Je WeTransfer bezpečný? Co byste měli vědět před použitím

Abychom pochopili, jak moc je WeTransfer bezpečný, podívejme se na jeho hlavní bezpečnostní funkce:

• Dvoufaktorová autentizace (2FA).Je to běžná metoda zabezpečení, která vyžaduje, abyste před autorizací dvakrát potvrdili svou identitu. Prvním krokem je zadání přihlašovacího jména a hesla a druhým zadáním jednorázového hesla (OTP) poskytnutého ověřovací aplikací nainstalovanou ve vašem zařízení.
• 256bitové šifrování AES.Tento standard šifrování je zatím nejlepší a zaručuje, že vaše data zůstanou nedotčena, i když se je hackerům podaří zachytit. Všechny vaše informace jsou zakódovány způsobem, že hackeři budou potřebovat tisíce let, aby rozluštili část vašich dat.
• Soulad s GDPR.WeTransfer dodržuje obecné nařízení o ochraně osobních údajů, které jim ukládá povinnost uchovávat vaše údaje v soukromí a nikdy je nepoužívat proti vám. Nejde o technickou funkci, která vám brání před kybernetickými hrozbami spojenými s používáním WeTransfer, ale můžete si být jisti, že služba má zákonnou povinnost udělat maximum pro ochranu vašeho soukromí. 
• Kontrola přístupu.Díky této funkci jsou vaše soubory přístupné pouze prostřednictvím jedinečných odkazů zaslaných příjemci. Nikdo jiný nemá k souborům přístup, pokud nemá odkaz. Kromě toho můžete nastavit ochranu heslem a přidat do svých přenosů další vrstvu zabezpečení. Příjemce souboru musí před stažením souborů zadat heslo.

Celkově WeTransfer dělá dost pro bezpečnost svých uživatelů. Znamená to ale, že neexistují vůbec žádné hrozby? Bohužel ne. Pojďme zjistit, jaké bezpečnostní problémy WeTransfer byste si měli být vědomi před použitím této služby.

Bezpečnostní problémy WeTransfer

Navzdory přísným bezpečnostním opatřením jsou zranitelnosti WeTransfer také běžné:

• Phishingrizika.Běžnou taktikou phishingu, jak ukrást vaše osobní údaje prostřednictvím WeTransfer, je zaslání falešného e-mailu s upozorněním, že jste obdrželi soubor. Spamový e-mail WeTransfer obsahuje odkaz, který slibuje zahájení stahování souborů, ale místo toho vám uniknou citlivá data nebo do zařízení nainstalujete malware.
• Bezpečnostní mezery.Neexistuje žádná zcela bezpečná služba, takže využití bezpečnostních mezer WeTransfer bylo jen otázkou času. zpátky dovnitř2019kyberzločinci byli úspěšní při hledání narušení zabezpečení WeTransfer. Odkazy na stahování souborů uživatelů byly odeslány na nechtěné e-mailové adresy a mnoho uživatelských účtů se zdálo být odhlášeno. WeTransfer vyšetřuje incident po celé ty roky, aniž by výrazně uspěl v pochopení toho, jaká zranitelnost umožnila incident.
• Obavy s prémiovými službami pro podniky.WeTransfer nabízí „prémiovou“ službu pro společnosti, která poskytuje jedinečnou subdoménu (například examplecorp.wetransfer.com) pro branding a přizpůsobení. Služba umožňuje uživatelům nahrávat a odesílat soubory pomocí adresy URL určené společností bez ověření. Výsledkem je, že příjemci dostávají soubory se značkou společnosti bez výslovného povolení od společnosti.
• Soubory cookie třetích stran.WeTransfer údajně nepoužívá zabezpečené soubory cookie, které by mohly ponechat vaše data zranitelná vůči zachycení. Služba svěřuje soubory cookie třetí straně, která se může chovat neeticky a unikat informace, se kterými souhlasíte, že je budete sdílet při používání WeTransfer.
• Problémy se zásadami zabezpečení obsahu (CSP).Absence správné zásady CSP na WeTransfer může mít za následek dvě záludné hrozby: útoky cross-site scripting (XSS) a clickjacking. Když už mluvíme o XSS útocích, stávají se, když se hackerovi podaří vložit škodlivý skript na legitimní web. Pokud jde o clickjacking, jedná se o útok, který se skrývá za vizuálně bezpečnými a důvěryhodnými prvky webu. Když na ně uživatelé kliknou, budou přesměrováni na stažení malwaru nebo phishingový odkaz.
• Omezená kontrola nahraných souborů.Své soubory můžete chránit heslem a nastavit různé možnosti přístupu k nim, ale v případě úniku souborů nebudete moci situaci ovlivnit. Takže když nahrajete soubory na WeTransfer, tak trochu spoléháte na bezpečnost webu a hodně štěstí, že nedojde k žádnému porušení zabezpečení.

