Cineva are nevoie de o copie a pașaportului, a contractului de închiriere, a unui extras bancar, a unui formular semnat — iar cererea se termină cu „trimiteți-l pe e-mail”. Înainte să atașați ceva, știți acest lucru: un e-mail obișnuit e o carte poștală. Este copiat pe mai multe servere pe parcurs, apoi rămâne în folderul dvs. de trimise și în căsuța destinatarului atâta timp cât oricare dintre voi își păstrează contul.
Varianta sigură durează câteva minute în plus. Trimiteți documentul ca PDF protejat cu parolă, trimiteți parola pe altă cale (un mesaj text sau un telefon), cenzurați tot ce nu-i trebuie destinatarului înainte de a-l proteja și ștergeți copia expediată după ce și-a făcut treaba. Restul paginii trece prin fiecare pas, pe iPhone și Mac, cu instrumente gratuite care nu încarcă niciodată fișierul dvs.
De ce e-mailul e alegerea greșită pentru o scanare a pașaportului
E-mailul nu a fost construit pentru secrete. A fost construit pentru a duce un mesaj de la un computer la altul prin orice mașini se aflau între ele — de asta e încă peste tot și de asta se potrivește prost cu o fotografie a pașaportului dvs. Iată ce se întâmplă cu un atașament după ce apăsați „Trimite”:
- Este copiat, nu mutat. Furnizorul dvs. de e-mail păstrează o copie. Furnizorul destinatarului păstrează o copie. Fiecare dispozitiv cu aplicația de e-mail își descarcă propria copie.
- Nu expiră niciodată. Fișierul stă în folderul dvs. de trimise și în căsuța lor până când cineva îl șterge în mod deliberat. Peste ani, dacă oricare dintre conturi e spart, scanarea e încă acolo, ușor de găsit după cuvântul „pașaport”.
- E la o atingere distanță de a fi redirecționat. Agentul imobiliar îl trimite mai departe administratorului, care îl trimite proprietarului, care are o asistentă. Nimeni n-a vrut răul nimănui și acum există șase copii în căsuțe de care n-ați auzit niciodată — exact genul de căsuțe pe care le caută infractorii.
Criptarea dintre serverele de e-mail, pe care o folosesc majoritatea furnizorilor azi, ajută împotriva cuiva care ascultă pe fir. Nu face nimic împotriva copiilor care stau la ambele capete, acolo unde e riscul real. Așadar fișierul în sine trebuie să-și poarte propria protecție — atunci fiecare copie rătăcită e doar zgomot pentru oricine nu are parola.
Metoda sigură în cinci pași
Aceasta e toată metoda; secțiunile de mai jos detaliază fiecare pas.
- Scanați curat. Folosiți un scanner adevărat — cel din aplicația Notițe de pe iPhone sau o aplicație de scanare în care aveți încredere — în locul unei poze făcute în grabă, ca să obțineți un PDF plat, decupat și lizibil. (Nu știți care aplicații de scanare vă respectă intimitatea? Iată cum evaluați una.)
- Cenzurați ce nu e necesar. Întrebați destinatarul de ce câmpuri are nevoie de fapt și acoperiți definitiv restul — corect, nu cu un marker transparent.
- Protejați PDF-ul cu parolă. Criptarea modernă a PDF-urilor (AES-256) e același standard folosit la internet banking; punctul slab e mereu parola, așa că alegeți o frază scurtă din cuvinte fără legătură, nu numele animalului de companie.
- Trimiteți fișierul pe e-mail; trimiteți parola pe altă cale. Atașați PDF-ul protejat și trimiteți-l. Apoi trimiteți parola prin mesaj sau spuneți-o la telefon. Niciodată în același e-mail — și nici într-un e-mail ulterior. Aceeași căsuță, aceeași problemă.
- Ștergeți copia expediată și cereți-le să-și șteargă și ei a lor. După ce confirmă că au ce le trebuie, ștergeți mesajul din Trimise și apoi din Coș. Un simplu „vă rog să ștergeți e-mailul după ce l-ați înregistrat” e o cerere normală și majoritatea profesioniștilor o vor respecta.
