Come le organizzazioni possono condividere in modo sicuro informazioni confidenziali con Devolutions Send

A chi è destinato questo caso d’uso?

Questo caso d’uso è pensato per le organizzazioni che desiderano un modo sicuro, rapido e comodo per condividere informazioni confidenziali (sia messaggi che file) con colleghi e terze parti.

Il problema

Molti dipendenti hanno la necessità, occasionalmente o regolarmente, di condividere informazioni confidenziali con colleghi e terze parti, come messaggi e file contenenti informazioni personali identificabili (PII), ecc.

Spesso, i dipendenti condividono informazioni confidenziali tramite metodi non sicuri come e-mail e SMS. Infatti, un sondaggio ha rilevato che addirittura il 47% dei dipendenti gestisce le informazioni confidenziali in modo non sicuro! Questo non accade tipicamente per intenti malevoli, ma piuttosto perché si tratta di un metodo familiare e semplice.

Purtroppo, questa pratica comune è rischiosa e sconsigliata per tre motivi principali:

• Vulnerabilità di sicurezza: le e-mail e gli SMS non crittografati possono essere intercettati da hacker e altre parti non autorizzate, causando violazioni dei dati e furti d’identità.
• Problemi di conformità: la mancata protezione adeguata delle informazioni confidenziali e delle PII può violare leggi e normative sulla protezione dei dati.
• Inefficienze operative: gestire informazioni sensibili su piattaforme non sicure è inefficiente e può generare confusione e caos.

La soluzione: Devolutions Send

Le organizzazioni possono trasformare questa vulnerabilità in un punto di forza con Devolutions Send!

Devolutions Send offre un ambiente sicuro e controllato per la condivisione di informazioni confidenziali. Devolutions Send è GRATUITO e non richiede alcuna registrazione. La versione autonoma è accessibile in qualsiasi momento tramite browser, mentre la versione integrata nell’app è accessibile attraverso diverse soluzioni Devolutions, tra cui:

• Remote Desktop Manager
• Devolutions Server
• Devolutions Cloud
• Devolutions Password Manager

Inoltre, i destinatari delle comunicazioni trasmesse tramite Devolutions Send non devono necessariamente essere clienti Devolutions, né disporre di un account Devolutions.

Funzionalità principali di Devolutions Send

• Condivisione sicura dei link: i mittenti generano rapidamente e facilmente link crittografati temporanei, che vengono inviati al destinatario previsto.
• Protezione flessibile con passphrase: i mittenti possono aggiungere un ulteriore livello di sicurezza con una passphrase, che contribuisce a evitare che i link crittografati finiscano nelle mani sbagliate.
• Durata configurabile dei link: i mittenti possono controllare la durata dei propri link crittografati, configurandola da un minimo di un’ora a un massimo di una settimana.
• Trasferimento crittografato di file: oltre ai messaggi, i mittenti possono trasferire file in modo sicuro. Gli utenti non autenticati possono inviare file fino a 1 MB, mentre gli utenti con un account Devolutions verificato possono inviare file fino a 10 MB. Importante: questa funzionalità è disponibile solo nella versione autonoma di Devolutions Send.
• Crittografia end-to-end: tutte le informazioni vengono crittografate dal momento in cui lasciano il dispositivo del mittente fino a quando non vengono decrittografate dal destinatario previsto. Devolutions non può accedere a queste informazioni (vedere la sezione successiva).
• Eliminazione opzionale del link: per una maggiore sicurezza, i destinatari possono eliminare un link crittografato su richiesta (se scelgono di non farlo, il link crittografato scadrà in base all’impostazione della durata definita dal mittente o dopo una settimana).

