Kære Lifehacker,
Skattesæsonen er i fuld gang, jeg er klar til at sende mine dokumenter til min skattebehandler, og jeg spekulerer på: Hvordan kan jeg i denne digitale tidsalder sende mine skattedokumenter sikkert (og frit) til min CPA?
Signeret,
Sensitiv usikkerhed
Blast from the past er en ugentlig funktion på Lifehacker, hvor vi genopliver gamle, men stadig relevante indlæg til din læse- og hackerfornøjelse. I denne uge, hvor skattedagen står for døren, minder vi dig om, at du skal være sikker.
Kære SI,
De private og følsomme oplysninger i dine skattedokumenter er det stof, som identitetstyve drømmer om: Navne, adresser, socialsikringsnumre, bankoplysninger og så videre. Det er den mest følsomme pakke med oplysninger, som de fleste af os sender ud hele året, og du har ret, og det er det mindste, du kan gøre, er at tage et par skridt for at sikre sikkerheden af de oplysninger, der er i den! Imaged remixed from original by Kenny Louie.
Så, hvordan holder man det sikkert? Du har flere muligheder, hvoraf jeg vil fremhæve et par stykker nedenfor:
Den personlige overdragelse
For at sikre sikkerheden er det svært at slå den gammeldags, personlige overdragelse. Det er ikke den mest sexede af muligheder i den digitale tidsalder, men der er helt sikkert noget pirrende ved en overdragelse af et tophemmeligt dokument. Medbring din dokumentmappe, og gør det som i en spionfilm. Eller lad være.
Pointen er, at der ikke findes nogen overførselsmetoder, der er mere sikre end at lægge dine dokumenter fysisk i hænderne på din skattebehandler. Du kan gøre det til en digital, personlig overdragelse, hvis du vil – lad os sige, at du har scannet dine dokumenter og lagt dem på en cd, eller endnu bedre, et password-krypteret USB-drev.
Det vigtige er dette: Der er ingen mellemmand ved en personlig aflevering. Der er ingen mellemmand mellem dig og din forberedelsesperson, hvor et eller andet sikkerhedsbrud, en ukrypteret overførselsmetode eller en på anden måde ukendt variabel kan afsløre dine følsomme data. Det er din hånd til din skattebehandler. Der er ikke meget mere sikkert end det.
De digitale alternativer
Hvis en personlig overdragelse af en eller anden grund ikke er en mulighed, og du virkelig ønsker at sende dine følsomme dokumenter over internettet, har du stadig muligheder for at gøre denne overførsel mere sikker. Her er et par ting, du skal være opmærksom på:
- Send ikke dine følsomme dokumenter via e-mail. Det kan virke privat, men selv om du bruger en e-mail-konto, der uploader vedhæftede filer via en mere sikker HTTPS-forbindelse, f.eks. Gmail, har du ingen kontrol over din modtagers server, og de kan downloade din vedhæftede fil fra en ukrypteret HTTP-forbindelse. Lad os nu sige, at de har gjort det fra et offentligt Wi-Fi-netværk. Tingene er lige blevet meget usikre.
- Hvis du er indstillet på at overføre filerne digitalt, bør du kryptere dem (hvilket du kan gøre ved hjælp af et af disse værktøjer). Ved hjælp af et værktøj som 7-zip kan du f.eks. oprette et passwordbeskyttet arkiv (med superstærk AES-256-kryptering). Du skal stadig give din skattekonsulent adgangskoden til dit krypterede arkiv, hvilket du ikke ønsker at gøre via e-mail af samme grund, som du ikke ønsker at sende filerne som vedhæftede filer.
- Del dine dokumenter ved hjælp af en krypteret fildelingstjeneste. Mange fildelingstjenester tilbyder en eller anden form for krypteret overførsel til fildeling. En af disse er Dropbox. Lad os sige, at du og din teknisk kyndige skattebehandler opretter en delt Dropbox-mappe. Alt, hvad du lægger i den mappe, sendes krypteret fra din Dropbox-mappe til Dropbox’ servere og videre til din skattekonsulents Dropbox-mappe. (Der er en bemærkelsesværdig undtagelse: Hvis en af jer får adgang til filerne fra en mobil Dropbox-app, vil filnavnene blive overført ukrypteret, hvilket faktisk kan være et problem, hvis dokumentnavnene indeholder følsomme oplysninger). Men nu har du også en kopi af dine følsomme filer på en andens servere, og du er nødt til at have stor tillid til denne tjeneste og dens sikkerhed. Du kunne også lægge filen i din offentlige Dropbox-mappe, sende din forberedelsesperson et link til den (sørg for at tilføje et “s” til sidst i “http” i det link, du deler – for mig var det ikke der som standard), og slet den derefter fra Dropbox, så snart hun downloader den. Igen, har sine svage punkter, men stadig ret sikker.
Listen over overvejelser ovenfor udtømmer ikke dine muligheder for sikker digital overførsel eller ting, du måske vil tage hensyn til, men den giver dig en idé om den slags kompleksitet, der indføres, så snart du tager dine overførsler til et rent digitalt område. Det er ikke sådan, at du på ingen måde kan overføre dokumenter sikkert digitalt, men hvis du har mulighed for at gøre det personligt, er det virkelig dit bedste bud.
Lyder lidt dommedag, ikke sandt?
Hvis du sender dine skattedokumenter ukrypteret via e-mail, vil din identitet så blive stjålet? Sandsynligvis ikke. Jeg er sikker på, at en masse mennesker gør det hver dag og ikke er dårligere stillet for det. Men hvis du har din stanniolhat sikkert spændt fast, som vi gør, er der ingen grund til at udsætte dig selv for den slags risiko.
Det er derfor, at vi trods nogle ret fornuftige digitale muligheder stadig anbefaler, at du afleverer dokumenterne personligt. Et gram af forebyggelse og alt det der.
Love,
Lifehacker