Sähköposti vs pilvijakelu?

[Snufkin]

Pitäisi toimittaa pari luottamuksellista dokumenttia sähköisesti, mutta vastaanottajalla ei ole turvapostia. Siksipä mietin olisiko esim. Dropboxin kautta jaettu download-linkki turvallisempi tapa jakaa ko. dokumentti kuin sähköpostin liitteenä?

Itse dokumentin salaus ei tule kyseeseen, koska vastaanottaja ei osanne sitä salausta purkaa.

Näkemyksiä asiasta?

[HannuK]

Mielenkiintoinen kysymys. En osaa kommeentoida, mutta
1. Dropboxilla kuvina, ja kun vastaanottaja on ne saanut, niin niiden poisto Dropboxista
2. Kuvina WhatsApilla
3. Luettuna äänitiedostona

[JaniAlander]

Käske vastaanottajaa generoimaan gpg avain ja kryptaa sille....Toki tarvit nimenomaan hänen julkisen avaimen, mutta vaihtoehtoista kanavaa pitkin voi pyytää avaimen sormenjäljen...

[Snufkin]

Käske vastaanottajaa generoimaan gpg avain ja kryptaa sille....Toki tarvit nimenomaan hänen julkisen avaimen, mutta vaihtoehtoista kanavaa pitkin voi pyytää avaimen sormenjäljen...

Juuri tällaiset ei onnistu, kun vastaanottaja ei ole kovin tekninen osaaja. Olisihan tuota salaavia pakkausmenetelmiäkin, mutta riippuu taas,  mitä koneelle on asennettu. Esim. 7zip, joka ei kai ole vakiona Windowsilla
https://fi.wikipedia.org/wiki/7-Zip

[Pendeli]

Yksinkertaisinta lienee ladata itsellesi esim. Tutanotamail tai Protonmail ja antaa vastaanottajalle muuta kautta vaadittava salasana. Molemmat mail-aplikaatiot onnistui ainakin ennenvanhaan ottamaan käyttöön "lennosta".

[Snufkin]

Yksinkertaisinta lienee ladata itsellesi esim. Tutanotamail tai Protonmail ja antaa vastaanottajalle muuta kautta vaadittava salasana. Molemmat mail-aplikaatiot onnistui ainakin ennenvanhaan ottamaan käyttöön "lennosta".

Googlella on vastaava, jossa salasanan voi laittaa tekstarina, mutta sen kautta ei voi downloadata mitään. Pystyy vain lukemaan näytöltä. Onnistuuko Protonmailin kautta salattu liitteiden lähetys?

[Pendeli]

Liitteiden lähetys onnistuu.
https://account.proton.me/mail/signup?ref=pme_lp_b2c_mail_menu&currency=EUR

[qwertyy]

Käske vastaanottajaa generoimaan gpg avain ja kryptaa sille....Toki tarvit nimenomaan hänen julkisen avaimen, mutta vaihtoehtoista kanavaa pitkin voi pyytää avaimen sormenjäljen...

Juuri tällaiset ei onnistu, kun vastaanottaja ei ole kovin tekninen osaaja. Olisihan tuota salaavia pakkausmenetelmiäkin, mutta riippuu taas,  mitä koneelle on asennettu. Esim. 7zip, joka ei kai ole vakiona Windowsilla
https://fi.wikipedia.org/wiki/7-Zip

7zip on ylivoimaisesti helpoin vaihtoehto. Muuten joudut turvautumaan esim. Veracryptiin tms.

Teet tuon 7zip kryptatun tiedoston ja pyydät vastaanottajaa painamaan Win+R ja kopioimaan seuraavan sinne
cmd /c winget install 7zip.7zip --silent

Jos tekstin teko on liian vaikeaa, niin tuosta voisi tietysti tehdä naksuteltavan .bat tiedoston, mutta se ei sekään suostu varmaankaan ihan noin vain suorittamaan ilman defenderin aukeamista ja kuittailua.

