Birisi pasaportunuzun, kira sözleşmenizin, bir banka dekontunun, imzalı bir formun kopyasını istiyor — ve talep “e-postayla gönderin yeter” diye bitiyor. Herhangi bir şeyi eklemeden önce şunu bilin: düz bir e-posta kartpostaldır. Yolda birkaç sunucuya kopyalanır, sonra da sizin Gönderilmiş klasörünüzde ve alıcının gelen kutusunda, ikinizden biri hesabını tuttuğu sürece durur.

Güvenli yol birkaç ekstra dakika alır. Belgeyi parolayla korunan bir PDF olarak gönderin, parolayı farklı bir kanaldan yollayın (kısa mesaj ya da telefon görüşmesi), alıcının ihtiyacı olmayan kısımları korumadan önce karartın ve gönderdiğiniz kopya işini gördükten sonra onu silin. Bu sayfanın geri kalanı her adımı iPhone ve Mac'te, dosyanızı hiçbir yere yüklemeyen ücretsiz araçlarla tek tek anlatıyor.

Pasaport taraması için e-posta neden yanlış varsayılan

E-posta sırlar için icat edilmedi. Bir mesajı bir bilgisayardan diğerine, arada hangi makineler varsa onların üzerinden ulaştırmak için icat edildi — her yerde olmasının nedeni de bu, pasaportunuzun fotoğrafına uymamasının nedeni de. Gönder düğmesine bastıktan sonra ekinize neler olduğu şöyle:

  • Taşınmaz, kopyalanır. E-posta sağlayıcınız bir kopya tutar. Alıcının sağlayıcısı bir kopya tutar. Mail uygulamasının kurulu olduğu her cihaz kendine ayrı bir kopya indirir.
  • Süresi hiç dolmaz. Dosya, biri bilinçli olarak silene kadar sizin Gönderilmiş klasörünüzde ve onların gelen kutusunda durur. Yıllar sonra iki hesaptan biri ele geçirilirse tarama hâlâ oradadır; “pasaport” kelimesiyle aratıp bulunabilir.
  • İleri iletilmeye tek dokunuş mesafesindedir. Kiralama görevlisi mülk yöneticisine iletir, o mülk sahibine iletir, onun da bir asistanı vardır. Kimse kötü bir şey kastetmemiştir ve artık hiç duymadığınız altı gelen kutusunda altı kopya vardır — tam da suçluların aradığı türden gelen kutularında.

Bugün çoğu sağlayıcının mail sunucuları arasında kullandığı şifreleme, hattı dinleyen birine karşı işe yarar. Her iki uçta duran kopyalar hakkında hiçbir şey yapmaz; asıl risk de orada yaşar. Yani korumanın dosyanın kendisi ile taşınması gerekir — o zaman her başıboş kopya, parolayı bilmeyen herkes için sadece gürültüden ibarettir.

Beş adımlık güvenli yöntem

Yöntemin tamamı bu; aşağıdaki bölümler her adımı açıyor.

  1. Temiz tarayın. Acele bir fotoğraf yerine gerçek bir tarayıcı kullanın — iPhone'daki Notlar uygulamasının içindekini ya da güvendiğiniz bir tarayıcı uygulamasını — böylece düz, kırpılmış, okunaklı bir PDF elde edersiniz. (Hangi tarayıcı uygulamalarının gizliliğinize saygı duyduğundan emin değil misiniz? Birini nasıl değerlendireceğiniz burada.)
  2. Gerekmeyeni karartın. Alıcıya hangi alanlara gerçekten ihtiyacı olduğunu sorun ve gerisini kalıcı olarak karartın — adamakıllı, içini gösteren bir fosforlu kalemle değil.
  3. PDF'ye parola koyun. Modern PDF şifrelemesi (AES-256), internet bankacılığında kullanılan standardın aynısıdır; zayıf nokta her zaman paroladır, o yüzden evcil hayvan adı yerine birbirinden bağımsız kelimelerden oluşan kısa bir ifade seçin.
  4. Dosyayı e-postayla gönderin; parolayı başka yoldan yollayın. Korumalı PDF'yi ekleyip gönderin. Sonra parolayı kısa mesajla atın ya da telefonda söyleyin. Asla aynı e-postaya yazmayın — arkasından gelen bir e-postaya da yazmayın. Aynı gelen kutusu, aynı sorun.
  5. Gönderdiğiniz kopyayı silin ve onlardan da kendilerinkini silmelerini isteyin. İhtiyaç duydukları şeyi aldıklarını onayladıklarında, mesajı Gönderilmiş'ten ve ardından Çöp Kutusu'ndan silin. Tek cümlelik bir “dosyanıza işledikten sonra lütfen bunu silin” talebi gayet normaldir ve çoğu profesyonel buna uyar.

