Dear Lifehacker,
Az adószezon már javában tart, készen állok arra, hogy elküldjem a dokumentumaimat az adóelőkészítőmnek, és azon gondolkodom: Ebben a digitális korban hogyan küldhetem el biztonságosan (és szabadon) az adódokumentumaimat a könyvelőmnek?

Aláírt,
Szenzitív bizonytalanság

Blast from the past egy heti funkció a Lifehackernél, amelyben régi, de még mindig releváns bejegyzéseket elevenítünk fel az Ön olvasási és hackelési örömére. Ezen a héten, az adónap közeledtével emlékeztetjük önöket, hogy maradjanak biztonságban.

Dear SI,
Az adódokumentumokban található bizalmas és érzékeny információk a személyazonosságtolvajok álmainak tárgyát képezik: Nevek, címek, társadalombiztosítási számok, banki információk és így tovább. Ez a legérzékenyebb információcsomag, amit a legtöbben közülünk egész évben elküldenek, és, igaza van, néhány lépés megtétele a benne lévő információk biztonsága érdekében a legkevesebb, amit megtehet! Kenny Louie eredeti képéből újrakeverve.

Szóval, hogyan lehet biztonságban tartani? Számos lehetőséged van, amelyek közül néhányat az alábbiakban kiemelek:

A személyes átadás

A biztonság érdekében nehéz felülmúlni a régimódi, személyes átadást. A digitális korban nem a legszexibb lehetőség, de bizonyára van valami izgalmas a szigorúan titkos dokumentumok átadásában. Hozd magaddal az aktatáskádat, és csináld úgy, mint egy kémfilmben. Vagy ne tegye.

A lényeg az, hogy nincs biztonságosabb átviteli módszer, mint amikor fizikailag az adószakértő kezébe adja a dokumentumokat. Ha szeretné, ezt digitális, személyes átadássá teheti – mondjuk beszkennelte a dokumentumait, és CD-re, vagy még jobb esetben jelszóval titkosított USB-pendrive-ra helyezte őket.

A lényeg a következő: A személyes átadásnál nincs közvetítő. Nincs közvetítő közted és az előkészítőd között, amely során valamilyen biztonsági rés, titkosítatlan átviteli módszer vagy egyéb ismeretlen változó felfedhetné az érzékeny adataidat. Az Ön keze az adóelőkészítőjéhez. Ennél biztonságosabb nincs is.

A digitális alternatívák

Ha valamilyen oknál fogva a személyes átadás nem lehetséges, és valóban az interneten keresztül szeretné elküldeni bizalmas dokumentumait, akkor is vannak lehetőségei arra, hogy biztonságosabbá tegye az átadást. Íme néhány dolog, amit érdemes szem előtt tartani:

• Ne küldje bizalmas dokumentumait e-mailben. Magánügynek tűnhet, de még ha olyan e-mail fiókot használ is, amely biztonságosabb HTTPS-kapcsolaton keresztül tölti fel a mellékleteket, mint például a Gmail, akkor sincs befolyása a címzett szervere felett, és előfordulhat, hogy a címzett egy titkosítatlan HTTP-kapcsolatról tölti le a mellékletet. Most tegyük fel, hogy ezt egy nyilvános Wi-Fi hálózatról tették. A dolgok most nagyon bizonytalanná váltak.
• Ha a fájlokat digitálisan akarja továbbítani, akkor titkosítania kell őket (amit az alábbi eszközök egyikével megtehet). Egy olyan eszközzel, mint például a 7-zip, létrehozhatsz egy jelszóval védett archívumot (szupererős AES-256 titkosítással). A titkosított archívum jelszavát továbbra is meg kell adnia az adószakértőnek, amit nem szeretne e-mailben megtenni, ugyanabból az okból, amiért nem szeretné a fájlokat csatolmányként elküldeni.
• Ossza meg dokumentumait titkosított fájlmegosztó szolgáltatással. Sok fájlmegosztó szolgáltatás kínál valamilyen titkosított átvitelt a fájlmegosztáshoz. Ezek egyike a Dropbox. Tegyük fel, hogy Ön és a technikában jártas adószakértője létrehoznak egy megosztott Dropbox mappát. Bármi, amit ebbe a mappába tesz, titkosítva jutna el az Ön Dropbox mappájából a Dropbox szerverein keresztül az adószakértője Dropbox mappájába. (Egy figyelemre méltó kivétel: Ha bármelyikük hozzáfér a fájlokhoz egy mobil Dropbox-alkalmazásból, a fájlnevek titkosítatlanul kerülnek át, ami valóban problémát jelenthet, ha a dokumentumnevek érzékeny információkat tartalmaznak). De most már az érzékeny fájljaitok másolata is más szerverén van, és nagyon meg kell bíznotok ebben a szolgáltatásban és annak biztonságában. Azt is megteheti, hogy a fájlt a nyilvános Dropbox mappájába teszi, elküldi az előkészítőjének a linket (ügyeljen arra, hogy a megosztott linkben a “http” végére tegye az “s” betűt – nálam ez alapértelmezés szerint nem volt ott), majd törölje a Dropboxból, amint letöltötte. Ismét vannak gyenge pontjai, de még mindig elég biztonságos.

A fenti szempontok listája nem meríti ki a biztonságos digitális átviteli lehetőségeket, illetve azokat a dolgokat, amelyeket érdemes figyelembe vennie, de képet ad arról, hogy milyen összetettséget vezet be, amint az átvitelt tisztán digitális területre viszi. Nem arról van szó, hogy semmiképpen sem lehet biztonságosan digitálisan átadni a dokumentumokat, de ha van lehetősége személyesen, akkor tényleg ez a legjobb megoldás.

Kicsit vészjóslóan hangzik, nem igaz?

Ha mégis titkosítatlanul küldi el e-mailben az adódokumentumait, ellopják a személyazonosságát? Valószínűleg nem. Biztos vagyok benne, hogy rengeteg ember teszi ezt nap mint nap, és nem járnak rosszabbul tőle. De ha biztonságosan felcsatoltad az alufólia-gyűlöletedet, mint mi, akkor nincs okod ilyen kockázatnak kitenni magad.

Ez az oka annak, hogy néhány igen ésszerű digitális lehetőség ellenére még mindig azt javasoljuk, hogy személyesen add át a dokumentumokat. Egy uncia megelőzés, meg minden.

Love,
Lifehacker