5 sytuacji, kiedy e-mail to zły wybór dla poufnych danych

E-mail to zły wybór dla poufnych danych, bo nigdy nie był zaprojektowany z myślą o poufności. Większość serwerów pocztowych przechowuje wiadomości bezterminowo, często dostępne dla dostawcy. Przekazanie wrażliwego e-maila dalej to jedno kliknięcie — i tracisz nad nim kontrolę w momencie wysłania.

1. Hasła i dane logowania — po wysłaniu żyją w obu skrzynkach na zawsze, zaindeksowane przez wyszukiwarkę, replikowane w kopiach zapasowych. Jeden atak phishingowy na którąkolwiek ze stron ujawnia wszystko.

2. Numery PESEL i dane osobowe — RODO i przepisy sektorowe jednoznacznie wskazują niezaszyfrowany przesył takich danych jako naruszenie. Każdy e-mail bez szyfrowania tworzy ekspozycję regulacyjną.

3. Umowy przed podpisaniem — druga strona może przekazać projekt konkurentom zanim cokolwiek zostanie uzgodnione. Nie masz żadnej widoczności ani możliwości reakcji. W praktyce właśnie dlatego kancelarie coraz częściej potrzebują bezpiecznej wymiany dokumentów z klientem zamiast zwykłych załączników.

4. Klucze API i tokeny dostępu — dane uwierzytelniające infrastrukturę wysłane e-mailem to naruszenie, które czeka na swój moment. Klucz przeżywa w obu skrzynkach długo po jego rotacji.

5. Dane medyczne i kadrowe — wysokości wynagrodzeń, dokumentacja medyczna i notatki dyscyplinarne wysłane niezaszyfrowanym e-mailem generują poważną odpowiedzialność na gruncie RODO. Dokładnie z tego powodu biuro rachunkowe nie powinno przyjmować dokumentów kadrowych zwykłym e-mailem.

Problem strukturalny nie sprowadza się wyłącznie do przechwycenia w tranzycie. Chodzi o trwałość. E-mail zamienia tymczasowy sekret w długowieczny element archiwum rozproszony po dwóch skrzynkach, telefonach, klientach desktopowych, kopiach zapasowych dostawcy i często systemach retencji firmy. Nawet jeśli działa TLS, wiadomość po dostarczeniu nadal jest zwykle przechowywana w czytelnej postaci. Dlatego zespoły wysyłające umowy lub pliki HR zwykle dochodzą do wniosku, że lepszy jest bezpieczny transfer plików zamiast załączników e-mail.

Bezpieczny link zero-knowledge wygasa, nie można go przekazać z zachowaną treścią i niszczy się przy pierwszym otwarciu — nie pozostawiając trwałej kopii w żadnej skrzynce. Jeśli chcesz zobaczyć też argument regulacyjny, zobacz jak architektura zero-knowledge zmienia ocenę naruszenia pod RODO.

Dlaczego e-mail to zły wybór dla poufnych danych także operacyjnie

E-mail to zły wybór dla poufnych danych nie tylko z powodów regulacyjnych, ale też czysto operacyjnych. Nadawca nie kontroluje, czy odbiorca otworzy wiadomość na prywatnym telefonie, zapisze załącznik lokalnie, prześle go dalej albo zostawi go w skrzynce przez lata. Każdy z tych scenariuszy wydłuża życie danych, które miały być użyte tylko przez chwilę.

Dlatego wrażliwe materiały lepiej wysyłać kanałem, który kontroluje dostęp po wysłaniu. Bezpieczny link z TTL albo jednorazowym odczytem ogranicza nie tylko ryzyko przejęcia, ale też ryzyko zwykłego organizacyjnego bałaganu. To właśnie ten drugi problem w praktyce pojawia się częściej niż spektakularny atak.