إرفاق ملف برسالة بريد إلكتروني يترك نسخة دائمة منه في صندوقي بريد على الأقل. أما الرابط الآمن المؤقت لمشاركة الملفات فيفعل العكس: يبقى الملف في مكان واحد، وينتهي الوصول إليه في موعد محدد أو بعد تنزيل واحد، ولا تحمل الرسالة التي ترسلها سوى رابط.
لا توفر كل الروابط المؤقتة الحماية نفسها، فأول قرار هو اختيار النوع المناسب للملف، والثاني هو إعداده بحيث لا يترك التسليم أثرًا. يتناول هذا الدليل الأمرين، مع خطوات مفصلة لإنشاء رابط ملف لمرة واحدة، وقسم عن استخدام أداة لمشاركة الأسرار تدعم المرفقات دون الوقوع في الأخطاء المعتادة.
ما يفعله رابط الملف المؤقت وما لا يفعله
يقيّد الرابط المؤقت الوصول إلى النسخة المخزنة. وهذا تحسن حقيقي مقارنة بالمرفق، لكن له حدودًا يجب أن تكون واضحة.
- انتهاء الصلاحية يوقف الرابط عن العمل بعد مدة، فيضيّق الفترة التي يمكن فيها استخدام رسالة قديمة أو مُعاد توجيهها.
- حد مرات العرض أو التنزيل ينهي الوصول بعد عدد معين من مرات الفتح. والرابط لمرة واحدة هو أشد صوره: تنزيل واحد، ثم يختفي الملف المخزن.
- عبارة المرور تضيف عاملًا ثانيًا للروابط التي قد يراها شخص غير المستلم.
- لا شيء من ذلك يستعيد ملفًا بعد تنزيله، ولا يمنع المستلم من نسخه. الرابط يحمي التسليم، والملف صار الآن عند المستلم.
اختر الطريقة حسب الملف
| الطريقة | الاستخدام المناسب | انتبه إلى |
|---|---|---|
| رابط مشاركة من التخزين السحابي مع انتهاء صلاحية | الملفات الكبيرة والعمل المشترك المستمر | الإعداد الافتراضي غالبًا «أي شخص لديه الرابط»، ومن السهل نسيان إبطال المشاركة |
| خدمة نقل ملفات (WeTransfer وما يشبهها) | عمليات التسليم الكبيرة لمرة واحدة | يبقى الملف على خوادمها حتى انتهاء الصلاحية، ويمكن لأدوات المعاينة والفحص جلبه |
| رابط سري لمرة واحدة مع مرفق | بيانات الدخول والشهادات والمفاتيح والعقود وكل ملف صغير وحساس | حدود الحجم، وللمستلم فرصة واحدة فقط للتنزيل |
التخزين السحابي هو الخيار الصحيح حين سيواصل الناس العمل على الملف. حدّد تاريخ انتهاء الصلاحية، وقيّد الوصول بحسابات محددة بالاسم إن سمحت المنصة، وضع تذكيرًا لإبطال المشاركة.
خدمات نقل الملفات تتعامل جيدًا مع الأحجام الكبيرة. تحقق مما إذا كانت الخدمة تشفّر الملف بطريقة تمنعها هي من قراءته، وتذكّر أن أدوات فحص الروابط في أنظمة البريد لدى الشركات كثيرًا ما تجلب صفحة التنزيل.
الرابط السري لمرة واحدة هو أداة الملف الصغير الحساس: شهادة ومفتاحها، أو ملف إعدادات مليء ببيانات الدخول، أو عقد موقّع، أو ملف CSV ببيانات شخصية يحتاجها متعاقد لمهمة واحدة. يشفّر LinkPilot الملف في متصفحك قبل رفعه، ولا يخزن إلا النص المشفر، ويحذفه عند أول تنزيل.
كيفية إنشاء رابط ملف آمن مؤقت في LinkPilot
إرفاق الملفات متاح في الروابط السرية التي تُنشأ من حساب LinkPilot. سجّل الدخول، وافتح «Secret Links» واختر «New».
- أرفق الملف. حتى ثلاثة ملفات لكل سر، بحجم 9 MB لكل منها. يُشفَّر كل ملف في متصفحك بمفتاح مشتق من مفتاح السر نفسه، فلا يرى الخادم الملف غير المشفر أبدًا.
- أضف ملاحظة في حقل النص إن احتاج المستلم إلى سياق، مثل البيئة التي يخصها ملف الإعدادات. وإن كان الملف يحوي بيانات دخول، فلا تضع فيها أسماء المستخدمين ولا أسماء الخوادم، وأرسلها على حدة.