Ordinea contează: cenzurați înainte de a cripta (nu puteți edita un fișier blocat) și criptați înainte de a atașa (atașamentul e ceea ce se copiază peste tot).
Cum protejați cu parolă un PDF înainte de a-l trimite (Mac, iPhone, fără Adobe)
Nu vă trebuie un editor PDF plătit pentru asta. Două variante gratuite:
Pe Mac, cu Previzualizare. Aplicația care deschide implicit PDF-urile poate cripta unul în câteva clicuri:
- Deschideți PDF-ul în Previzualizare.
- Alegeți Fișier → Exportare.
- Faceți clic pe Permisiuni (pe versiunile mai vechi de macOS, bifați în schimb caseta Criptare).
- Activați Solicitare parolă pentru deschiderea documentului, tastați parola de două ori și faceți clic pe Aplicare, apoi Salvare.
Dați fișierului exportat un nume nou, deschideți-l o dată ca să verificați că cere parola, apoi atașați-l pe acela.
Pe iPhone sau pe orice dispozitiv, în browser. Fișiere și Poze nu au un buton „adaugă parolă”, iar sfatul obișnuit — încarcă scanarea pașaportului pe un site oarecare de „protejare PDF” — e o contradicție: ați încredința unui server străin documentul pe care încercați să-l protejați, plus parola lui.
Instrumentul nostru gratuit de protejare PDF face treaba integral în browserul dvs. Deschideți-l în Safari pe iPhone sau pe orice computer, alegeți PDF-ul, stabiliți o parolă și salvați copia criptată. Criptarea are loc pe dispozitivul dvs.; fișierul și parola nu-l părăsesc niciodată. Își verifică și propria lucrare — redeschide rezultatul cu parola dvs. ca să confirme că se deblochează și fără ea ca să confirme că refuză — și arată un indicator de putere a parolei, în limbaj simplu, pe măsură ce tastați.
Oricum ați face, rezultatul e un PDF criptat standard: Previzualizare, Chrome, aplicațiile de e-mail și iPhone-urile cer toate parola și îl deschid normal, deci destinatarul nu are nevoie de nimic special.
Alegerea parolei. Lungimea bate istețimea. Patru cuvinte fără legătură („cupru-felinar-marți-vulpe”) sunt mult mai puternice decât „P@rola1” și mai ușor de dictat la telefon. Nu o refolosiți de nicăieri altundeva și notați-o — nu există „am uitat parola” pentru un fișier criptat, ceea ce e exact lucrul care face protecția reală.
Cenzurați mai întâi — și de ce dreptunghiurile negre din capturi nu înseamnă cenzură
Majoritatea cererilor au nevoie de mult mai puțin decât documentul întreg. Un proprietar care vă verifică identitatea are nevoie de nume, poză și data expirării — de obicei nu de numărul documentului sau de codul de bare. Întrebați „de ce câmpuri aveți nevoie de fapt?” și eliminați restul.
Iată capcana: să trageți un dreptunghi negru peste text, în majoritatea aplicațiilor, nu elimină textul. Adaugă un dreptunghi deasupra lui. Într-un PDF, oricine poate selecta textul de sub dreptunghi și îl poate copia, sau pur și simplu poate șterge dreptunghiul. O „cenzură” transparentă e mai rea decât niciuna, pentru că arată sigură.
Două metode de cenzură adevărată:
- Pentru un PDF: folosiți instrumentul nostru de cenzurare PDF. Trageți un dreptunghi peste orice e sensibil sau tastați numele ori numărul pe care îl doriți dispărut și marcați toate aparițiile deodată. Rezultatul e reconstruit pagină cu pagină ca imagini plate cu dreptunghiurile fixate definitiv — nu mai rămâne niciun text sub ele care să poată fi copiat. Rulează în browserul dvs., deci fișierul rămâne pe dispozitiv.
- Pentru o singură imagine pe iPhone: deschideți-o, atingeți Marcaj, acoperiți câmpul cu o formă neagră opacă la opacitate maximă (niciodată cu markerul), apoi faceți o captură de ecran a rezultatului și trimiteți captura, nu originalul editat. O captură de ecran e o imagine plată; nu există niciun strat dedesubt care să poată fi desprins. Ghidul nostru despre trimiterea documentelor de pe iPhone vă arată pas cu pas.
