”Turvallinen tiedostojen jakaminen” lukee lähes jokaisen tiedostonsiirtopalvelun sivulla, mutta se voi tarkoittaa hyvin eri asioita. Linkki voi olla salattu siirron aikana ja silti jättää kopion palvelimelle vuodeksi; tallennettu kopio voi olla palveluntarjoajalle lukukelvoton ja silti avautua kenelle tahansa, jolla on linkki. Tämä opas purkaa, mitä turvallinen tiedostojen siirto todella tarkoittaa, vertailee yleisiä tapoja ja antaa tarkistuslistan, jota voit soveltaa mihin tahansa työkaluun – myös omaamme.
Mitä ”turvallinen tiedostojen jakaminen” oikeasti tarkoittaa?
Tiedosto on alttiina useassa kohdassa matkallaan sinulta vastaanottajalle. Turvallinen tiedostonsiirtotapa suojaa jokaisen niistä – tai kertoo rehellisesti, mitä se ei suojaa.
- Siirron aikana. Onko data salattu, kun se kulkee verkkojen läpi? Nykyään lähes jokainen palvelu käyttää TLS:ää (HTTPS) tai WebRTC:n tapauksessa DTLS:ää.
- Levossa. Onko kopio tallennettu jonnekin muualle kuin sinun ja vastaanottajan laitteille? Jos on, kuka voi lukea sen – palveluntarjoaja vai vain avaimen haltijat?
- Pääsy. Kuka voi avata tiedoston? Kuka tahansa, jolla on linkki, vain salasanan tietävät, vain listalla olevat kirjautuneet tilit?
- Säilytys. Kuinka kauan kopiot ovat olemassa – minuutteja, seitsemän päivää, kunnes joku poistaa ne?
- Metatiedot. Mitä palvelu saa tietää, vaikka se ei pysty lukemaan sisältöä – tiedostonimet, koot, IP-osoitteet, kuka lähetti mitä kenelle?
- Päätelaitteet. Kun tiedosto saapuu, se on vain yhtä turvassa kuin vastaanottajan tietokone. Mikään siirtotapa ei suojaa vaarantunutta laitetta vastaan.
Miten yleiset tiedostonjakotavat vertautuvat tietoturvaltaan?
| Tapa | Siirron aikana | Tallennettu kopio | Kuka voi avata sen | Säilytys | Paras käyttöön |
|---|---|---|---|---|---|
| Sähköpostiliite | Yleensä TLS palvelinten välillä | Kyllä, molemmissa postilaatikoissa | Postilaatikoiden omistajat | Usein vuosia | Pienet, ei-arkaluonteiset tiedostot |
| Pilvitallennuksen linkki (Drive, OneDrive, Dropbox) | TLS | Kyllä, palveluntarjoajalla on pääsy | Linkki tai nimetyt tilit | Kunnes poistat | Yhteistyö |
| Siirtopalvelu (WeTransferin kaltainen) | TLS | Kyllä, määräajan | Kuka tahansa, jolla on linkki; salasana joissakin maksullisissa tilauksissa | Päiviä | Nopeat lähetykset, kun et voi pysyä verkossa |
| E2EE-pilvi (Tresorit, Proton Drive, Sync.com) | TLS + asiakaspuolen salaus | Kyllä, salattu avaimilla, joita palveluntarjoajalla ei ole | Linkki, usein salasanalla | Kunnes poistat | Arkaluonteiset tiedostot, joiden on pysyttävä saatavilla |
| SFTP / hallittu tiedostonsiirto | SSH tai TLS | Palvelimella, käytännön mukaan | Tilit, avaimet, audit-loki | Käytännön mukaan | Yritykset ja järjestelmien välinen vaihto |
| StrongFolder (P2P) | DTLS | Ei mitään | Kuka tahansa, jolla on linkki, kun jaat | Vain siirron ajan | Suuret tiedostot ja kansiot, ei jäävää kopiota |
| Salattu arkisto (esim. 7-Zip AES-256) | Riippuu kanavasta | Riippuu kanavasta | Vain salasanan tietävät | Riippuu kanavasta | Lisää suojakerroksen mihin tahansa tapaan |
Ominaisuudet vaihtelevat tilauksen mukaan; tarkista kunkin toimittajan nykyinen dokumentaatio salasanoista, vanhenemisesta ja audit-vaihtoehdoista.
Kuinka turvallinen P2P-tiedostonjako on?
P2P-tiedostonsiirto poistaa tiedostonjaon suurimman pitkän aikavälin riskin: tallennetun kopion. StrongFolderilla:
- Siirron aikana: WebRTC salaa jokaisen datakanavan DTLS:llä, joten tiedostovirta on salattu siirron aikana jokaisessa yhteydessä.
- Levossa: Tiedostoja ei koskaan ladata StrongFolderin palvelimelle eikä tallenneta sinne.
- Välityspalvelin: Jos suora yhteys ei ole mahdollinen (tiukka yrityksen palomuuri, jotkin mobiiliverkot), salattu tiedostovirta kulkee StrongFolderin välityspalvelimen (TURN) kautta. Välityspalvelin vain välittää datan eikä tallenna sitä.
- Metatiedot: Linkin luomista varten palvelu säilyttää siirron metatiedot: tiedostojen ja kansioiden nimet, koot ja tiedostojen määrän.
- Säilytys: Linkki toimii niin kauan kuin lähettäjä jakaa. Kun lähettäjä napsauttaa Stop Sharing tai sulkee välilehden, tiedostot eivät ole enää saatavilla.
