Безпечні посилання-запити: отримуйте файли, фото, нотатки й аудіо без вкладень у пошті

Більшість інструментів безпечного обміну працюють в одному напрямку: ви надсилаєте щось іншій людині. Але в реальній роботі часто потрібно навпаки. Клієнт має надіслати податкові документи, новий працівник завантажує посвідчення, а користувач надсилає скриншот із голосовим поясненням.

Безпечне посилання-запит - це приватна сторінка прийому даних. Ви обираєте, що потрібно отримати, надсилаєте одне посилання і переглядаєте всі відправлення в одному місці.

Що таке безпечне посилання-запит?

Це структурована сторінка збору даних. Замість вкладень у пошті або секретів у чаті ви створюєте запит із потрібними блоками:

інструкції, що підготувати
нотатки для імені, деталей або короткого пояснення
файли для PDF, ZIP, договорів чи податкових форм
зображення для чеків, фото документів, скриншотів або доказів
аудіо для голосового пояснення чи швидкого звіту

Відправник відкриває посилання, заповнює лише потрібні пункти й надсилає. Його браузер шифрує вміст вашим публічним ключем ще до завантаження, а ви відкриваєте подання в панелі керування.

Щоб створити посилання-запит, потрібен акаунт LOCK.PUB, адже подання мають потрапити в чиюсь панель керування. Щоб відповісти на нього, не потрібно нічого: ні акаунта, ні реєстрації, ні застосунку. У цьому й суть — налаштування берете на себе ви, а люди, які надсилають документи, просто відкривають посилання.

Ваш пароль ніколи не залишає браузер

Посилання-запити — єдина функція LOCK.PUB, де найсильніша обіцянка безпеки справджується буквально. Коли ви створюєте запит, ваш браузер генерує пару ключів RSA і закриває приватну частину ключем, похідним від вашого пароля для відкриття. Закритий приватний ключ зберігається разом із посиланням, щоб ви могли відкривати подання з будь-якого пристрою, де ввійшли в акаунт, але сам пароль для відкриття ніколи не надсилається на наші сервери. Відправники шифрують дані публічним ключем у власному браузері, а ви розшифровуєте їх у своєму, коли відкриваєте панель керування. Надіслані матеріали зберігаються в нас як шифротекст, а ваш приватний ключ — закритим, і відкрити його нам нічим.

Деякі практичні дані свідомо лишаються звичайним текстом, як-от назва, опис і підписи блоків форми, а також ім'я, email і назви файлів відправника, щоб сторінку можна було показати й відсортувати. Скидання пароля немає, бо розблокувати ваш ключ може лише пароль, який знаєте ви. Саме тому посилання-запит — те місце в LOCK.PUB, де ми можемо прямо сказати: зібране вами ми прочитати не можемо.

Чому пошта і звичайні форми ризиковані

Вкладення в пошті зручні, але довго залишаються в скриньках, можуть пересилатися і легко знаходяться пошуком. Звичайні форми впорядковують відповіді, але не створені для секретів. Фото документів, договори, дані рахунків або паролі можуть залишитись як читабельні відповіді.

Чати також розкидають інформацію: файл у приватному повідомленні, скриншот у групі, уточнення в листі, голосова нотатка в іншій програмі.

Де це корисно

Ситуація	Корисні блоки
Онбординг клієнта	Інструкції, нотатка, файл, зображення
Податки й бухгалтерія	Інструкції, файл, зображення
HR-документи	Нотатка, файл, зображення
Докази для підтримки	Зображення, аудіо, нотатка
Юридичні документи	Інструкції, файл, нотатка

Головна перевага - чіткість. Відправник знає, що саме потрібно надіслати, а вам не треба шукати матеріали в кількох застосунках.

Безпечніший процес

Увійдіть в акаунт і створіть посилання-запит.
У заголовку й описі поясніть, навіщо потрібна інформація.
Додайте лише потрібні блоки.
Увімкніть пароль відправлення, якщо посилання може поширюватися широко.
Надсилайте посилання і чутливу парольну інформацію різними каналами.
Перевіряйте відправлення в панелі керування.

Хороший запит короткий і конкретний. Замість "усі матеріали проєкту" попросіть "підписаний договір PDF" або "скриншот підтвердження оплати".

Відмінність від обміну файлами

Обмін файлами підходить, коли файл уже у вас і його треба надіслати. Посилання-запит краще, коли інша людина має надіслати інформацію вам.

Використовуйте його, коли:

матеріали можуть надсилати кілька людей
потрібні нотатки, файли, фото або аудіо разом
потрібен повторюваний процес прийому
ви не хочете розкидати конфіденційні дані по пошті й чатах

Підсумок

Якщо ви досі збираєте конфіденційну інформацію через вкладення, чати або звичайні форми, безпечне посилання-запит - просте покращення.

Створити безпечне посилання-запит

Пов’язано: поділитися секретом онлайн

Повний сценарій описано в хабі: Як поділитися секретом онлайн через захищене посилання. Там зібрано секретні посилання, одноразовий доступ, нотатки з паролем, безпечні файли, запити, строк дії та підтвердження.