Abia apoi protejați cu parolă fișierul cenzurat.
Metode de a trimite un document, comparate
„Sigur” înseamnă trei lucruri diferite: protejat cât timp fișierul călătorește, protejat cât stă pe computerul cuiva și dacă îl puteți lua vreodată înapoi.
| Cum îl trimiteți | Protejează în tranzit? | Protejează în repaus? | Controlați ștergerea? | Bun pentru |
|---|---|---|---|---|
| Atașament simplu la e-mail | De obicei, între serverele de e-mail | Nu — lizibil în fiecare căsuță în care ajunge | Nu | Acte fără miză mare: o chitanță, o adeverință semnată |
| PDF protejat cu parolă pe e-mail | Da | Da — ilizibil fără parolă | Nu, dar copiile rătăcite sunt inutile fără parolă | Acte de identitate, extrase, contracte, când e-mailul e singurul canal acceptat |
| Serviciu de e-mail criptat | Da | Da, dacă ambele părți îl folosesc | Parțial — unele permit expirarea mesajelor | Persoane cărora le scrieți regulat și care sunt echipate pentru asta |
| Portal securizat de încărcare oferit de destinatar | Da | Da — ajunge în sistemul lor, nu într-o căsuță | Nu, dar nimic nu stă într-o căsuță | Bănci, instituții publice, resurse umane, clinici |
| Link iCloud sau Drive cu expirare | Da | Depinde de setările linkului | Da — dezactivați linkul oricând | Fișiere de care au nevoie câteva persoane pentru o perioadă limitată |
| Aplicație de mesagerie cu criptare de la cap la cap | Da | Pe ambele telefoane, ca mesaj obișnuit | Parțial — mesaje care dispar, dacă ambele părți le folosesc | Trimiteri rapide între persoane care au încredere în telefoanele celuilalt |
| Fax sau predarea personală | Fax: nu; personal: da | Depinde ce fac ei cu el | Nu | Instituții care o cer; originale care trebuie văzute |
Trei rânduri merită o notă:
„Cum trimit un e-mail criptat?” Ce vor de fapt oamenii e criptare de la cap la cap — doar expeditorul și destinatarul pot citi mesajul — și pentru asta ambele părți trebuie să folosească un serviciu care o susține. Perfect pentru un contabil căruia îi scrieți în fiecare lună; pentru o trimitere unică către un proprietar, PDF-ul protejat cu parolă vă oferă același rezultat practic, fără ca ei să instaleze nimic.
Linkuri cu expirare. Să partajați un PDF din iCloud Drive sau Google Drive și apoi să dezactivați linkul luna viitoare e varianta matură atunci când mai multe persoane au nevoie de un contract pentru o perioadă limitată — dvs. păstrați fișierul, ei îl vizualizează. (Mail Drop pe Mac face ceva asemănător pentru atașamentele uriașe, cu un link care expiră după 30 de zile.) Un link e o comoditate, nu un înlocuitor al parolei — oricine primește linkul primește fișierul.
Portalul. Dacă destinatarul are o pagină securizată de încărcare — cele mai multe bănci, instituții publice și departamente de resurse umane au — folosiți-o, chiar dacă e-mailul ar fi mai rapid. Există tocmai ca documentele dvs. să nu trăiască în căsuța cuiva. Când cereți un credit ipotecar, portalul e locul unde trebuie să ajungă fluturașii de salariu și extrasele; firul de e-mailuri e pentru întrebări.
Ce să nu trimiteți deloc prin e-mail
Unele lucruri sunt prea periculoase pentru e-mail chiar și cu parolă, pentru că o singură parolă ghicită sau un singur destinatar neatent predă o identitate completă:
- Numărul dvs. personal de identificare complet, data nașterii și un act de identitate cu poză, împreună. Fiecare separat e o problemă; împreună sunt un kit de identitate. Dacă un formular chiar cere toate trei, pentru asta există portaluri și vizite față în față.
