Ako by sa mali odosielať dôverné informácie pomocou nezabezpečenej siete?

Dôverné informácie by mali nikdy byť odoslaný pomocou nezabezpečenej siete bez použitia silných bezpečnostných opatrení. Nezabezpečené siete sú vo svojej podstate náchylné na odpočúvanie a odpočúvanie. Pokus o zasielanie dôverných informácií bez ochrany je mimoriadne riskantné a mohlo by to viesť k vážnym porušeniam.

Namiesto priameho odosielania dôverných informácií do nezabezpečenej siete musíte použiť jednu alebo viac z nasledujúcich metód:

* šifrujte údaje: Toto je najdôležitejší krok. Šifrovanie transformuje čitateľné údaje do nečitateľného formátu (CipHertext), ktorý vyžaduje prístup k dešifrovaniu. Mali by sa používať silné šifrovacie algoritmy ako AES-256. Nástroje ako PGP, GPG alebo aplikácie na šifrovanie správ END-to-end poskytujú šifrovanie.

* Použite VPN (virtuálna súkromná sieť): VPN vytvára bezpečný, šifrovaný tunel v nezabezpečenej sieti. Celá vaša prevádzka je šifrovaná a smerovaná cez server VPN, čo útočníkom sťažuje zachytenie vašich údajov.

* Použite bezpečný komunikačný protokol: Protokoly ako HTTPS (pre webový prenos) a SFTP (pre prenos súborov) ponúkajú šifrovanie a autentifikáciu, poskytujú zabezpečenejší kanál ako nešifrované alternatívy, ako je HTTP alebo FTP.

* Použite aplikáciu Secure Messaging: Niekoľko aplikácií na odosielanie správ (napríklad signál, WhatsApp s povoleným šifrovaním End-to-end) ponúka šifrovanie end-to-end a chráni vaše správy, aj keď je samotná sieť ohrozená.

* Vyhýbajte sa úplne odosielaniu citlivých informácií: Ak je to možné, zvážte alternatívne metódy, ako je fyzické doručovanie dokumentov alebo používanie bezpečnej služby zdieľania súborov so silnými ovládacími prvkami prístupu.

v súhrne: Neexistuje žiadny spoľahlivý spôsob, ako poslať dôverné informácie v nezabezpečenej sieti * bez * bezpečnostných opatrení. Vždy uprednostňujú šifrovanie, VPN a zabezpečené protokoly na ochranu vašich údajov. Riziko porušenia údajov je jednoducho príliš vysoké na to, aby sa tieto opatrenia ignorovali.

• Predchádzajúca strana: Čo vytvára bariéru medzi počítačom alebo siete a internetom, aby sa chránil pred neoprávneným prístupom? 
• Ďalšia strana: Čo sa týka ochrany informácií?