Devolutions non può accedere ai dati né decrittografarli

Sebbene Devolutions Send sia ospitato nel nostro data center altamente sicuro, Devolutions stessa non detiene la chiave di crittografia e non è in grado di decrittografare i dati. La protezione della privacy delle comunicazioni trasmesse tramite Devolutions Send non è soltanto una politica dichiarata, ma un principio applicato per progettazione:

• Crittografia: basato sulla libreria open source Devolutions Crypto, l’algoritmo di crittografia della versione autonoma utilizza XChaCha20Poly1305 con nonce casuali.
• Link: il GUID (UUID) v4 viene utilizzato solo per garantire l’unicità del link.
• Memory safe: la crittografia viene eseguita nel browser tramite un programma Rust memory-safe compilato in WASM (WebAssembly).
• Set di cifrari avanzato: i payload vengono archiviati crittografati sia a riposo che in transito con TLS1.2+ tramite un set di cifrari avanzato.

Come funziona

Di seguito, vediamo come inviare e ricevere comunicazioni sicure tramite la versione autonoma (browser) di Devolutions Send:

Invio di comunicazioni sicure con Devolutions Send:

1. Accedere al sito web della versione autonoma di Devolutions Send.
2. Inserire l’e-mail del mittente. Nota: viene memorizzata insieme al GUID come parte del payload archiviato nel database.
3. Inserire il messaggio sicuro da crittografare.
4. Aggiungere una passphrase per una maggiore sicurezza. Nota: è obbligatoria se il destinatario non dispone di un account Devolutions. In caso contrario, la passphrase è facoltativa ma consigliata.
5. Nel menu a discesa, scegliere la durata del link. La durata predefinita è di 24 ore e la durata massima è di una settimana.
6. Leggere e accettare i termini dei servizi online.
7. Fare clic su Crea link sicuro per generare un link crittografato che verrà inviato al destinatario.

Ricezione di comunicazioni sicure con Devolutions Send:

1. Fare clic sul link crittografato ricevuto. Nota: una comunicazione tramite la versione autonoma di Devolutions Send inizia sempre con https://send.devolutions.com/receive/.
2. Inserire la passphrase fornita dal mittente (se applicabile).
3. Fare clic su Decrittografa.

4. Fare clic sull’icona mostra testo. Nota: questa operazione dovrebbe essere eseguita solo quando il destinatario si trova in un contesto privato.

5. Una volta letto il messaggio, fare clic su Elimina ora.
6. Quando viene richiesto di eliminare immediatamente il messaggio sicuro, fare clic su Sì. Questa operazione sarà immediatamente seguita da una conferma dell’eliminazione del messaggio sicuro.

Riepilogo dei vantaggi

• Migliora la sicurezza: grazie a Devolutions Send, le organizzazioni hanno la tranquillità di sapere che le informazioni confidenziali vengono trasmesse in modo sicuro. Devolutions Send promuove inoltre buone pratiche di igiene della sicurezza informatica e aumenta la consapevolezza in materia di cybersecurity, contribuendo a operazioni più solide e sicure.
• Garantisce la conformità: Devolutions Send aiuta le organizzazioni a garantire la conformità alle leggi sulla protezione dei dati applicabili durante la gestione delle informazioni confidenziali. Questo può evitare possibili conseguenze legali, sanzioni finanziarie e danni alla reputazione derivanti dalla non conformità.
• Aumenta l’efficienza operativa: Devolutions Send è rapido e facile da usare, e semplifica il processo di condivisione delle informazioni confidenziali. Questo riduce il carico amministrativo ed elimina malintesi ed errori.

E come affermato in precedenza, Devolutions non detiene la chiave di crittografia e non è in grado di accedere o decrittografare i dati trasmessi tramite Devolutions Send.

Provare Devolutions Send

Devolutions Send è GRATUITO e non richiede alcuna registrazione. Lo provi subito visitando il sito web della versione autonoma di Devolutions Send.

In alternativa, è possibile avviare Devolutions Send tramite la soluzione Devolutions preferita: Remote Desktop Manager, Devolutions Server, Devolutions Cloud e Devolutions Password Manager.