Sıralama önemli: şifrelemeden önce karartın (kilitli bir dosyayı düzenleyemezsiniz) ve eklemeden önce şifreleyin (her yere kopyalanan şey ekin kendisidir).

E-postalamadan önce bir PDF'ye parola koyma (Mac, iPhone, Adobe'suz)

Bunun için ücretli bir PDF düzenleyicisine ihtiyacınız yok. İki ücretsiz yol:

Mac'te, Önizleme ile. PDF'leri varsayılan olarak açan uygulama, birkaç tıklamayla bir tanesini şifreleyebilir:

  1. PDF'yi Önizleme'de açın.
  2. Dosya → Dışa Aktar'ı seçin.
  3. İzinler'e tıklayın (macOS'in eski sürümlerinde bunun yerine Şifrele kutusunu işaretleyin).
  4. Belgeyi Açmak İçin Parola İste seçeneğini etkinleştirin, parolayı iki kez yazın ve Uygula'ya, ardından Kaydet'e tıklayın.

Dışa aktardığınız dosyaya yeni bir ad verin, parola isteyip istemediğini kontrol etmek için bir kez açın, sonra e-postaya o dosyayı ekleyin.

iPhone'da ya da herhangi bir cihazda, tarayıcıda. Dosyalar ve Fotoğraflar'da “parola ekle” düğmesi yok ve alışıldık tavsiye — pasaport taramanızı rastgele bir “PDF koru” sitesine yükleyin — kendi içinde çelişkili: korumaya çalıştığınız belgeyi, üstüne parolasıyla birlikte, bir yabancının sunucusuna teslim etmiş olursunuz.

Ücretsiz PDF koruma aracımız bunun yerine işin tamamını tarayıcınızda yapar. iPhone'unuzda Safari'de ya da herhangi bir bilgisayarda açın, PDF'yi seçin, bir parola belirleyin ve şifrelenmiş kopyayı kaydedin. Şifreleme cihazınızda çalışır; dosya da parola da cihazdan hiç ayrılmaz. Üstelik kendi işini de denetler — çıktıyı parolanızla yeniden açıp kilit açıldığını, parolasız deneyip reddedildiğini doğrular — ve siz yazarken sade bir dille çalışan bir güç göstergesi sunar.

İki yolda da sonuç standart bir şifrelenmiş PDF'dir: Önizleme, Chrome, mail uygulamaları ve iPhone'ların hepsi parolayı sorar ve dosyayı normal şekilde açar; yani alıcının özel bir şeye ihtiyacı yoktur.

Parolayı seçmek. Uzunluk, kurnazlığı döver. Birbiriyle ilgisiz dört kelime (“bakır-fener-salı-tilki”) “P@ssw0rd1”den çok daha güçlüdür ve telefonda söylemesi de kolaydır. Başka hiçbir yerde kullandığınız parolayı burada tekrar kullanmayın ve bir yere not edin — şifrelenmiş bir dosyada “parolamı unuttum” yoktur; korumayı gerçek kılan da tam olarak budur.

Önce karartın — ekran görüntülerindeki siyah kutular neden karartma sayılmaz

Çoğu talep, belgenin tamamından çok daha azına ihtiyaç duyar. Kimlik doğrulayan bir ev sahibine adınız, fotoğrafınız ve son kullanma tarihi yeter — genellikle belge numarası ya da barkod gerekmez. “Gerçekten hangi alanlara ihtiyacınız var?” diye sorun ve gerisini çıkarın.

Tuzak şu: çoğu uygulamada metnin üzerine siyah bir kutu çizmek metni silmez. Üstüne bir dikdörtgen ekler. PDF'de herkes kutunun altındaki metni seçip kopyalayabilir ya da dikdörtgeni doğrudan silebilir. İçini gösteren bir “karartma”, hiç olmamasından beterdir; çünkü güvenli görünür.

Gerçek anlamda karartmanın iki yolu:

  • Bir PDF için: PDF karartma aracımızı kullanın. Hassas herhangi bir şeyin üzerine kutu çizin ya da yok olmasını istediğiniz adı ya da numarayı yazıp tüm geçtiği yerleri tek seferde işaretleyin. Çıktı, sayfa sayfa, kutular içine yakılmış düz görüntüler olarak yeniden oluşturulur — altlarında kopyalanacak metin kalmaz. Tarayıcınızda çalışır, yani dosya cihazınızda kalır.
  • iPhone'da tek bir görüntü için: görüntüyü açın, İşaretleme'ye dokunun, alanı tam donuklukta dolgun siyah bir şekille kapatın (asla fosforlu kalemle değil), sonra sonucun ekran görüntüsünü alın ve düzenlenmiş orijinali değil, ekran görüntüsünü gönderin. Ekran görüntüsü düz piksellerden ibarettir; altında soyulacak katman yoktur. iPhone'unuzdan belge paylaşma rehberimiz bunu adım adım anlatıyor.