- Datele de autentificare la bancă, PIN-uri de card sau coduri de unică folosință. Nicio firmă serioasă nu cere așa ceva prin e-mail, niciodată. O cerere care o face e o escrocherie, nu birocrație.
- Orice destinatarul nu a cerut. „Le trimit tot, să aibă” înmulțește copiile în circulație. Trimiteți ce s-a cerut, nimic mai mult.
- Documentele altcuiva fără acordul lui. Pașaportul soțului sau soției, fișa medicală a copilului — dacă nu e al dvs., întrebați mai întâi.
Când cealaltă parte insistă pe e-mail
Proprietarii, coordonatorii de resurse umane și ofițerii de credite cer e-mail pentru că e ușor pentru ei, nu pentru că e sigur pentru dvs. Majoritatea vor accepta o mică schimbare dacă o cereți direct:
„Cu plăcere vi-l trimit. Îl atașez ca PDF protejat cu parolă și vă trimit parola prin mesaj — numărul acesta e cel bun? După ce l-ați înregistrat, ați putea șterge e-mailul?”
Nu acuzați pe nimeni de nimic; descrieți ce sunteți pe cale să faceți. Răspunsul obișnuit e „sigur” — și dacă au un portal pe care au uitat să-l menționeze, acum își amintesc de el.
Dacă se împotrivesc — „sistemul nostru acceptă doar atașamente simple” — aveți în continuare variante:
- Trimiteți oricum PDF-ul protejat. Orice cititor de PDF îl deschide după ce tastează parola. „Sistemul nostru” înseamnă aproape întotdeauna căsuța cuiva.
- Trimiteți mai puțin. Cenzurați până la exact câmpurile de care au nevoie, astfel încât chiar și un atașament neprotejat să dezvăluie minimul.
- Cereți canalul lor securizat. „Unde încarcă de obicei clienții actul de identitate?” scoate adesea la iveală o pagină de încărcare pe care persoana cu care vorbiți nu o folosește zi de zi.
- Împărțiți riscul. Trimiteți pe e-mail documentul cenzurat și dictați detaliul lipsă — numărul documentului, de exemplu — la telefon.
Ghidul de scenarii despre închirierea unui apartament acoperă ce documente poate cere în mod rezonabil un proprietar, ca să deosebiți o cerere normală de una exagerată.
După trimitere: unde ar trebui să trăiască propria dvs. copie
Treaba e făcută. Acum uitați-vă la urma lăsată pe telefon: o poză a pașaportului în galerie, „Scan 14.pdf” în Fișiere, o copie neprotejată în Descărcări, e-mailul în Trimise. Fiecare e o copie liberă a identității dvs., vizibilă oricui îi dați telefonul deblocat și oricărei aplicații cu acces la poze.
- Ștergeți e-mailul expediat din Trimise și apoi din Coș.
- Ștergeți copiile de lucru neprotejate — scanarea originală și orice versiune cenzurată — din Fișiere, Descărcări și Poze (apoi din Șterse recent).
- Păstrați o singură copie de referință într-un loc încuiat. Vi se va cere din nou acest document; nu-l rescanați de fiecare dată. O casă încuiată înseamnă un loc care cere Face ID, ține fișierul criptat și nu vă arată pașaportul într-o grilă de poze de la prânz — iată de ce contează asta.
Ultima treabă e exact pentru ce există Paperlock. Salvați pașaportul sau contractul o singură dată și trăiește criptat pe telefonul dvs., în spatele Face ID, cu documentele sensibile afișate ca miniaturi estompate până când confirmați că sunteți dvs. Data viitoare când o bancă vi-l cere, îl exportați ca PDF pe loc, îl cenzurați și îl protejați și îl trimiteți — fără căutări prin Poze, fără copii rătăcite rămase în urmă (cum funcționează). Copia aceasta de referință e și cea care merită o copie de rezervă făcută corect.
Faceți cei cinci pași o dată și vă iau trei minute. Faceți-i de fiecare dată și o căsuță de e-mail furată — a dvs. sau a lor — nu mai e sfârșitul lumii.