Jak bezpiecznie udostępniać duże pliki klientom

Większość problemów z plikami klientów to nie spektakularne włamania, lecz codzienne potknięcia: link przekazany niewłaściwej osobie, wspólny folder otwarty latami, hasło wysłane w tym samym e-mailu co link albo wersja robocza pobrana przez kogoś, kto nigdy nie miał jej zobaczyć. Dobre nawyki i właściwe ustawienia linku zapobiegają większości z nich.

Warto też jasno określić, jakiego poziomu ochrony wymaga plik. Gotowy film ślubny i niepublikowany projekt produktu wymagają różnych ustawień.

Sprawdź też umowę. Niektórzy klienci określają zasady przechowywania plików, miejsca, w których wolno je pobierać, i czas ich przechowywania. Jeśli umowa wskazuje konkretną platformę lub wymaga szyfrowania end-to-end, przestrzegaj jej, nawet jeśli inna metoda byłaby wygodniejsza. W razie wątpliwości przed wysłaniem czegokolwiek zapytaj klienta, jaką metodę woli.

Transfery tutaj korzystają z HTTPS podczas przesyłania i są usuwane po wygaśnięciu, ale szyfrowanie end-to-end nie jest oferowane. Nasz przegląd bezpieczeństwa dokładnie wyjaśnia, co jest zapewniane, a co nie.

1. Przygotuj pliki. Usuń wszystko, czego klient nie potrzebuje, np. stare wersje, a ukryte dane ze zdjęć i PDF-ów usuń darmowymi narzędziami do usuwania metadanych obrazu i do usuwania metadanych PDF.
2. Zaszyfruj, jeśli to coś bardzo wrażliwego. Umieść pliki w ZIP chronionym hasłem lub użyj własnego narzędzia do szyfrowania.
3. Prześlij je do Share Large Files Free, do 20 GB na transfer, i ustaw hasło.
4. Otwórz Więcej opcji i wybierz potrzebne ustawienia: limit pobrań, dozwolone adresy lub domeny, NDA lub tylko podgląd.
5. Wyślij link e-mailem, żeby mieć zapis, do kogo trafił, i zaznacz opcję powiadomienia e-mailem o pobraniu.
6. Przekaż hasło osobno, np. telefonicznie lub SMS-em.
7. Posprzątaj. Gdy klient potwierdzi, że ma pliki, usuń transfer albo pozwól mu wygasnąć – link działa przez 1 dzień.

• Linki osobiste. Daj każdej osobie po stronie klienta własny link, żeby widzieć, kto pobrał, i wyłączyć jedną osobę bez wpływu na pozostałe.
• NDA przed pobraniem. Wymagaj podpisu, zanim cokolwiek da się otworzyć, z certyfikatem w PDF dla obu stron.
• Tylko podgląd. Przy wersjach roboczych i próbkach linki tylko do podglądu ukrywają przycisk pobierania i oznaczają każdy podgląd e-mailem oglądającego.
• Limity i reguły. Ogranicz liczbę pobrań, ustaw godziny otwarcia i zamknięcia oraz zezwalaj tylko na wybrane kraje, jeśli wymaga tego umowa.
• Dowód integralności. Każdy plik ma widoczną sumę kontrolną SHA-256, więc klient może potwierdzić, że jego kopia jest identyczna.
• Odbieranie plików z powrotem. Prośba o pliki z listą i terminem daje każdemu klientowi osobisty link do przesyłania i przypomina mu o terminie, zamiast zbierać dokumenty z e-maili.
• Role dla pracowników. W zespole edytorzy zarządzają linkami dla klientów wszystkich członków, recenzenci tylko sprawdzają przychodzące pliki, a dziennik aktywności zapisuje, kto co zrobił. Zobacz też strony dla księgowych i prawników.

• Uzgodnij kanał. Powiedz klientom, jak będą docierać pliki, żeby mogli rozpoznać fałszywy link w skrzynce.
• Używaj czytelnych nazw plików z projektem, wersją i datą, żeby nikt nie pobrał niewłaściwej wersji.
• Dbaj o bezpieczeństwo swojego konta. Jeśli korzystasz tu z darmowego konta, włącz weryfikację dwuetapową, bo przechowuje ono listę Twoich transferów.
• Nie używaj tych samych haseł dla różnych klientów czy projektów.
• Przy długich projektach wybierz właściwe narzędzie. Przy miesiącach wymiany plików lepiej może sprawdzić się wspólny folder na Dysku Google, w OneDrive lub Dropboxie z dostępem ograniczonym do wskazanych kont albo dedykowany portal klienta niż seria transferów.

Przy dostawach wideo i zdjęć pliki docierają w oryginalnej jakości, bez kompresji, co ma znaczenie, gdy klienci będą je montować lub drukować. Jeśli potrzebujesz akceptacji, akceptacja klienta pozwala klientom wybierać ulubione, komentować konkretną sekundę filmu i zatwierdzać albo prosić o zmiany. Więcej o dostarczaniu znajdziesz w poradniku o wysyłaniu wideo klientowi.

• Czy to finalna, zatwierdzona wersja i czy przez pomyłkę nie dołączono niczego poufnego innego klienta?
• Czy ustawiono hasło i czy wiesz, jak je przekażesz?
• Czy czas ważności jest wystarczająco długi dla klienta, ale nie dłuższy niż trzeba?
• Czy link ma działać tylko dla adresów e-mail klienta lub domeny jego firmy?
• Czy chcesz wiedzieć, kiedy pliki zostaną pobrane?

Odpowiedź na te pytania zajmuje minutę i zapobiega większości błędów, które później sprawiają kłopoty.

Klienci słusznie ostrożnie podchodzą do niespodziewanych linków. Krótka, jasna notka pomaga im zaufać dostawie i wiedzieć, co zrobić:

Dzień dobry, przesyłam finalne pliki projektu. Link poniżej działa do daty podanej na stronie pobierania. Hasło dostanie Pan/Pani osobno SMS-em. Jeśli coś się nie otworzy, proszę odpowiedzieć na tego e-maila, a wyślę pliki ponownie.

Wysyłka e-mailem ze strony dołącza Twoją wiadomość do linku, a jeśli e-mail zaginie, możesz wysłać go ponownie ze strony Transfery. Możesz też jednym krokiem wysłać pliki do zapisanej grupy kontaktów klienta.

• Czy muszę coś instalować? Nie. Pliki pobiera się w każdej nowoczesnej przeglądarce.
• Dlaczego muszę potwierdzić e-mail? Jeśli link ograniczono do wybranych adresów lub wymagano NDA, klient potwierdza adres krótkim kodem, żebyś wiedział, kto pobrał pliki.
• Czy mogę pobrać później? Do czasu wygaśnięcia linku. Jeśli klient potrzebuje więcej czasu, możesz go przedłużyć.
• Czy plik jest kompletny? Klient może porównać jego sumę kontrolną SHA-256 z tą widoczną na stronie pobierania.