Как делиться PDF-файлами приватно (без загрузки на чужие сайты)
Обновлено
Первое, что многие делают, когда хотят поделиться PDF с кем-то, — отправляют его на инструмент, обещающий «приватный» обмен, и этот инструмент зачастую оказывается самым большим риском для приватности во всей цепочке. Бесплатные сервисы обмена файлами обычно хранят файлы какое-то время, иногда индексируют их и зависят от сервера, с которым у вас нет никаких отношений.
Приватный обмен — это не сложно, это вопрос выбора правильного канала. Прямая передача (AirDrop, USB), мессенджер со сквозным шифрованием, зашифрованная почта или файл, защищённый паролем, через обычную почту. Каждый вариант подходит для своей ситуации. Ни один из них не требует отправки файла на сервер незнакомого сервиса.
В этой инструкции разобраны реалистичные варианты по уровню чувствительности и сценарию использования, с компромиссами каждого из них. Цель — чтобы документ, которым вы поделились, оставался только между вами и получателем, без третьей стороны как лишнего посредника.
Пошагово
- 1
Для передачи в пределах комнаты или между своими устройствами используйте AirDrop или локальный обмен
iPhone на iPhone, iPhone на Mac: AirDrop. Android: «Быстрая передача» (Nearby Share). Один и тот же Mac, один и тот же ПК: локальный AirDrop или общая папка. Файл вообще не касается интернета.
- 2
Для доверенных получателей используйте мессенджер со сквозным шифрованием
Signal, WhatsApp (с оговорками), iMessage между пользователями Apple. Сам канал передачи зашифрован; файл расшифровывается только на устройстве получателя. Платформы видят метаданные, но не содержимое.
- 3
Для файлов низкой чувствительности подойдёт обычная почта
Стандартная почта не зашифрована, но на практике достаточно безопасна для большинства нечувствительных документов. Риск — перехват, но он редок для обычных документов, проходящих через крупных почтовых провайдеров.
- 4
Для чувствительных файлов через обычную почту сначала защитите паролем
Установите пароль на PDF до того, как прикрепить его к письму. Само письмо — это файл; пароль передаётся по другому каналу (телефонный звонок, отдельное сообщение). Даже если письмо перехватят, файл останется защищённым.
- 5
Для особо чувствительных материалов используйте зашифрованную почту или защищённую доставку
ProtonMail, Tutanota или собственный защищённый сервис доставки документов вашей организации. Они добавляют настоящее шифрование самому каналу, убирая необходимость передавать пароль отдельно.
- 6
Не отправляйте чувствительный контент на бесплатные сервисы обмена файлами
Бесплатные инструменты, которые отправляют файл на сервер (сжатие, объединение, разделение), хранят его на своём сервере, пусть даже недолго. Для чувствительных материалов используйте браузерные инструменты, которые обрабатывают файл локально ещё до любой отправки.
Советы
- Не указывайте пароль в том же письме, что и защищённый им файл. Смысл пароля — защита именно на случай перехвата письма.
- Подтверждайте личность получателя перед отправкой — иногда мошенники выдают себя за клиентов, чтобы получить чувствительные PDF.
- Для повторяющегося обмена с одним и тем же получателем договоритесь об одном канале и придерживайтесь его. Смена каналов — это как раз то место, где чаще всего происходят утечки.
- Не делитесь через публичные ссылки, если ссылка не одноразовая. Постоянные ссылки можно обнаружить или переслать дальше.
- После обмена удалите файл из любых временных мест хранения (папка загрузок, черновой диск). Чем меньше копий чувствительного материала, тем меньше площадь риска.
Попробуйте с телефона
Большая часть приватного обмена сейчас начинается с телефона. Приложение PDF Editor готовит файлы (сжатие, подпись, пароль) локально на iOS и Android, а затем передаёт их через AirDrop, Signal или почту — файл остаётся на телефоне на протяжении всей подготовки и затем передаётся получателю напрямую.
