Bezpieczeństwo nie kończy się na kłódce w przeglądarce. Ważne są zakres danych, czas przechowywania, kontrola dostępu, kopie robocze i możliwość trwałego usunięcia dokumentu.
- Sprawdź adres, szyfrowanie i politykę retencji.
- Udostępniaj tylko dane potrzebne do zadania.
- Po pracy pobierz wynik, usuń sesję i zweryfikuj gotowy plik.
Oceń usługę przed dodaniem pliku
Sprawdź, czy połączenie używa HTTPS, kto jest administratorem usługi, gdzie opisano czas przechowywania plików i jak można zażądać ich usunięcia. Brak czytelnych informacji jest sygnałem ostrzegawczym, szczególnie przy dokumentach finansowych lub kadrowych.
Zastanów się, czy cały dokument jest potrzebny. Do testu edytora możesz użyć kopii z fikcyjnymi danymi. Dokumentów zawierających dane medyczne, hasła, pełne numery kart lub tajemnice przedsiębiorstwa nie wysyłaj bez oceny wymagań organizacji.
Rozumiej sesję i konto
Sesja anonimowa powinna mieć krótki, jasno podany czas życia i losowy identyfikator trudny do odgadnięcia. Konto służące do zachowania dokumentu wymaga dodatkowej ochrony: mocnego hasła, bezpiecznego logowania zewnętrznego oraz możliwości wylogowania innych urządzeń.
Automatyczny zapis jest wygodny, ale użytkownik powinien wiedzieć, czy zapis trafia tylko do bieżącej sesji, czy do trwałego konta. Po upływie retencji kopie i pliki pośrednie również powinny zostać objęte usuwaniem.
Ogranicz dane i ukryte informacje
Przed udostępnieniem usuń zbędne strony, komentarze, załączniki i metadane. Zwykłe przykrycie nazwiska czarnym prostokątem nie jest redakcją, jeżeli tekst pod spodem nadal można zaznaczyć.
Nie zmieniaj podpisanego dokumentu bez zrozumienia skutków. Podpis cyfrowy może informować o każdej zmianie wykonanej po jego złożeniu. Podpis narysowany w edytorze jest elementem wizualnym i nie zapewnia automatycznie właściwości podpisu kwalifikowanego.
Zamknij pracę bez zostawiania śladów
Pobierz plik, otwórz go ponownie, sprawdź treść i usuń dokument z usługi, jeśli nie chcesz go zachowywać. Na wspólnym komputerze wyloguj konto, usuń pobrany plik z katalogu publicznego i nie zapisuj hasła w przeglądarce.
Dla regularnej pracy firmowej przygotuj prostą klasyfikację dokumentów. Publiczne materiały mogą trafiać do narzędzia standardowego, dane poufne do zatwierdzonego środowiska, a dokumenty szczególnej kategorii wyłącznie do procesu zaakceptowanego przez osobę odpowiedzialną za bezpieczeństwo.
Użyj właściwego narzędzia albo zacznij od gotowego, edytowalnego układu.