هل إرسال ملفات ZIP محمية بكلمة مرور عبر البريد آمن؟ بدائل أفضل

"اضغط الملف في ZIP محمي بكلمة مرور، أرسله بالبريد، ثم أرسل كلمة المرور في بريد آخر." هذه الممارسة شائعة في كثير من المؤسسات — وهي معيبة جوهريًا.

في اليابان، هذا الأسلوب منتشر لدرجة أن له اسمًا: PPAP. الحكومة اليابانية تخلت عنه رسميًا في 2020. إليك لماذا يجب على كل مؤسسة أن تفعل الشيء نفسه.

لماذا لا تعمل هذه الطريقة

1. كلمة المرور تسلك نفس المسار

ملف ZIP وكلمة المرور يُرسلان من نفس الحساب لنفس المستلم. إذا اعتُرض البريد، يحصل المهاجم على كليهما. كأنك تقفل الباب وتلصق المفتاح بجانبه.

2. برامج الأمان لا تستطيع فحص المحتوى

معظم بوابات أمان البريد لا تستطيع فحص محتوى ZIP المحمي. بدلاً من تحسين الأمان، هذه الممارسة تُنشئ مسارًا للبرمجيات الخبيثة لتجاوز دفاعاتك.

3. تشفير ZIP ضعيف

تشفير ZIP القياسي (ZipCrypto) له ثغرات معروفة. بالأدوات المناسبة يمكن كسره في دقائق.

4. لا تمنع الإرسال للشخص الخطأ

إذا أرسلت البريد الأول للشخص الخطأ، ستُرسل الثاني للشخص نفسه تقريبًا بالتأكيد.

5. تجربة مستخدم سيئة

• البحث عن كلمة المرور بين الرسائل
• صعوبة فتح ZIP على الهاتف
• إدخال كلمات المرور المتكرر

بدائل أفضل

الخيار 1: روابط التخزين السحابي

استخدم Google Drive أو OneDrive أو Dropbox لمشاركة الملفات عبر روابط.

المزايا:

• صلاحيات وصول دقيقة
• تتبع التحميلات
• إمكانية إلغاء الوصول
• فحص البرمجيات الخبيثة يعمل

العيوب:

• ليست كل الخدمات تسمح بحماية الروابط بكلمة مرور
• سياسات تقنية المعلومات قد تُقيّد المشاركة الخارجية

الخيار 2: روابط محمية بكلمة مرور

غلّف رابط السحابة بحماية كلمة مرور. LOCK.PUB يتيح إضافة كلمة مرور لأي URL — روابط Google Drive أو أي رابط تحميل.

المقارنة	ZIP + بريد	LOCK.PUB + سحابة
مسار كلمة المرور	نفسه (بريد)	قابل للفصل
فحص البرمجيات الخبيثة	محجوب	يعمل
سجلات الوصول	لا	نعم
إلغاء الوصول	مستحيل	حذف الرابط
إرسال للشخص الخطأ	بلا حل	حذف الرابط فورًا

الخيار 3: تطبيقات المراسلة المؤسسية

شارك الملفات مباشرة عبر WhatsApp Business أو Slack أو Microsoft Teams.

الخيار 4: حلول مؤسسية

للمؤسسات ذات متطلبات الامتثال الصارمة، Box أو SharePoint توفر تدقيقًا كاملًا.

المبدأ الأساسي: افصل كلمة المرور عن الملف

القاعدة الذهبية: لا ترسل كلمة المرور أبدًا عبر نفس القناة التي أرسلت بها الملف.

البريد للملف (أو الرابط)، WhatsApp لكلمة المرور. الأفضل: استخدم LOCK.PUB حيث كلمة المرور مدمجة في الرابط — المستلم يدخلها عند الوصول، بدون حاجة لإرسالها بشكل منفصل.

الخلاصة

إرسال ZIP محمي بكلمة مرور عبر البريد يوفر فقط وهم الأمان، بل يُسوء الأمور بحجب اكتشاف البرمجيات الخبيثة.

قائمة التحقق لمشاركة الملفات بأمان:

• الانتقال لروابط التخزين السحابي
• إضافة حماية بكلمة مرور للروابط
• تطبيق تسجيل الوصول
• وضع سياسات جديدة لمشاركة الملفات
• تدريب الفريق على الممارسات الآمنة

→ أنشئ رابطًا محميًا بكلمة مرور على LOCK.PUB