Caro Lifehacker,
La stagione delle tasse è in pieno svolgimento, sono pronto a inviare i miei documenti al mio preparatore fiscale, e mi chiedo: In questa era digitale, come posso inviare in modo sicuro (e liberamente) i miei documenti fiscali al mio CPA?

Firmato,
Sensibile insicurezza

L’esplosione dal passato è una caratteristica settimanale di Lifehacker in cui facciamo rivivere vecchi, ma ancora rilevanti, post per il vostro piacere di lettura e hacking. Questa settimana, con il giorno delle tasse in arrivo, vi ricordiamo di stare al sicuro.

Caro SI,
Le informazioni private e sensibili contenute nei vostri documenti fiscali sono la materia dei sogni di un ladro di identità: Nomi, indirizzi, numeri di previdenza sociale, informazioni bancarie e così via. È il pacchetto di informazioni più sensibile che la maggior parte di noi invia tutto l’anno e, hai ragione, fare qualche passo per garantire la sicurezza delle informazioni contenute è il minimo che tu possa fare! Imaged remixed dall’originale di Kenny Louie.

Quindi, come tenerlo al sicuro? Hai diverse opzioni, alcune delle quali evidenzierò qui sotto:

La consegna di persona

Per il bene della sicurezza, è difficile battere la vecchia scuola, la consegna di persona. Non è la più sexy delle opzioni nell’era digitale, ma sicuramente c’è qualcosa di eccitante nella consegna di un documento top-secret. Porta la tua valigetta e fai come in un film di spionaggio. O non farlo.

Il punto è che non ci sono metodi di trasmissione più sicuri che mettere fisicamente i vostri documenti nelle mani del vostro preparatore fiscale. Si può fare una consegna digitale, di persona, se si vuole – diciamo che avete scannerizzato i vostri documenti e li avete messi su un CD, o meglio ancora, una chiavetta USB criptata con password.

La cosa importante è questa: Non c’è nessun intermediario con una consegna di persona. Non c’è nessun intermediario tra voi e il vostro preparatore durante il quale qualche falla nella sicurezza, un metodo di trasmissione non criptato, o una variabile altrimenti sconosciuta potrebbe esporre i vostri dati sensibili. È la tua mano a quella del tuo preparatore fiscale. C’è poco di più sicuro di questo.

Le alternative digitali

Se per qualche ragione una consegna di persona non è un’opzione e vuoi davvero inviare i tuoi documenti sensibili su internet, hai ancora opzioni per rendere il trasferimento più sicuro. Ecco alcune cose da tenere a mente:

• Non inviate i vostri documenti sensibili via e-mail. Può sembrare privato, ma anche se stai usando un account di posta elettronica che carica gli allegati su una connessione HTTPS più sicura, come Gmail, non hai alcun controllo sul server del tuo destinatario, che potrebbe scaricare il tuo allegato da una connessione HTTP non criptata. Ora diciamo che l’hanno fatto da una rete Wi-Fi pubblica. Le cose sono appena diventate molto poco sicure.
• Se sei deciso a trasferire i file digitalmente, dovresti crittografarli (cosa che puoi fare usando uno di questi strumenti). Usando uno strumento come 7-zip, per esempio, potresti creare un archivio protetto da password (con crittografia AES-256 super-forte). Avresti ancora bisogno di dare al tuo preparatore fiscale la password per il tuo archivio criptato, cosa che non vorresti fare via e-mail per lo stesso motivo per cui non vorresti inviare i file come allegati.
• Condividi i tuoi documenti usando un servizio di condivisione file criptato. Un sacco di servizi di condivisione di file offrono una sorta di trasmissione criptata per la condivisione di file. Uno di questi è Dropbox. Diciamo che tu e il tuo preparatore fiscale esperto di tecnologia avete impostato una cartella Dropbox condivisa. Qualsiasi cosa tu metta in quella cartella viaggerebbe criptata dalla tua cartella Dropbox ai server di Dropbox alla cartella Dropbox del tuo preparatore fiscale. (Un’eccezione degna di nota: Se uno di voi accede ai file da un’app Dropbox mobile, i nomi dei file verrebbero trasferiti in chiaro, il che in realtà potrebbe essere un problema se i nomi dei documenti contengono informazioni sensibili). Ma ora avete anche una copia dei vostri file sensibili sui server di qualcun altro, e dovete riporre molta fiducia in quel servizio e nella sua sicurezza. Potresti anche mettere il file nella tua cartella pubblica di Dropbox, mandare alla tua preparatrice un link ad esso (assicurati di aggiungere la ‘s’ alla fine di ‘http’ nel link che condividi – per me non c’era di default), e poi cancellarlo da Dropbox non appena lei lo scarica. Di nuovo, ha i suoi punti deboli, ma ancora abbastanza sicuro.

La lista di considerazioni di cui sopra non esaurisce le opzioni di trasferimento digitale sicuro o le cose che potresti voler prendere in considerazione, ma ti dà un’idea del tipo di complessità introdotta non appena porti i tuoi trasferimenti in un regno puramente digitale. Non è che non si possano trasferire documenti digitali in modo sicuro con nessun mezzo, ma se si ha la possibilità di farlo di persona, è davvero la scelta migliore.

Suona un po’ da giorno del giudizio, vero?

Se inviate i vostri documenti fiscali non criptati via e-mail, la vostra identità sarà rubata? Probabilmente no. Sono sicuro che un sacco di gente lo fa ogni giorno e non è peggio di così. Ma se hai il tuo odio di carta stagnola saldamente legato come noi, non c’è motivo di esporsi a questo tipo di rischio.