanan tekstiviestillä — onko tämä oikea numero? Kun olette arkistoineet sen, voisitteko poistaa sähköpostin?”
Et syytä ketään mistään; kuvailet vain, mitä olet tekemässä. Tavanomainen vastaus on ”joo” — ja jos heillä on portaali, jonka he unohtivat mainita, tässä vaiheessa he muistavat sen.
Jos he takertuvat — ”järjestelmämme hyväksyy vain tavallisia liitteitä” — sinulla on silti vaihtoehtoja:
- Lähetä suojattu PDF joka tapauksessa. Jokainen PDF-lukija avaa sen, kun he kirjoittavat salasanan. ”Järjestelmämme” tarkoittaa melkein aina jonkun ihmisen postilaatikkoa.
- Lähetä vähemmän. Peitä tasan niihin kenttiin, joita he tarvitsevat, jotta edes suojaamaton liite paljastaa minimin.
- Pyydä heidän suojattua kanavaansa. ”Mihin asiakkaat yleensä lataavat henkilöllisyystodistuksen?” paljastaa usein lataussivun, jota ihmistä, jonka kanssa puhut, ei tule käytettyä päivittäin.
- Jaa riski. Lähetä peitetty asiakirja sähköpostilla ja lue puuttuva tieto — vaikkapa asiakirjan numero — puhelimessa.
Skenaario-oppaamme asunnon vuokraamisesta käy läpi, mitä asiakirjoja vuokranantaja voi kohtuudella pyytää, jotta osaat erottaa normaalin pyynnön liioitellusta.
Lähettämisen jälkeen: mihin oman kopiosi kuuluu elää
Asia hoidettu. Katso nyt jälkiä, jotka se jätti puhelimeesi: kuva passistasi kamerarullassa, ”Skannaus 14.pdf” Tiedostoissa, suojaamaton kopio Latauksissa, sähköposti lähetetyissä. Jokainen on irrallinen kopio henkilöllisyydestäsi, näkyvissä jokaiselle, jolle annat lukitsemattoman puhelimesi, ja jokaiselle sovellukselle, jolla on käyttöoikeus kuviin.
- Poista lähetetty sähköposti lähetetyistä ja sitten roskakorista.
- Poista suojaamattomat työkopiot — alkuperäinen skannaus ja mahdollinen peitetty versio — Tiedostoista, Latauksista ja Kuvista (ja sitten Äskettäin poistetuista).
- Säilytä yksi pääkopio jossakin lukitussa. Sinulta pyydetään tätä asiakirjaa uudelleen; älä skannaa sitä joka kerta uudelleen. Lukittu koti tarkoittaa paikkaa, joka pyytää Face ID:tä, pitää tiedoston salattuna eikä näytä passiasi lounaskuvien ruudukossa — tässä miksi sillä on väliä.
Viimeinen tehtävä on juuri sitä varten, mitä Paperlock tekee. Tallenna passi tai vuokrasopimus kerran, ja se elää salattuna puhelimessasi Face ID:n takana, arkaluonteiset asiakirjat näkyvät sumentuneina pikkukuvina, kunnes vahvistat, että se olet sinä. Kun lainanantaja seuraavaksi kysyy, vie se PDF:nä paikan päällä, peitä ja suojaa se ja lähetä — ei Kuvien penkomista, ei harhakopioita jäljelle (näin se toimii). Tämä pääkopio on myös se, joka kannattaa varmuuskopioida kunnolla.
Tee viisi vaihetta kerran, ja ne vievät kolme minuuttia. Tee ne joka kerta, eikä varastettu postilaatikko — sinun tai heidän — ole enää maailmanloppu.