Ondan sonra ve ancak ondan sonra, karartılmış dosyaya parola koyun.

Belge gönderme yollarının karşılaştırması

“Güvenli” üç farklı şey demek: dosya yoldayken korunması, birinin bilgisayarında dururken korunması ve onu geri alıp alamayacağınız.

Nasıl gönderiyorsunuz Yolda korur mu? Dururken korur mu? Silmeyi siz mi kontrol edersiniz? Neye uygun
Düz e-posta eki Genellikle, mail sunucuları arasında Hayır — ulaştığı her gelen kutusunda okunabilir Hayır Düşük riskli evrak: bir fiş, imzalı bir izin belgesi
E-postayla parolayla korunan PDF Evet Evet — parola olmadan okunamaz Hayır, ama başıboş kopyalar parolasız işe yaramaz Kimlikler, dekontlar, sözleşmeler; e-posta kabul edilen tek kanalsa
Şifreli e-posta servisi Evet Evet, iki taraf da kullanıyorsa Kısmen — bazıları mesaja süre koymanıza izin verir Kurulumu yapılmış, düzenli yazıştığınız kişiler
Alıcının sağladığı güvenli yükleme portalı Evet Evet — gelen kutusuna değil, onların sistemine düşer Hayır, ama hiçbir şey gelen kutusunda beklemez Kredi kurumları, devlet daireleri, insan kaynakları, klinikler
Süresi dolan iCloud ya da Drive bağlantısı Evet Bağlantı ayarlarına bağlı Evet — bağlantıyı istediğiniz an kapatın Birkaç kişinin sınırlı süreyle ihtiyaç duyduğu dosyalar
Uçtan uca şifreli mesajlaşma uygulaması Evet İki telefonda da, normal mesaj olarak Kısmen — iki taraf da kullanıyorsa kaybolan mesajlar Birbirlerinin telefonlarına güvenen kişiler arasında hızlı gönderiler
Faks ya da elden teslim Faks: hayır; elden: evet Onların ne yaptığına bağlı Hayır Bunu şart koşan ofisler; görülmesi gereken asıllar

Üç satır notu hak ediyor:

“Şifreli e-postayı nasıl gönderirim?” İnsanların kastettiği uçtan uca şifrelemedir — mesajı yalnızca gönderen ve alan okuyabilir — ve bu, iki tarafın da bunu destekleyen bir servis kullanmasını gerektirir. Her ay yazıştığınız bir muhasebeci için gayet iyi; ev sahibine tek seferlik bir gönderi için ise parolayla korunan PDF, onlara hiçbir şey kurdurmadan aynı pratik sonucu verir.

Süresi dolan bağlantılar. iCloud Drive ya da Google Drive'dan bir PDF paylaşıp gelecek ay bağlantıyı kapatmak, birkaç kişinin bir sözleşmeye sınırlı süreyle ihtiyacı olduğunda yetişkin seçeneğidir — dosya sizde kalır, onlar görüntüler. (Mac'teki Mail Drop da devasa ekler için benzer bir şey yapar; 30 gün sonra süresi dolan bir bağlantıyla.) Bağlantı bir kolaylıktır, parolanın yerine geçmez — bağlantıyı ele geçiren dosyayı da ele geçirir.

Portal. Alıcının güvenli bir yükleme sayfası varsa — çoğu kredi kurumunun, devlet dairesinin ve insan kaynakları departmanının vardır — e-posta daha hızlı olacak olsa bile onu kullanın. Zaten tam da belgeleriniz birinin gelen kutusunda yaşamasın diye var. Konut kredisine başvururken maaş bordrolarının ve dekontların gitmesi gereken yer portaldır; e-posta dizisi sorular içindir.

E-postayla hiç gönderilmemesi gerekenler

Bazı şeyler parolayla bile e-postalanamayacak kadar tehlikelidir; çünkü tahmin edilen tek bir parola ya da dikkatsiz tek bir alıcı, eksiksiz bir kimliği teslim eder:

  • Ulusal kimlik numaranızın ya da Sosyal Güvenlik numaranızın tamamı, doğum tarihiniz ve fotoğraflı kimliğiniz bir arada. Her biri tek başına bir sorun; birlikte bir kimlik kitidir. Bir form gerçekten üçünü birden gerektiriyorsa, portallar ve yüz yüze ziyaretler bunun içindir.
  • Banka giriş bilgileri, kart şifreleri ya da tek kullanımlık kodlar. Meşru hiçbir kuruluş bunları e-postayla istemez, asla. İsteyen bir talep evrak işi değil, dolandırıcılıktır.
  • Alıcının istemediği hiçbir şey. “Hepsini göndereyim de ellerinde bulunsun” yaklaşımı, dolaşımdaki kopyaları çoğaltır. İsteneni gönderin, fazlasını değil.
  • Başkasının belgelerini onun rızası olmadan. Eşinizin pasaportu, çocuğunuzun sağlık kaydı — sizin değilse, önce sorun.

