O problema da partilha

Quatro formas de um link de partilha correr mal

Enviar um ficheiro é fácil. Fechar o acesso depois, e provar quem o teve, é a parte que mais ferramentas deixam ao remetente.

Email

Os anexos escapam ao espaço de trabalho

Depois de anexar um ficheiro, o remetente perde o controlo: sem expiração, sem revogação e sem registo de quem o reencaminhou.

Links permanentes

Um link sobrevive ao seu propósito

Os links públicos continuam ativos depois de o negócio, a revisão ou o semestre terminar, deixando um caminho de acesso que ninguém monitoriza.

Público

Um link para todos

O mesmo link vai para o cliente, para o auditor e para toda a equipa interna, com permissões idênticas para cada um.

Visibilidade

Ninguém sabe quem o abriu

As visualizações e as transferências são invisíveis, pelo que uma pergunta sobre divulgação não pode ser respondida com evidência.

Fluxo de partilha

Criar, proteger, partilhar, revogar

Quatro decisões por link. Levam segundos e respondem às perguntas que chegam semanas mais tarde.

  1. Criar

    Carregue o ficheiro ou a pasta para o espaço de trabalho. Escolha se a partilha é interna, externa ou pública.

  2. Proteger

    Adicione uma palavra-passe, uma data de expiração e um número máximo de visitantes únicos. Desative as transferências quando ver for suficiente.

  3. Partilhar

    Envie o link pelo seu canal habitual. Em trocas sensíveis, envie a palavra-passe separadamente.

  4. Revogar

    Feche o link quando o propósito terminar. O ficheiro e as suas versões ficam no espaço de trabalho; o caminho de acesso não.

Dois canais são melhores do que um

Envie o link e a palavra-passe por canais diferentes. Uma palavra-passe enviada no mesmo email protege o link menos do que parece.

O que pode controlar

Seis definições por link

Estes são os controlos disponíveis quando um link é criado. A disponibilidade de marcas de água e contratos de acesso depende do plano.

Proteção por palavra-passe

Exija uma palavra-passe antes de o destinatário poder abrir o link.

Expiração

Defina a data a partir da qual o link deixa de funcionar, independentemente da retenção do ficheiro.

Máximo de visitantes únicos

Limite quantos destinatários distintos podem abrir o link.

Permissão de transferência

Permita apenas a visualização ou autorize o destinatário a transferir o ficheiro.

Marca de água e contrato de acesso

Quando o plano o inclui, aplique uma marca de água ou exija a aceitação de um contrato de acesso antes da visualização.

Revogação

Desative o link a qualquer momento. Os destinatários existentes deixam de o poder utilizar.

Quem partilha o quê

Três contextos de partilha

Os mesmos controlos aplicam-se, mas as predefinições sensatas diferem entre uma entrega a um cliente, uma pasta interna e uma transferência pontual.

Partilha com clientes

Entregue uma proposta, um relatório ou um ativo final através de um link que expira quando o trabalho termina.

Colaboração interna

Dê aos colegas direitos de ver ou editar numa pasta partilhada, em vez de enviar novas cópias por email.

Partilha pessoal

Envie um ficheiro grande a um destinatário que não precisa de conta, com palavra-passe e data de expiração.

Limites honestos

O que um link protegido não pode fazer

A linguagem de segurança deve resistir ao contacto com um destinatário determinado. Estas são as fronteiras que declaramos abertamente.

  • Encriptação do lado do servidor. Os ficheiros são encriptados em repouso com AES-256-GCM e em trânsito com TLS 1.3. Não é encriptação ponta a ponta.
  • Um link não impede uma captura de ecrã. O acesso apenas de leitura reduz o risco de transferência; não impede que um destinatário fotografe um ecrã.
  • As marcas de água dependem do plano. Confirme a disponibilidade antes de contar com elas para uma revisão externa.
Sem reivindicação de zero-knowledge

A Everabyte utiliza encriptação do lado do servidor com chaves geridas pelo serviço. A plataforma pode desencriptar ficheiros para servir pré-visualizações e transferências; não é um produto de partilha zero-knowledge ou com encriptação ponta a ponta.

Escolha o acesso mínimo

Se um destinatário só precisa de ler um documento, desative as transferências e defina uma data de expiração. Se precisa do ficheiro, autorize a transferência e feche o link quando a tarefa estiver concluída.

Ler como funcionam a encriptação e o controlo de acesso

Partilhe o ficheiro, mantenha a decisão

Diga-nos quem recebe ficheiros fora da sua organização e o que tem de ficar provado depois. Mostramos-lhe como os controlos dos links se aplicam a esse fluxo.

A marca de água, os contratos de acesso e o registo de auditoria dependem do plano selecionado.

Começar a partilhar em segurançaDiscutir uma configuração de equipa