क्या पासवर्ड वाली ZIP फाइल ईमेल करना सुरक्षित है? बेहतर विकल्प

"फाइल को पासवर्ड वाली ZIP में कंप्रेस करो, ईमेल करो, फिर अगले ईमेल में पासवर्ड भेजो।" यह तरीका कई कंपनियों में आम है — और यह मूल रूप से गलत है।

जापान में इस तरीके का अपना नाम है: PPAP। जापानी सरकार ने 2020 में इसे आधिकारिक रूप से बंद कर दिया। आइए जानते हैं क्यों हर संगठन को ऐसा ही करना चाहिए।

यह तरीका काम क्यों नहीं करता

1. पासवर्ड वही रास्ता लेता है

ZIP फाइल और पासवर्ड एक ही ईमेल अकाउंट से एक ही प्राप्तकर्ता को भेजे जाते हैं। अगर ईमेल इंटरसेप्ट हो जाए तो हमलावर को दोनों मिल जाते हैं। यह दरवाज़ा बंद करके चाबी बगल में चिपकाने जैसा है।

2. सिक्योरिटी सॉफ्टवेयर कंटेंट स्कैन नहीं कर सकता

ज्यादातर ईमेल सिक्योरिटी गेटवे पासवर्ड वाली ZIP की जांच नहीं कर सकते। सुरक्षा बढ़ाने की बजाय, यह मैलवेयर के लिए रास्ता बनाता है।

3. ZIP एन्क्रिप्शन कमजोर है

स्टैंडर्ड ZIP एन्क्रिप्शन (ZipCrypto) में ज्ञात कमजोरियां हैं। सही टूल से मिनटों में तोड़ा जा सकता है।

4. गलत प्राप्तकर्ता से सुरक्षा नहीं

अगर पहला ईमेल गलत व्यक्ति को गया, तो दूसरा भी लगभग निश्चित रूप से वहीं जाएगा।

5. भयानक यूज़र एक्सपीरियंस

• पासवर्ड खोजने के लिए ईमेल खंगालना
• मोबाइल पर ZIP खोलना मुश्किल
• बार-बार पासवर्ड डालना

बेहतर विकल्प

तरीका 1: क्लाउड स्टोरेज शेयरिंग लिंक

Google Drive, OneDrive का उपयोग करके लिंक से फाइलें शेयर करें।

फायदे:

• विस्तृत एक्सेस अनुमतियां
• डाउनलोड ट्रैकिंग
• एक्सेस वापस लेना संभव
• मैलवेयर स्कैन काम करता है

नुकसान:

• सभी सेवाएं अलग-अलग लिंक पर पासवर्ड नहीं लगा सकतीं
• IT पॉलिसी बाहरी शेयरिंग सीमित कर सकती है

तरीका 2: लिंक को पासवर्ड से प्रोटेक्ट करें

क्लाउड लिंक को पासवर्ड सुरक्षा में लपेटें। LOCK.PUB किसी भी URL पर पासवर्ड लगा सकता है — Google Drive लिंक या कोई भी डाउनलोड URL।

तुलना	ZIP + ईमेल	LOCK.PUB + क्लाउड
पासवर्ड का रास्ता	एक ही (ईमेल)	अलग किया जा सकता है
मैलवेयर स्कैन	अवरुद्ध	काम करता है
एक्सेस लॉग	नहीं	हां
एक्सेस वापस लेना	असंभव	लिंक डिलीट
गलत प्राप्तकर्ता	कोई उपाय नहीं	तुरंत लिंक डिलीट

तरीका 3: बिजनेस मैसेंजर

WhatsApp Business, Slack या Microsoft Teams से सीधे फाइलें शेयर करें।

तरीका 4: एंटरप्राइज़ समाधान

सख्त कम्प्लायंस आवश्यकताओं वाली संस्थाओं के लिए Box या SharePoint।

मूल सिद्धांत: पासवर्ड और फाइल को अलग रखें

सुनहरा नियम: पासवर्ड कभी भी उसी चैनल से न भेजें जिससे फाइल भेजी है।

ईमेल से फाइल (या लिंक), WhatsApp से पासवर्ड। इससे भी बेहतर: LOCK.PUB इस्तेमाल करें जहां पासवर्ड लिंक में ही बना होता है — प्राप्तकर्ता एक्सेस करते समय पासवर्ड डालता है, अलग से भेजने की ज़रूरत नहीं।

निष्कर्ष

ईमेल से पासवर्ड वाली ZIP भेजना केवल सुरक्षा का भ्रम पैदा करता है और मैलवेयर डिटेक्शन को ब्लॉक करके स्थिति बदतर बनाता है।

सुरक्षित फाइल शेयरिंग चेकलिस्ट:

• क्लाउड स्टोरेज शेयरिंग लिंक पर स्विच करें
• लिंक में पासवर्ड प्रोटेक्शन जोड़ें
• एक्सेस लॉगिंग लागू करें
• नई फाइल शेयरिंग नीतियां स्थापित करें
• टीम को सुरक्षित तरीकों का प्रशिक्षण दें

→ LOCK.PUB पर पासवर्ड-प्रोटेक्टेड लिंक बनाएं