Bakit Hindi Ligtas ang Pag-email ng Password-Protected ZIP Files (At Ano ang Dapat Gawin sa Halip)

"I-compress ang file sa password-protected ZIP, i-email, pagkatapos ipadala ang password sa sunod na email." Karaniwan ang ganitong kasanayan sa maraming organisasyon — at fundamentally sira ito.

Sa Japan, napakakaraniwan ng paraang ito kaya may pangalan ito: PPAP. Opisyal na tinalikuran ito ng gobyerno ng Japan noong 2020. Narito kung bakit dapat din itong gawin ng bawat organisasyon.

Bakit Hindi Gumagana ang Paraang Ito

1. Parehong Daan ang Dinadaan ng Password at ng File

Ipinapadala mo ang ZIP file at ang password mula sa iisang email account papunta sa iisang recipient. Kung ma-intercept ang email, makukuha ng attacker ang dalawa. Parang inilock mo ang pinto at itinape ang susi sa tabi nito.

2. Hindi Ma-scan ng Security Software ang Laman

Karamihan sa mga email security gateway ay hindi maa-inspect ang laman ng password-protected ZIP files. Sa halip na pagbutihin ang seguridad, ang kasanayan na ito ay gumagawa ng daan para sa malware na makalusot sa iyong mga depensa.

Espesipikong sinamantala ito ng Emotet malware campaign sa pamamagitan ng pagpapalaganap ng sarili nito sa password-protected ZIPs.

3. Mahina ang ZIP Encryption

Ang standard na ZIP encryption (ZipCrypto) ay may mga kilalang kahinaan. Gamit ang tamang tools, maaaring ma-crack ang mga file na ito sa loob ng ilang minuto.

4. Hindi Pinipigilan ang Maling Pagpapadala ng Email

Kung naipadala mo ang unang email sa maling tao, halos tiyak na ipapadala mo rin ang pangalawang email sa iisang maling tao. Walang anumang proteksyon ang paraang ito laban sa pagkakamali ng tao.

5. Napakasama ng User Experience

• Kailangan pang maghalungkat ng mga recipient sa email para hanapin ang password
• Mahirap buksan ang mga ZIP file sa mga mobile device
• Nakakainis ang paulit-ulit na pag-enter ng password

Mas Magandang mga Alternatibo

Opsyon 1: Cloud Storage Sharing Links

Gumamit ng Google Drive, OneDrive, Dropbox, o katulad na cloud storage para magbahagi ng mga file sa pamamagitan ng link.

Mga Bentahe:

• Detalyadong access permissions
• Download tracking
• Kakayahang bawiin ang access
• Gumagana ang malware scanning
• Version control

Mga Kahinaan:

• Hindi lahat ng serbisyo ay nagpapahintulot ng password-protection sa indibidwal na link
• Maaaring pigilan ng IT policies ang external sharing

Opsyon 2: Password-Protected Links

Balutin ang iyong cloud storage sharing link ng password protection. Pinapayagan ka ng LOCK.PUB na magdagdag ng password sa anumang URL — kasama ang Google Drive links, Dropbox links, o anumang download URL.

Paghahambing	ZIP + Email	LOCK.PUB + Cloud
Daan ng password	Pareho (email)	Maaaring ihiwalay
Malware scanning	Naka-block	Gumagana nang normal
Access logs	Wala	Available
Bawiin ang access	Imposible	Pag-delete ng link
Ayusin ang maling pagpapadala	Wala	Agad na i-delete ang link

Opsyon 3: Business Chat File Sharing

Magbahagi ng mga file nang direkta sa pamamagitan ng Slack, Microsoft Teams, o iba pang business messaging platforms. Mas magandang seguridad ang ibinibigay ng mga ito kaysa sa email attachments, bagama't kailangan pang bigyang-pansin ang retention policies at security settings.

Opsyon 4: Enterprise File Transfer Solutions

Para sa mga organisasyong may mahigpit na compliance requirements:

• Box — Detalyadong access control at audit logs
• SharePoint — Microsoft 365 integration
• Citrix ShareFile — Enterprise-grade na secure transfer

Paano Lumipat Mula sa ZIP + Email

Hakbang 1: Suriin ang Kasalukuyang Paggamit

• I-survey kung gaano kalawak ang paggamit ng kasanayan na ito sa iyong organisasyon
• Tukuyin kung aling mga external partner ang inaasahan ang paraang ito

Hakbang 2: Pumili ng mga Alternatibo

• Pumili ng mga tool na angkop sa iyong IT environment
• Ihambing ang mga gastos at operational overhead

Hakbang 3: Unti-unting Paglipat

• Simulan muna sa internal
• Abisuhan ang mga external partner tungkol sa pagbabago
• Magbigay ng transition period

Hakbang 4: I-formalize at Mag-train

• I-dokumento ang mga bagong file sharing policies
• Sanayin ang lahat ng empleyado sa mga bagong pamamaraan

Ang Pangunahing Prinsipyo: Ihiwalay ang Password sa File

Ang pangunahing panuntunan ay: huwag kailanman ipadala ang password sa parehong channel ng file.

I-email ang file (o link), ipadala ang password sa pamamagitan ng Messenger o tawag sa telepono. Mas maganda pa, gamitin ang LOCK.PUB kung saan naka-built in ang password sa link mismo — inilalagay ito ng recipient sa pag-access, kaya hindi na kailangang magpadala ng password.

Ang Buod

Ang pagpapadala ng password-protected ZIP files sa pamamagitan ng email ay nagbibigay ng ilusyon ng seguridad habang talagang pinapalala ang sitwasyon sa pamamagitan ng pag-block sa malware detection.

Secure file sharing checklist:

• Lumipat sa cloud storage sharing links
• Magdagdag ng password protection sa mga shared links
• Magpatupad ng access logging
• Magtatag ng bagong file sharing policies
• Sanayin ang iyong team sa mga ligtas na kasanayan

Lumikha ng password-protected link sa LOCK.PUB