Sådan kan organisationer dele fortrolige oplysninger sikkert med Devolutions Send

Hvem er dette anvendelseseksempel til?

Anvendelseseksemplet er til organisationer, der vil have en sikker, hurtig og bekvem måde at dele fortrolige oplysninger på (både beskeder og filer) med kolleger og tredjeparter.

Problemet

Mange medarbejdere har af og til eller jævnligt brug for at dele fortrolige oplysninger med kolleger og tredjeparter, for eksempel beskeder og filer med personhenførbare oplysninger (PII) og lignende.

Ofte deler medarbejdere fortrolige oplysninger via usikre metoder som e-mail og sms. En undersøgelse viste faktisk, at hele 47 % af medarbejderne håndterer fortrolige oplysninger på en usikker måde. Det skyldes typisk ikke ondsindet hensigt, men at de oplever metoden som velkendt og nem.

Desværre er den udbredte praksis risikabel og uklog af tre centrale grunde:

• Sikkerhedssårbarheder: Ukrypterede e-mails og sms’er kan blive opsnappet af hackere og andre uautoriserede parter, og det kan føre til databrud og identitetstyveri.
• Problemer med overholdelse: Hvis fortrolige oplysninger og PII ikke beskyttes ordentligt, kan det være i strid med love og databeskyttelsesregler.
• Driftsmæssig ineffektivitet: At administrere følsomme oplysninger på usikre platforme er ineffektivt og kan skabe forvirring og kaos.

Løsningen: Devolutions Send

Organisationer kan vende den sårbarhed til en styrke med Devolutions Send.

Devolutions Send giver et sikkert og kontrolleret miljø til deling af fortrolige oplysninger. Devolutions Send er GRATIS, og du behøver ikke oprette dig. Den selvstændige version kan tilgås når som helst via browseren, mens versionen i appen kan tilgås gennem flere Devolutions-løsninger, herunder:

• Remote Desktop Manager
• Devolutions Server
• Devolutions Cloud
• Devolutions Password Manager

Desuden behøver modtagere af kommunikation sendt via Devolutions Send hverken være Devolutions-kunder eller have en Devolutions Account.

Centrale funktioner i Devolutions Send

• Sikker deling via link: Afsendere opretter hurtigt og nemt midlertidige krypterede links, som sendes til den tiltænkte modtager.
• Fleksibel beskyttelse af linket med adgangsfrase: Afsendere kan tilføje et ekstra sikkerhedslag med en adgangsfrase, som hjælper med at forhindre, at krypterede links falder i de forkerte hænder.
• Konfigurerbar varighed af linket: Afsendere kan styre levetiden for deres krypterede links ved at sætte varigheden helt ned til en time og op til en uge.
• Krypteret filoverførsel: Ud over beskeder kan afsendere overføre filer på en sikker måde. Ikke-godkendte brugere kan sende filer på op til 1 MB, og brugere med en verificeret Devolutions Account kan sende filer på op til 10 MB. Vigtigt: funktionen er kun tilgængelig i den selvstændige version af Devolutions Send.
• End-to-end-kryptering: Alle oplysninger krypteres fra det øjeblik, de forlader afsenderens enhed, til de bliver dekrypteret af den tiltænkte modtager. Devolutions kan ikke tilgå de oplysninger (se næste afsnit).
• Valgfri sletning af link: For ekstra sikkerhed kan modtagere slette et krypteret link efter behov (hvis de lader være, udløber linket efter afsenderens varighedsindstilling eller efter en uge).

Devolutions kan ikke tilgå eller dekryptere data

Selvom Devolutions Send hostes i vores meget sikre datacenter, ligger Devolutions ikke inde med krypteringsnøglen, og vi kan ikke dekryptere dataene. Beskyttelsen af privatlivet for kommunikation sendt via Devolutions Send er ikke kun bakket op af politik, men håndhævet af designet:

• Kryptering: Baseret på open source-biblioteket Devolutions Crypto bruger den selvstændige krypteringsalgoritme XChaCha20Poly1305 med tilfældige nonces.
• Links: GUID (UUID) v4 bruges kun til at gøre linket unikt.
• Hukommelsessikker: Krypteringen kører i browseren via et hukommelsessikkert Rust-program, der er kompileret til WASM (WebAssembly).
• Stærkt ciphersæt: Payloads gemmes krypteret i hvile og under overførsel med TLS 1.2+ via et stærkt ciphersæt.

Sådan virker det

Nedenfor gennemgår vi, hvordan du sender og modtager sikker kommunikation via den selvstændige (browser-)version af Devolutions Send:

Sådan sender du sikker kommunikation med Devolutions Send:

1. Gå til hjemmesiden for den selvstændige Devolutions Send.
2. Indtast afsenderens e-mail. Bemærk: den gemmes sammen med GUID’et som en del af den payload, der ligger i databasen.
3. Indtast den sikre besked, der skal krypteres.
4. Tilføj en adgangsfrase for ekstra sikkerhed. Bemærk: det er obligatorisk, hvis modtageren ikke har en Devolutions Account. Ellers er en adgangsfrase valgfri, men anbefalet.
5. Vælg linkets varighed i rullemenuen. Standardvarigheden er 24 timer, og den maksimale varighed er en uge.
6. Læs og acceptér vilkårene for onlinetjenester.
7. Klik på Opret sikkert link for at generere et krypteret link, der sendes til modtageren.

Sådan modtager du sikker kommunikation med Devolutions Send:

1. Klik på det modtagne krypterede link. Bemærk: en selvstændig kommunikation fra Devolutions Send starter altid med https://send.devolutions.com/receive/.
2. Indtast den adgangsfrase, som afsenderen har oplyst (hvis det er relevant).
3. Klik på Dekrypter.

4. Klik på ikonet for at vise teksten. Bemærk: det bør kun gøres, når modtageren er i private omgivelser.

5. Når beskeden er læst, skal du klikke på Slet nu.
6. Når du bliver bedt om at slette den sikre besked nu, skal du klikke på Ja. Umiddelbart derefter kommer en bekræftelse på, at den sikre besked er slettet.

Opsummering af fordelene

• Styrk sikkerheden: Med Devolutions Send får organisationer tryghed ved at vide, at fortrolige oplysninger bliver sendt sikkert. Devolutions Send fremmer også god hygiejne inden for informationssikkerhed og styrker bevidstheden om cybersikkerhed, hvilket bidrager til en stærkere og sikrere drift.
• Sørg for overholdelse: Devolutions Send hjælper organisationer med at overholde gældende databeskyttelseslove, når de håndterer fortrolige oplysninger. Det kan undgå mulige juridiske konsekvenser, økonomiske sanktioner og skade på omdømmet på grund af manglende overholdelse.
• Øg den driftsmæssige effektivitet: Devolutions Send er hurtigt og nemt at bruge og strømliner processen med at dele fortrolige oplysninger. Det reducerer det administrative merarbejde og fjerner misforståelser og fejl.

Og som vi skrev tidligere, ligger Devolutions ikke inde med krypteringsnøglen, og vi kan ikke tilgå eller dekryptere data, der sendes med Devolutions Send.

Prøv Devolutions Send

Devolutions Send er GRATIS, og du behøver ikke oprette dig. Prøv det nu ved at besøge hjemmesiden for den selvstændige Devolutions Send.

Du kan også starte Devolutions Send fra din foretrukne Devolutions-løsning: Remote Desktop Manager, Devolutions Server, Devolutions Cloud og Devolutions Password Manager.