Зашифрованный архив часто отправляют отдельно от документов, но пароль к нему придумывают в последний момент. Именно здесь появляются короткие слова, даты и намеки на содержимое файла.
Главное решение здесь не "посложнее любой ценой", а пароль под конкретный доступ: архив с документами или выгрузкой, который получатель откроет один или несколько раз, срок жизни, способ передачи и человек, который будет вводить его на практике.
Короткий ответ
- Выберите длину и формат под зашифрованный архив, а не под привычную короткую комбинацию.
- Для сценария "зашифрованный архив" исключите личные слова, даты, название проекта и другие подсказки из контекста.
- Частая ошибка: делать пароль похожим на название архива или имя клиента.
- Быстрый способ: Создать пароль для архива и получите случайную строку и передайте ее отдельно от архива.
Пример реальной ситуации
Специалист отправляет подрядчику архив с актами и сканами. Файл зашифрован, но пароль хотят поставить по названию проекта. Лучше сгенерировать отдельную случайную строку, записать срок доступа и отправить пароль отдельно от архива.
Архив: documents-client-05.zip
Формат пароля: 20-24 случайных символа
Передача: отдельно от файла
Контроль: удалить временное сообщение после подтвержденияЧастые ошибки
| Использовать имя клиента или проекта | пароль угадывается из контекста письма | создать случайную строку без смысловых подсказок |
|---|---|---|
| Отправить архив и пароль одним письмом | перехват письма даст полный доступ | передать пароль другим каналом |
| Не записать, кому выдали пароль | потом сложно понять, нужно ли менять архив | зафиксировать получателя и дату передачи |
Сделать сейчас
- Определите получателя и срок актуальности архива.
- Выберите длинный случайный пароль без слов из проекта.
- Передайте пароль отдельно от файла.
- Удалите временные сообщения, если они больше не нужны.
Чек-лист
- пароль не связан с названием архива
- длина подходит для чувствительности документов
- пароль передан отдельно от файла
- получатель подтвердил открытие архива
- есть запись, когда пароль можно удалить
Подробное объяснение
Пароль для сценария "зашифрованный архив" не должен быть связан с ситуацией, ради которой его создают. Если в пароле для зашифрованного архива читается клиент, событие или проект, это уже подсказка для постороннего человека.
Для архива обычно важнее стойкость, чем ручная читаемость, потому что пароль можно передать копированием. Если пароль к архиву будут вводить руками, проверьте похожие символы, регистр и длину. Если пароль к архиву хранится в менеджере паролей, можно выбирать более длинный и случайный вариант.
Для доступа "зашифрованный архив" безопасность не заканчивается на генерации. До генерации решите, кто получит пароль к архиву, где он будет храниться и когда доступ нужно закрыть.
Если архив идет по email, пароль лучше передать другим каналом: например, в мессенджере или по телефону, если это принято в вашей команде. После передачи пароль к архиву уберите лишние копии из черновиков, открытых заметок и временных сообщений.
Если похожий доступ понадобится снова, не переиспользуйте пароль от сценария "зашифрованный архив". Отдельный пароль для зашифрованного архива проще отозвать и объяснить в журнале доступа.
Частые вопросы
Какой длины пароль выбрать для архива?
Для рабочих документов обычно лучше брать длинную случайную строку от 20 символов. Если данные чувствительные, выбирайте еще длиннее и храните пароль аккуратно.
Можно ли отправить пароль в том же письме?
Это плохая идея: письмо даст доступ и к архиву, и к паролю. Лучше использовать другой канал передачи.
Нужно ли менять пароль у архива после отправки?
Если архив уже ушел внешнему человеку, проще создать новый архив с новым паролем, чем пытаться изменить доступ задним числом.
Следующие задачи
- выбрать срок актуальности архива
- передать пароль отдельным каналом
- проверить, что получатель открыл файл