Myöhemmin ei voi tapahtua ”tiedostoarkiston murtoa”, koska arkistoa ei ole. Mikään ei vanhene palvelimella, koska sinne ei laitettu mitään. Salauksen toteutus selitetään oppaassa Näin WebRTC-tiedostonsiirto toimii.
Mitkä ovat StrongFolderin tietoturvan rehelliset rajat?
Valitset mieluummin oikean työkalun kuin luotat omaamme liikaa:
- Ei salasanalla suojattuja linkkejä. Kuka tahansa, jolla on linkki, voi yhdistää, kun jaat. Lähetä linkki kanavan kautta, johon luotat, ja napsauta Stop Sharing, kun vastaanottaja on valmis.
- Siirronaikainen salaus, ei päästä päähän -salausta omilla avaimillasi. Selaimet neuvottelevat DTLS-avaimet, mutta niiden sormenjäljet kulkevat signalointipalvelimemme kautta. Emme väitä olevamme ”zero-knowledge” emmekä tarjoavamme päästä päähän -salausta käyttäjän hallussa olevilla avaimilla.
- IP-osoitteet näkyvät toiselle vertaiselle suorassa yhteydessä, kuten missä tahansa videopuhelussa.
- Metatiedot säilytetään linkin luomista varten: nimet, koot ja tiedostojen määrä.
- Ei audit-jälkeä eikä vaatimustenmukaisuussertifiointia. Jos organisaatiosi tarvitsee kirjatun pääsyn, säilytyskäytännöt tai sertifioidun käsittelyn, käytä hallitun tiedostonsiirron alustaa.
Tiedostoille, jotka ovat sekä suuria että hyvin arkaluonteisia, yhdistä tapoja: salaa kansio arkistoksi vahvalla salasanalla, lähetä se StrongFolderilla ja kerro salasana puhelimessa. Arkisto suojaa sisällön; P2P välttää tallennetun kopion.
Turvallisen tiedostojen jakamisen tarkistuslista
Käy tämä läpi ennen kuin lähetät mitään luottamuksellista, käytitpä mitä työkalua tahansa:
- Luokittele tiedosto. Onko se henkilötietoja, sopimus, lähdekoodia, terveystietoja? Mitä arkaluonteisempi, sitä vähemmän kopioita haluat.
- Valitse säilytyksen mukaan. Voiko se kadota tunnin kuluttua (P2P), vai onko sen oltava saatavilla viikkoja (pilvi, mieluiten E2EE)?
- Tarkista vastaanottaja. Varmista osoite tai chat ennen linkin lähettämistä – väärään paikkaan menneet linkit ovat yleisin vuoto.
- Rajoita pääsyä. Käytä salasanaa tai nimettyjä tilejä, jos mahdollista; P2P:llä lopeta jakaminen, kun vastaanottaja on valmis.
- Salaa arkaluonteinen sisältö itse, jos kanava ei salaa levossa, ja lähetä salasana erikseen.
- Vältä julkista Wi-Fiä lähettäjänä, jos voit; käytä luotettua verkkoa tai VPN:ää.
- Poista kopiot jälkikäteen – latauskansioista, chat-historioista ja pilven roskakorista.
- Noudata organisaatiosi käytäntöä. Säännellyt tiedot voivat vaatia tiettyjä työkaluja.
Ilmainen · selaimessa · ei rekisteröitymistä
Milloin kannattaa käyttää SFTP:tä tai hallittua tiedostonsiirtoa?
”Turvallinen tiedostojen siirto” tarkoittaa yritysympäristössä usein SFTP:tä (tiedostonsiirto SSH:n yli), FTPS:ää tai hallitun tiedostonsiirron (MFT) alustaa. Ne loistavat, kun:
- järjestelmät vaihtavat tiedostoja automaattisesti aikataulun mukaan;
- tarvitset käyttäjäkohtaiset tilit, käyttöoikeudet ja audit-lokin siitä, kuka latasi mitä;
- sääntelijät tai sopimukset edellyttävät dokumentoitua säilytystä ja pääsynhallintaa.
Ne vaativat käyttöönoton ja tilit molemmille puolille, joten ne ovat liikaa yhden videon lähettämiseen asiakkaalle – ja juuri siihen selaintyökalut sopivat.
Milloin päästä päähän salattu pilvi on parempi valinta?
Kun tiedoston on pysyttävä saatavilla sen jälkeen, kun olet poissa verkosta, etkä halua palveluntarjoajan lukevan sitä. Tresorit, Proton Drive ja Sync.com salaavat laitteellasi ennen latausta pilveen. Kompromissi: lataat ensin, kopio on olemassa (salattuna), ja tallennustilaa rajoittaa tilauksesi. P2P ja E2EE-pilvi ratkaisevat eri ongelmia – katso P2P vai pilvi tiedostojen siirrossa.
Yhteenveto
Turvallinen tiedostojen jakaminen ei ole yksittäinen ominaisuus vaan joukko vastauksia: salattu siirron aikana, suojattu tai olematon levossa, rajattu pääsy ja lyhyt säilytys. StrongFolderin vastaus on DTLS-salaus siirron aikana ja ei tallennettua kopiota – rehellisin rajoituksin: ei linkkien salasanoja eikä väitettä päästä päähän -salauksesta. Lue lisää sivulta Tietoturva ja yksityisyys ja oppaasta Miten lähettää suuria asiakirjoja.