Pyydät keittään vaikka kahvit tässä välissä, niin hänen pitäisi saada tiedosto kyllä auki jos koneessa on nettiyhteys. Tuo siis asentaa wingetillä 7zipin taustapalveluna ja /c sulkee promptin heti kun homma on valmis. Käyttäjän ei pitäisi kuin huomata pikaisesti komentokehoitteen vilahtavan auki. Toki hyvä huomauttaa, että sitä ei saa sulkea heti jos se pikkuhetkeksi jää näkyviin.

[JaniAlander]

Saikos GPG:llä tehtyä kanssa puhtaasti salasanakryptatun paketin?

Ts. sitten pitää vaan se salasana toimittaa turvallisesti.

[Snufkin]

Tää ongelma ratkesikin sillä, että vastaanottajalla olikin tuo 7zip käytössä. Latasin pilveen jakoon xxx.7z tiedoston, johon kerroin hänelle linkin ja tekstiviestillä salasanan.

Mutta noin jatkoa varten kiinnostaisi tietää kumpi noista on turvallisempi ihan teoriassa? Mutuilen, että pilvijako, mutta ei ole millään tavalla tieto.

[Snufkin]

Mielenkiintoinen yksityiskohta: Gmail ei suostu lähettämään 7z-kryptattua tiedostoa. Siksikö, ettei pysty tuota lukemaan? 

[AimoE]

Mielenkiintoinen yksityiskohta: Gmail ei suostu lähettämään 7z-kryptattua tiedostoa. Siksikö, ettei pysty tuota lukemaan? 

Ei mene SMS:llä, ei mene sähköpostilla, mutta Signalin avulla voi lähettää. Jos vastaanottaja ei halua uutta appia puhelimeensa, niin pilvi on sitten ainoa vaihtoehto.

[Snufkin]

Mielenkiintoinen yksityiskohta: Gmail ei suostu lähettämään 7z-kryptattua tiedostoa. Siksikö, ettei pysty tuota lukemaan? 

Ei mene SMS:llä, ei mene sähköpostilla, mutta Signalin avulla voi lähettää. Jos vastaanottaja ei halua uutta appia puhelimeensa, niin pilvi on sitten ainoa vaihtoehto.

Ei tässä puhelinta käytetä, vaan ihan oikeaa tietokonetta.

Kyllä tuon voi näemmä lähettä Protonmaililla. Gmail herjaa jostain security riskystä, eli halunnee lukea kaikki käyttäjien datan.

[qwertyy]

Mielenkiintoinen yksityiskohta: Gmail ei suostu lähettämään 7z-kryptattua tiedostoa. Siksikö, ettei pysty tuota lukemaan? 

Muistaakseni johonkin ilmestyy jokin täppä mikä piti kuitata. Toinen vaihtoehto on tietysti, että lataat sen tiedoston vain oman Google tilin Driveen ja jaat sen sieltä sähköpostitse.

[Snufkin]

Muistaakseni johonkin ilmestyy jokin täppä mikä piti kuitata.

Koitin lähettää toisesta sähköpostista gmailiin tuollaisen tiedoston, niin ei mene sekään läpi. Palauttaa virheen.

Oletukseni on, että gmailista ei pääse läpi, jos google ei pysty tarkastamaan viestin sisältöä.

[qwertyy]

Koitin lähettää toisesta sähköpostista gmailiin tuollaisen tiedoston, niin ei mene sekään läpi. Palauttaa virheen.

Oletukseni on, että gmailista ei pääse läpi, jos google ei pysty tarkastamaan viestin sisältöä.

Siinähän se heti lukee

Gmail pyrkii suojaamaan tilisi mahdollisilta viruksilta ja haittaohjelmilta, joten viesteihin ei voi lisätä seuraavia liitteitä:

tietynlaiset tiedostotyypit, mukaan lukien niiden pakatut tiedostomuodot (esim. .gz‑ tai .bz2-tiedostot) tai arkistoiduista tiedostomuodoista löydetyt tiedostot (esim. .zip‑ tai .tgz-tiedostot)
haitallisia makroja sisältävät dokumentit
arkistoitua sisältöä sisältävät salasanalla suojatut arkistot.

Driveen voi ladata ilman minkäänlaista ongelmaa. Sieltä vain sitten jakaa tiedoston.