Конфиденциальность и безопасность факса

Что защищено, что нет и что с этим можно сделать.

Факс не имеет сквозного шифрования, и ни один сервис не способен его таким сделать: протокол T.30 шифрования не предусматривает, а последний участок до принимающего аппарата идёт по телефонной сети в открытом виде. MondialFax шифрует путь между вашим браузером и своими серверами, где документ удаляется сразу после отправки факса. На практике реальный риск почти никогда не в прослушивании линии: это страница, вышедшая на общем аппарате, и неверно набранный номер.

Где факс уязвим на самом деле

По частоте реальных случаев, а не по эффектности. Первые три к криптографии отношения не имеют.

  1. 1

    Страница, вышедшая на общем аппарате

    Это риск номер один, и с большим отрывом. Документ приходит распечатанным на аппарат в коридоре, в почтовой комнате или на стойке приёма и лежит там, пока кто-нибудь его не заберёт. Чтобы прочитать его, никакую линию слушать не нужно.

  2. 2

    Неверно набранный номер

    Одна цифра не та — и документ уходит незнакомому человеку, без возможности его отозвать и часто без вашего ведома: факс, доставленный на ошибочный, но действующий номер, с точки зрения аппарата — успешная передача.

  3. 3

    Память аппарата

    Офисные МФУ хранят отправленные и принятые страницы во внутренней памяти, иногда на диске, и печатают журнал передач. Аппарат, перепроданный или списанный без очистки, уносит эти страницы с собой.

  4. 4

    Факс, полученный по электронной почте

    Шлюз fax-to-email превращает документ во вложение. Его конфиденциальность становится конфиденциальностью того почтового ящика, где он лежит: резервные копии, синхронизированные устройства, доступ провайдера, срок хранения. Это не хуже — это другое, и лучше, чтобы это было осознанным выбором.

Что делает MondialFax и чего не делает

Сказано точно, потому что сервис, обещающий больше, чем может, заставляет вас рисковать вслепую.

Путь до наших серверов зашифрован
Документ идёт от вашего браузера к нашим серверам по шифрованному соединению. Следующий участок, от наших серверов до принимающего факса, проходит по телефонной сети: его не шифрует никто — ни мы, ни конкуренты.
Документ удаляется после отправки
По завершении передачи файл удаляется с наших серверов. Он не архивируется, не индексируется и не анализируется, и ни для чего, кроме отправки, не служит.
Учётной записи нет, значит нет и истории
MondialFax не требует регистрации. Поэтому нет личного кабинета с вашими прошлыми отправлениями и нечего скомпрометировать, что собрало бы их вместе.
Никакая реклама не вставляется
Передаётся ровно тот документ, который вы загрузили. Сервис бесплатный, но он не окупается за счёт добавления чего-либо на ваши страницы.

Пять мер, которые действительно работают

  1. Перечитайте номер перед отправкой

    Самая действенная мера на всей этой странице. Проверьте код страны, а затем номер цифра за цифрой — особенно если переписываете его из письма или с сайта.

  2. Предупредите получателя

    Звонок или сообщение перед отправкой — и страницу заберут сразу по прибытии, а не оставят ждать на аппарате. Это прямая контрмера против риска номер один.

  3. Добавьте титульную страницу

    Она указывает, кому предназначена передача, и позволяет тому, кто её нашёл, понять, что читать дальше не следует. Отметка о конфиденциальности никого не обязывает, но её читают.

  4. Отправляйте меньше

    Скройте то, что получателю не нужно: полный номер социального страхования, банковские реквизиты, дату рождения, не имеющую отношения к делу. Что не передано, то не утечёт.

  5. Сохраните подтверждение

    В нём указано, какой номер ответил, когда и сколько страниц прошло. Именно оно позволяет быстро заметить, что отправление ушло не туда, а не узнать об этом через несколько недель.

Чего факс не гарантирует никогда

Факс не защищает документ после получения. Как только страница вышла, она живёт своей жизнью: её кладут, копируют, подшивают или забывают в лотке, и никакое техническое свойство протокола этого не меняет. Если ваше требование касается того, что происходит после доставки, рычаг — не канал, а внутренняя процедура получателя.

Факс не доказывает и того, кто прочитал страницу. Он доказывает, что аппарат, подключённый к определённому номеру, принял столько-то страниц в такое-то время, — это уже больше, чем даёт электронная почта, но это не идентификация человека. Для документов, конфиденциальность которых действительно критична, канал со сквозным шифрованием и аутентификацией остаётся лучше — если получатель такой канал принимает.

Частые вопросы

Факс шифруется?
Протокол T.30 шифрования не предусматривает: по телефонной линии передача идёт открытым текстом. Онлайн-сервисы шифруют путь между вами и своими серверами — так делает MondialFax, — но последний участок до факсимильного аппарата остаётся телефонной сетью. Сервис, обещающий вам сквозное шифрование факса, обещает то, чего не существует.
Факс безопаснее электронной почты?
По-другому, но не безусловно. Факс идёт открытым текстом по телефонной сети, но не оставляет копии на хранении у провайдера и не подвержен взлому почтового ящика. Письмо можно зашифровать, но оно проходит через нескольких посредников и оседает у них. Слабые места есть у обоих, просто они в разных точках.
Что происходит с документом после отправки?
Он удаляется с наших серверов по завершении передачи: ни архивирования, ни индексации, ни анализа. Остаётся страница на стороне получателя, над которой у нас, разумеется, нет никакого контроля.
Можно ли отправить факсом медицинский или юридический документ?
Такие документы идут факсом каждый день, и нередко этого требует сам получатель. Меры предосторожности — те, что на этой странице: проверить номер, предупредить, передать меньше. Если ваша организация подпадает под особые требования к медицинским данным или процессуальным документам, вопрос допустимого канала решается с вашим ответственным лицом, а не с сайтом.

Самые полезные страницы, чтобы продолжить отправку факса.