Ασφαλής Κοινή Χρήση Εγγράφων Online: Γιατί τα Συνημμένα Email Είναι Κίνδυνος Ασφάλειας

Για δεκαετίες, ο τυπικός τρόπος κοινής χρήσης ενός εγγράφου ήταν απλός: ανοίξτε έναν πελάτη email, κάντε κλικ στο «Συνημμένο» και πατήστε αποστολή. Είναι γρήγορο, συνηθισμένο και κατανοητό από όλους. Ωστόσο, στο σημερινό τοπίο απειλών, αποτελεί επίσης μία από τις πιο σημαντικές ευπάθειες ασφαλείας που μπορεί να αντιμετωπίσει ένας οργανισμός.

Όταν στέλνετε ένα έγγραφο μέσω email, χάνετε τον έλεγχό του τη στιγμή που βγαίνει από το εξερχόμενο φάκελο σας.

• Δεν ξέρετε σε ποιον άλλο θα προωθηθεί.
• Δεν μπορείτε να το ανακαλέσετε αν το στείλετε σε λάθος άτομο.
• Δεν έχετε τρόπο να γνωρίζετε αν η συσκευή του παραλήπτη είναι μολυσμένη με κακόβουλο λογισμικό.
• Το αρχείο παραμένει επ' άπειρο σε πολλαπλά εισερχόμενα και εξερχόμενα, δημιουργώντας έναν εφιάλτη ακαταστασίας δεδομένων.

Η Εναλλακτική: Προβολή Αντί για Αποστολή

Η απόδοση του εγγράφου αντί για τη μεταφορά του αρχείου είναι η ουσία της λύσης. Αυτό ακριβώς κάνουν προβολείς όπως Προβολέας Εγγράφων Online — και αξίζει να ξεχωρίσουμε τι σας προσφέρει πραγματικά και τι δεν προσφέρει.

1. Μόνο προβολή, από τη φύση του

Με την υποστήριξη του Doconut, ο προβολέας αποδίδει το έγγραφο στον διακομιστή και στέλνει το αποτέλεσμα στον περιηγητή. Το ακατέργαστο αρχείο — το DOCX, το PDF, το DWG — δεν φτάνει ποτέ στον πελάτη.

• Καμία εναπομείνασα δεδομένα: κλείστε την καρτέλα και το έγγραφο εξαφανίζεται. Τίποτα δεν αποθηκεύεται σε φάκελο Λήψεις.
• Τίποτα δεν εκτελείται τοπικά: ο αναγνώστης δεν ανοίγει ένα αρχείο με ενεργοποιημένα μακροεντολές στον δικό του υπολογιστή. Ένα DOCM αποδίδεται· οι μακροεντολές δεν εκτελούνται.

2. Τι δεν διαθέτει

Αυτό είναι το κομμάτι που παραλείπουν τα περισσότερα άρθρα σε αυτή την κατηγορία, οπότε ας το πούμε ξεκάθαρα. OnlineDocumentViewer.com είναι ένας δωρεάν δημόσιος ιστότοπος, και έχει:

• Καμία λογαριασμός, ρόλους ή δικαιώματα. Δεν υπάρχει κανείς στον οποίο να χορηγηθεί πρόσβαση, ούτε κανείς από τον οποίο να ανακληθεί.
• Καμία λήξη συνδέσμων, και στην πραγματικότητα κανέναν κοινόχρηστο σύνδεσμο. Κάθε μεταφόρτωση ανήκει σε μία συνεδρία και διαγράφεται όταν αυτή λήξει. Στέλνετε το αρχείο· ο παραλήπτης το ανοίγει εδώ.
• Καμία υδατογράφημα ή στίλβωση.
• Καμία καταγραφή ελέγχου. Τίποτα δεν καταγράφεται ανά χρήστη, επειδή δεν υπάρχει χρήστης.
• Καμία πιστοποίηση. Δεν υπάρχει ISO 27001, SOC 2, ή πιστοποίηση HIPAA. Τίποτα.

Κάθε ένα από αυτά είναι πραγματική απαίτηση για ορισμένα έγγραφα. Όπου τα χρειάζεστε, ανήκουν στην εφαρμογή που διαχειρίζεται τα έγγραφα — χτισμένη πάνω στο Doconut SDK, το οποίο λειτουργεί στην δική σας υποδομή — όχι σε έναν δωρεάν ιστότοπο.

Για τι είναι πραγματικά χρήσιμος ο δωρεάν προβολέας

Η στενή, ειλικρινής περίπτωση: ένα αρχείο που κάποιος πρέπει να διαβάσει μία φορά, σε μηχάνημα που δεν διαθέτει το λογισμικό για αυτό, όπου το περιεχόμενο δεν απαιτεί καταγραφή πρόσβασης.

1. Απόδοση στο διακομιστή: η μηχανή Doconut επεξεργάζεται τη μορφή· ο περιηγητής λαμβάνει σελίδες.
2. Κρυπτογράφηση κατά τη μεταφορά: TLS κατά τη μεταφόρτωση.
3. Απομόνωση: η απόδοση εκτελείται σε sandbox, ώστε ένα κακόβουλο αρχείο να μην φθάσει στον κεντρικό υπολογιστή.
4. Διαγραφή: η μεταφόρτωση διαγράφεται όταν η συνεδρία λήξει.

Συμπέρασμα

Τα συνημμένα email σας αφαιρούν τον έλεγχο ενός εγγράφου. Ένας δωρεάν φιλοξενούμενος προβολέας δεν επαναφέρει αυτόν τον έλεγχο — αλλάζει το πού βρίσκεται το αρχείο, όχι ποιος μπορεί να το διαβάσει. Γνωρίστε το πρόβλημα που λύντε.

Για το αρχείο που χρειάζεται απλώς κάποιον να το ανοίξει: Προβολέας Εγγράφων Online. Για ελεγχόμενη πρόσβαση μέσα στο δικό σας προϊόν: το Doconut SDK.