Karşı taraf e-postada ısrar ettiğinde

Ev sahipleri, insan kaynakları koordinatörleri ve kredi görevlileri e-posta ister; çünkü sizin için güvenli olduğundan değil, onlar için kolay olduğundan. Açıkça sorarsanız çoğu küçük bir değişikliğe uyum sağlar:

“Memnuniyetle gönderirim. Parolayla korunan bir PDF olarak ekleyip parolayı kısa mesajla atacağım — bu numara doğru mu? Dosyanıza işledikten sonra e-postayı silebilir misiniz?”

Kimseyi bir şeyle suçlamıyorsunuz; yapmak üzere olduğunuz şeyi anlatıyorsunuz. Alışıldık yanıt “tabii”dir — ve söylemeyi unuttukları bir portalları varsa, genellikle tam bu anda akıllarına gelir.

Diretirlerse — “bizim sistemimiz yalnızca düz ekleri kabul ediyor” — yine de seçenekleriniz var:

  • Korumalı PDF'yi yine de gönderin. Her PDF okuyucu, parolayı yazdıklarında onu açar. “Bizim sistem” neredeyse her zaman birinin gelen kutusu demektir.
  • Daha azını gönderin. Tam ihtiyaç duydukları alanlara kadar karartın; böylece korumasız bir ek bile en azını ifşa eder.
  • Güvenli kanallarını sorun. “Müşterilerinize kimliği normalde nereden yükletiyorsunuz?” sorusu, konuştuğunuz kişinin günlük hayatta kullanmadığı bir yükleme sayfasını sık sık gün yüzüne çıkarır.
  • Riski bölün. Karartılmış belgeyi e-postayla gönderin, eksik kalan ayrıntıyı — diyelim belge numarasını — telefonda söyleyin.

Ev kiralama senaryo rehberi, bir ev sahibinin hangi belgeleri makul biçimde isteyebileceğini anlatıyor; böylece normal bir taleple aşırı bir talebi birbirinden ayırabilirsiniz.

Gönderdikten sonra: kendi kopyanız nerede durmalı

İş bitti. Şimdi telefonunuzda bıraktığı ize bakın: film rulonuzda pasaportunuzun bir fotoğrafı, Dosyalar'da “Tarama 14.pdf”, İndirilenler'de korumasız bir kopya, Gönderilmiş'te e-posta. Her biri kimliğinizin başıboş bir kopyası; kilidi açık telefonunuzu eline verdiğiniz herkese ve fotoğraf erişimi olan her uygulamaya görünür durumda.

  1. Gönderdiğiniz e-postayı silin — Gönderilmiş'ten, sonra Çöp Kutusu'ndan.
  2. Korumasız çalışma kopyalarını silin — orijinal taramayı ve varsa karartılmış sürümü — Dosyalar'dan, İndirilenler'den ve Fotoğraflar'dan (ardından Son Silinenler'den).
  3. Tek bir ana kopyayı kilitli bir yerde saklayın. Bu belge size yine lazım olacak; her seferinde yeniden taramayın. Kilitli bir yuva demek, Face ID soran, dosyayı şifreli tutan ve pasaportunuzu öğle yemeği fotoğraflarından oluşan bir ızgarada göstermeyen bir yer demek — bunun neden önemli olduğu burada.

O son iş tam Paperlock'un işi. Pasaportu ya da kira sözleşmesini bir kez kaydedin; telefonunuzda Face ID'nin arkasında şifrelenmiş olarak yaşasın, hassas belgeler siz olduğunuzu onaylayana dek bulanık küçük resimlerle görünsün. Bir sonraki sefer bir kredi kurumu istediğinde, o an PDF olarak dışa aktarın, karartıp koruyun ve gönderin — Fotoğraflar'da aranmak yok, geride başıboş kopya kalmak yok (nasıl çalışır). O ana kopya aynı zamanda adamakıllı yedeklenmeye değer olandır.

Beş adımı bir kez yapın; üç dakika sürer. Her seferinde yapın; ele geçirilmiş bir gelen kutusu — sizinki ya da onlarınki — dünyanın sonu olmaktan çıkar.