De ce trimiterea pe e-mail a fișierelor ZIP cu parolă nu este sigură (și ce să faci în schimb)

„Comprimă fișierul într-o arhivă ZIP protejată cu parolă, trimite-o pe e-mail, apoi trimite parola într-un e-mail separat.” Această practică este standard în multe organizații — și are o problemă de fond.

În Japonia, metoda este atât de răspândită încât are un nume: PPAP. Guvernul japonez a renunțat oficial la ea în 2020. Iată de ce ar trebui să facă la fel orice organizație.

De ce această metodă nu funcționează

1. Parola călătorește pe același drum ca fișierul

Trimiți fișierul ZIP și parola din același cont de e-mail, către același destinatar. Dacă e-mailul este interceptat, atacatorul le obține pe amândouă. E ca și cum ai încuia ușa și ai lipi cheia cu bandă adezivă chiar lângă ea.

2. Programele de securitate nu pot scana conținutul

Majoritatea gateway-urilor de securitate pentru e-mail nu pot inspecta conținutul fișierelor ZIP protejate cu parolă. În loc să îmbunătățească securitatea, această practică deschide de fapt o cale prin care malware-ul îți ocolește apărarea.

Campania malware Emotet a exploatat exact acest lucru, răspândindu-se prin arhive ZIP protejate cu parolă.

3. Criptarea ZIP este slabă

Criptarea ZIP standard (ZipCrypto) are vulnerabilități cunoscute. Cu instrumentele potrivite, aceste fișiere pot fi sparte în câteva minute.

4. Nu previne e-mailurile trimise greșit

Dacă trimiți primul e-mail persoanei greșite, aproape sigur îl vei trimite și pe al doilea aceleiași persoane greșite. Metoda nu oferă nicio protecție împotriva erorii umane.

5. O experiență de utilizare foarte proastă

• Destinatarii trebuie să caute prin e-mailuri ca să găsească parola
• Fișierele ZIP se deschid greu pe dispozitivele mobile
• Introducerea repetată a parolelor este frustrantă

Alternative mai bune

Opțiunea 1: linkuri de partajare din stocarea în cloud

Folosește Google Drive, OneDrive, Dropbox sau un serviciu de stocare în cloud similar pentru a partaja fișiere prin linkuri.

Avantaje:

• Permisiuni de acces detaliate
• Urmărirea descărcărilor
• Posibilitatea de a revoca accesul
• Scanarea malware funcționează
• Controlul versiunilor

Dezavantaje:

• Nu toate serviciile permit protejarea cu parolă a linkurilor individuale
• Politicile IT pot restricționa partajarea externă

Opțiunea 2: linkuri protejate cu parolă

Adaugă protecție cu parolă peste linkul de partajare din cloud. LOCK.PUB îți permite să pui o parolă pe orice URL — inclusiv linkuri Google Drive, linkuri Dropbox sau orice URL de descărcare.

Opțiunea 3: partajarea fișierelor prin chat de firmă

Partajează fișierele direct prin Slack, Microsoft Teams sau alte platforme de mesagerie pentru afaceri. Acestea oferă o securitate mai bună decât atașamentele de e-mail, deși politicile de păstrare a datelor și setările de securitate cer atenție.

Opțiunea 4: soluții enterprise de transfer de fișiere

Pentru organizațiile cu cerințe stricte de conformitate:

• Box — Control detaliat al accesului și jurnale de audit
• SharePoint — Integrare cu Microsoft 365
• Citrix ShareFile — Transfer securizat la nivel enterprise

Cum renunți la ZIP + e-mail

Pasul 1: evaluează situația actuală

• Află cât de răspândită este această practică în organizația ta
• Identifică partenerii externi care se așteaptă la această metodă

Pasul 2: alege alternativele

• Selectează instrumente potrivite pentru mediul tău IT
• Compară costurile și efortul operațional

Pasul 3: migrare treptată

• Începe mai întâi în interiorul organizației
• Anunță partenerii externi despre schimbare
• Lasă o perioadă de tranziție

Pasul 4: formalizează și instruiește

• Documentează noile politici de partajare a fișierelor
• Instruiește toți angajații cu privire la noile proceduri

Principiul de bază: separă parola de fișier

Regula fundamentală este: nu trimite niciodată parola pe același canal ca fișierul.

Trimite fișierul (sau linkul) pe e-mail, iar parola pe WhatsApp sau printr-un apel telefonic. Și mai bine, folosește LOCK.PUB, unde parola este integrată în linkul propriu-zis — destinatarul o introduce când îl accesează, așa că nu mai e nevoie să transmiți parola deloc.

Concluzia

Trimiterea pe e-mail a fișierelor ZIP protejate cu parolă oferă iluzia securității, dar de fapt înrăutățește lucrurile, pentru că blochează detectarea malware-ului.

Listă de verificare pentru partajarea sigură a fișierelor:

• Treci la linkuri de partajare din stocarea în cloud
• Adaugă protecție cu parolă linkurilor partajate
• Implementează jurnalizarea accesului
• Stabilește noi politici de partajare a fișierelor
• Instruiește-ți echipa în privința practicilor sigure

→ Creează un link protejat cu parolă cu LOCK.PUB