Конфиденциальность и безопасность факса
Что защищено, что нет и что с этим можно сделать.
Факс не имеет сквозного шифрования, и ни один сервис не способен его таким сделать: протокол T.30 шифрования не предусматривает, а последний участок до принимающего аппарата идёт по телефонной сети в открытом виде. MondialFax шифрует путь между вашим браузером и своими серверами, где документ удаляется сразу после отправки факса. На практике реальный риск почти никогда не в прослушивании линии: это страница, вышедшая на общем аппарате, и неверно набранный номер.
Где факс уязвим на самом деле
По частоте реальных случаев, а не по эффектности. Первые три к криптографии отношения не имеют.
1
Страница, вышедшая на общем аппарате
Это риск номер один, и с большим отрывом. Документ приходит распечатанным на аппарат в коридоре, в почтовой комнате или на стойке приёма и лежит там, пока кто-нибудь его не заберёт. Чтобы прочитать его, никакую линию слушать не нужно.
2
Неверно набранный номер
Одна цифра не та — и документ уходит незнакомому человеку, без возможности его отозвать и часто без вашего ведома: факс, доставленный на ошибочный, но действующий номер, с точки зрения аппарата — успешная передача.
3
Память аппарата
Офисные МФУ хранят отправленные и принятые страницы во внутренней памяти, иногда на диске, и печатают журнал передач. Аппарат, перепроданный или списанный без очистки, уносит эти страницы с собой.
4
Факс, полученный по электронной почте
Шлюз fax-to-email превращает документ во вложение. Его конфиденциальность становится конфиденциальностью того почтового ящика, где он лежит: резервные копии, синхронизированные устройства, доступ провайдера, срок хранения. Это не хуже — это другое, и лучше, чтобы это было осознанным выбором.
Что делает MondialFax и чего не делает
Сказано точно, потому что сервис, обещающий больше, чем может, заставляет вас рисковать вслепую.
- Путь до наших серверов зашифрован
- Документ идёт от вашего браузера к нашим серверам по шифрованному соединению. Следующий участок, от наших серверов до принимающего факса, проходит по телефонной сети: его не шифрует никто — ни мы, ни конкуренты.
- Документ удаляется после отправки
- По завершении передачи файл удаляется с наших серверов. Он не архивируется, не индексируется и не анализируется, и ни для чего, кроме отправки, не служит.
- Учётной записи нет, значит нет и истории
- MondialFax не требует регистрации. Поэтому нет личного кабинета с вашими прошлыми отправлениями и нечего скомпрометировать, что собрало бы их вместе.
- Никакая реклама не вставляется
- Передаётся ровно тот документ, который вы загрузили. Сервис бесплатный, но он не окупается за счёт добавления чего-либо на ваши страницы.
Пять мер, которые действительно работают
Перечитайте номер перед отправкой
Самая действенная мера на всей этой странице. Проверьте код страны, а затем номер цифра за цифрой — особенно если переписываете его из письма или с сайта.
Предупредите получателя
Звонок или сообщение перед отправкой — и страницу заберут сразу по прибытии, а не оставят ждать на аппарате. Это прямая контрмера против риска номер один.
Добавьте титульную страницу
Она указывает, кому предназначена передача, и позволяет тому, кто её нашёл, понять, что читать дальше не следует. Отметка о конфиденциальности никого не обязывает, но её читают.
Отправляйте меньше
Скройте то, что получателю не нужно: полный номер социального страхования, банковские реквизиты, дату рождения, не имеющую отношения к делу. Что не передано, то не утечёт.
Сохраните подтверждение
В нём указано, какой номер ответил, когда и сколько страниц прошло. Именно оно позволяет быстро заметить, что отправление ушло не туда, а не узнать об этом через несколько недель.
Чего факс не гарантирует никогда
Факс не защищает документ после получения. Как только страница вышла, она живёт своей жизнью: её кладут, копируют, подшивают или забывают в лотке, и никакое техническое свойство протокола этого не меняет. Если ваше требование касается того, что происходит после доставки, рычаг — не канал, а внутренняя процедура получателя.
Факс не доказывает и того, кто прочитал страницу. Он доказывает, что аппарат, подключённый к определённому номеру, принял столько-то страниц в такое-то время, — это уже больше, чем даёт электронная почта, но это не идентификация человека. Для документов, конфиденциальность которых действительно критична, канал со сквозным шифрованием и аутентификацией остаётся лучше — если получатель такой канал принимает.
Частые вопросы
- Факс шифруется?
- Протокол T.30 шифрования не предусматривает: по телефонной линии передача идёт открытым текстом. Онлайн-сервисы шифруют путь между вами и своими серверами — так делает MondialFax, — но последний участок до факсимильного аппарата остаётся телефонной сетью. Сервис, обещающий вам сквозное шифрование факса, обещает то, чего не существует.
- Факс безопаснее электронной почты?
- По-другому, но не безусловно. Факс идёт открытым текстом по телефонной сети, но не оставляет копии на хранении у провайдера и не подвержен взлому почтового ящика. Письмо можно зашифровать, но оно проходит через нескольких посредников и оседает у них. Слабые места есть у обоих, просто они в разных точках.
- Что происходит с документом после отправки?
- Он удаляется с наших серверов по завершении передачи: ни архивирования, ни индексации, ни анализа. Остаётся страница на стороне получателя, над которой у нас, разумеется, нет никакого контроля.
- Можно ли отправить факсом медицинский или юридический документ?
- Такие документы идут факсом каждый день, и нередко этого требует сам получатель. Меры предосторожности — те, что на этой странице: проверить номер, предупредить, передать меньше. Если ваша организация подпадает под особые требования к медицинским данным или процессуальным документам, вопрос допустимого канала решается с вашим ответственным лицом, а не с сайтом.
Что почитать дальше
Самые полезные страницы, чтобы продолжить отправку факса.