Osvědčené postupy pro bezpečný přenos souborů na WeTransfer

Chcete-li používat WeTransfer bezpečně, musíte dodržovat několik základních zásad, které jsou následující:

Zabezpečte své soubory

Zabezpečení souborů je primárním zájmem v kontextu bezpečného prostředí WeTransfer, a proto musíte postupovat podle těchto jednoduchých kroků:

• Šifrujte citlivé soubory.Před nahráním archivujte a zašifrujte soubory pomocí softwaru, jako je např7-Zipaby byl přístup k vašim souborům co nejtěžší. Tímto způsobem budete mít jistotu, že jste se osobně postarali o šifrování vašich dat, zatímco budou na webu WeTransfer zakódována ještě jednou.
• Vyhněte se nahrávání důvěrných informací.Pro jistotu nenahrávejte žádné citlivé informace. Vaše jméno, adresa, telefonní číslo a další osobní údaje je lepší uchovávat v soukromí, přestože WeTransfer je v souladu s GDPR a obecně je považován za bezpečnou službu.
• Použijte avirtuální privátní síť (VPN)při nahrávání souborů.Aplikace VPN vás může připojit ke vzdálenému serveru prostřednictvím samostatného „tunelu“. Veškerý váš internetový provoz, včetně vašich souborů, tak neuvidí žádní slídiči a hackeři, protože VPN je znovu zašifruje.

Ovládejte své převody

Druhým důležitým aspektem bezpečného používání WeTransfer je způsob přenosu souborů. Chcete-li mít jistotu, že se vaše soubory nedostanou do nesprávných rukou, postupujte takto:

• Silná hesla a dvoufaktorové ověřování (2FA).Vytvořte složité heslo, které obsahuje symboly, čísla a písmena uspořádané v náhodném pořadí. Pamatujte, že jednoduché heslo je snazší prolomit, zvláště pokud jde o předvídatelnou kombinaci, například vaše narozeniny. Zvažte také povolení 2FA na svém účtu, abyste měli jistotu, že se k němu budete moci přihlásit pouze vy.
• Nastavte vypršení platnosti převodu.WeTransfer vám umožňuje nastavit datum vypršení platnosti vašich převodů. To zajišťuje, že soubory již nebudou po určitém časovém rámci přístupné, čímž se sníží riziko neoprávněného přístupu v případě úniku odkazu.
• Vyhněte se veřejnému sdílení.Nesdílejte odkazy na přenos na veřejných fórech nebo sociálních sítích. Držte se jejich odesílání přímo zamýšlenému příjemci prostřednictvím zabezpečeného kanálu.

Dejte si pozor na phishing

Phishingové útoky jsou jednou z nejčastějších kybernetických hrozeb na WeTransfer. Abyste minimalizovali riziko, že se dostanete do phishingové pasti, pamatujte na dvě základní pravidla:

• Ověřte e-maily odesílatelů.Ujistěte se, že se chystáte odeslat odkazy ke stažení lidem, které jste zamýšleli. Před odesláním souborů dvakrát zkontrolujte každou e-mailovou adresu.
• Neotevírejte neznámé odkazy.Neklikejte na odkazy v e-mailech od neznámých odesílatelů, i když zmiňují WeTransfer. Pokud očekáváte, že vám někdo pošle soubory a dostanete podivně vypadající e-mail, kontaktujte tuto osobu a požádejte o potvrzení, zda to byl on.

Proč používat VPN pro WeTransfer

Všimli jste si, že jsme zmínili použití VPN pro bezpečné nahrávání souborů do WeTransfer. Bezplatné aplikace VPN však nebudou stačit, protože jednoduše postrádají funkce zabezpečení a servery, které by vám poskytly dostatečně vysoké rychlosti připojení k nahrávání velkých souborů do WeTransfer.

Proto zvažte VeePN – prémiovou službu VPN, která nabízí následující výhody:

• Žádné protokolypolitika.VeePN neshromažďuje a nesdílí žádné z vašich citlivých informací, což znamená, že si můžete být jisti, že vás po použití aplikace nebudou obtěžovat spousty reklam a spamových zpráv. 
• Šifrování.Stejně jako WeTransfer používá VeePN 256bitové šifrování AES, což znamená, že vaše soubory jsou chráněny po celou dobu jejich cesty k příjemcům. Kromě toho můžete svá data chránit pomocí Double VPN, která přenáší váš provoz přes dva šifrované tunely a vzdálené servery.
• Maskování IP adresy.Jakmile se VPN dokáže připojit ke vzdálenému serveru, můžete skrýt svou identitu. Nikdo nebude moci vidět vaši skutečnou IP adresu a sledovat vaši polohu, když používáte WeTransfer. VeePN má více než 2 500 vzdálených serverů na 89 místech, takže si můžete být jisti, že při nahrávání souborů na WeTransfer zůstanete anonymní.
• Zabezpečení dat.Kromě vzdálených serverů a šifrování dat nabízí VeePN balíček zabezpečení, který vás ochrání před stahováním škodlivých souborů a únikem vašich osobních údajů. Balíček obsahuje antivirový software na ochranu vašich zařízení a aplikaci Breach Alert, která vás upozorní, zda vaše e-mailová adresa nebo heslo uniklo.

VeePN je kompatibilní s nejoblíbenějšími operačními systémy a platformami a stejné předplatné můžete používat až pro 10 zařízení současně. Zkontrolujte ceny VeePN právě teď a vyberte si předplatné, které vám nejlépe vyhovuje. Vyzkoušejte řešení bez rizika s 30denní zárukou vrácení peněz!