- حدّد مدة الصلاحية. ساعة واحدة أو 24 ساعة أو سبعة أيام في كل الخطط. وفي حسابات Pro يمكن تحديد تاريخ ووقت بالضبط.
- حدّد عدد مرات العرض. مرة واحدة لمستلم واحد. وتوجد ثلاث أو خمس أو عشر مرات للحالة النادرة التي يجب فيها أن ينزّله كل فرد في مجموعة صغيرة.
- أضف عبارة مرور في خطة Pro إن كان الرابط سيمر عبر قناة مشتركة، وأوصل عبارة المرور عبر طريق آخر.
- أنشئ الرابط وأرسله إلى مستلم تحققت منه، مع سطر واحد يوضح ما هو ومتى تنتهي صلاحيته.
- تحقق من الحالة بعد ذلك. تصبح حالة السر «revealed» (تم الإظهار) بعد فتحه. وتحصل حسابات Pro على سجل التدقيق مع وقت كل حدث. وإن ظهر أنه فُتح قبل أن يصل إليه المستلم، فاعتبر الملف مكشوفًا.
إن كان ما تسلّمه نصًا فقط، فإن أداة الرابط السري المجانية تؤدي المهمة نفسها بدون حساب. ولعنوان URL عادي يجب أن يتوقف عن العمل بعد تاريخ معين، فإن مولّد الروابط محدودة الصلاحية هو الأداة المناسبة، لكن انتبه إلى أنه يوقف إعادة التوجيه فقط. فهو لا يحذف أي شيء، وهذا هو الفرق الذي يشرحه مقال الروابط محدودة الصلاحية: يُحذف السر نفسه، لا التوجيه وحده.
استخدام أداة لمشاركة الأسرار مع مرفقات بأمان
تتولى الأداة التشفير والحذف. أما المخاطر الباقية فتتعلق بالملف وطريقة إيصاله، وهي واحدة في أي أداة لمشاركة الأسرار تدعم المرفقات.
جهّز الملف. افتحه وتأكد أنه لا يحوي إلا ما يحتاجه المستلم. فجداول البيانات تحمل أوراقًا مخفية، والمستندات تحمل تعديلات متعقَّبة وتعليقات، والصور وملفات PDF تحمل بيانات وصفية. صدّر نسخة نظيفة بدلًا من إرسال ملف العمل.
افحصه. الرابط المشفر يوصل الملف الضار كما يوصل الملف السليم تمامًا. افحص كل ما جاء من خارج المؤسسة بأداة الفحص المعتادة لديك قبل رفعه.
تحقق من المستلم عبر قناة ثانية. الرابط الذي يُحذف نهائيًا عند أول فتح يحميك من النسخ المتروكة هنا وهناك، لكنه لا يحميك من إرساله إلى الشخص الخطأ، وما إن يفتحه حتى يصير الملف عنده.
أبقِ الرابط بعيدًا عن القنوات الجماعية. الرابط في قناة فيها أربعون شخصًا رابط يستطيع أربعون شخصًا فتحه، وأول من ينقر عليه يتسبب في حذفه نهائيًا قبل أن يصل إليه من كان يحتاجه.
أرسل عبارة المرور على حدة إن حددت واحدة. فالرابط وعبارة المرور في رسالة واحدة يعنيان رسالة واحدة يكفي تسربها.
جرّب بملف لا ضرر منه أولًا إن كان فريقك جديدًا على الأداة. تحقق من حد الرفع، ومن تجربة التنزيل، ومما يحدث حين يُفتح الرابط مرتين.
بعد إرسال الملف
- أبطل الرابط الذي لم يُفتح قط حين لا تعود بحاجة إليه. سينتهي بانتهاء صلاحيته في وقت ما، أما الإبطال فينهيه الآن.
- غيّر كل ما في الملف من بيانات دخول إن كان هناك أي شك فيمن فتحه.
- احتفظ بالسجل لا بالملف. في الأعمال الخاضعة للتدقيق، دوّن من استلم ماذا ومتى. والرابط لمرة واحدة يعني أنك لا تستطيع العودة إلى الملف لاحقًا، وهذا هو المقصود.
أمان الرابط المؤقت من أمان القرارات المحيطة به: النوع المناسب من الروابط للملف، ومستلم تحققت منه، ومدة قصيرة، وملف نظيف. إن أحسنت هذه القرارات تولت الأداة الباقي.