La condivisione sicura dei documenti significa dare alle persone giuste l'accesso ai propri documenti tenendo tutti gli altri fuori. Potrebbe significare l'invio di un singolo file a una persona, o la pubblicazione di un'intera libreria che i propri membri possono consultare. Il metodo giusto dipende da cosa si condivide, chi ne ha bisogno e quanto sia sensibile.
Il termine “sicuro” viene associato a strumenti che svolgono lavori molto diversi, dal trasferimento di file crittografati alle librerie protette da password, e non sono intercambiabili. Di seguito, spiegherò cosa comporta la condivisione sicura dei documenti, i principali modi per controllare chi vede i file e come abbinare il metodo al rischio.
Requisiti per la condivisione sicura
La condivisione sicura dei documenti si riduce al controllo degli accessi. Si decide chi può aprire un documento e si impedisce a tutti gli altri di raggiungerlo. Crittografia, password e accessi protetti sono tutti mezzi per raggiungere questo scopo.
Prima di scegliere uno strumento, è utile separare due domande che spesso vengono confuse:
- La prima riguarda come un documento arriva dall'utente al lettore.
- La seconda riguarda chi è autorizzato ad aprirlo una volta arrivato.
Uno strumento può essere efficace su uno e carente sull'altro.
Per la maggior parte delle organizzazioni, la questione degli accessi è la priorità quotidiana più alta. Questo perché un documento del consiglio che viene divulgato o una policy inviata alla lista sbagliata causa danni reali, ed è generalmente un problema di autorizzazioni piuttosto che di crittografia. Ciò significa che il punto di partenza utile è una semplice domanda: Chi dovrebbe poter accedere a questo documento e con quale frequenza?
Trasferimento una tantum vs libreria condivisa continuativa
Esistono due motivi principali per condividere un documento, e richiedono strumenti diversi:
- Un trasferimento una tantum. Si invia un file specifico a una persona specifica, una volta sola. Un contratto firmato, una dichiarazione dei redditi o una lettera medica. Strumenti come Proton Drive, DocSend, Box e Dropbox sono progettati per questo, con link crittografati, date di scadenza e talvolta un registro di chi ha aperto il file.
- Una libreria condivisa continuativa. Si pubblica un insieme di documenti a cui lo stesso pubblico ritorna nel tempo. Relazioni annuali, policy, verbali di riunione o risorse per i membri. Qui il lettore deve trovare e scaricare ciò che vuole, quindi ricerca, categorie e filtri contano più della crittografia.
La maggior parte delle piattaforme di condivisione documenti è costruita intorno al trasferimento una tantum. Pochissime pubblicano una raccolta ricercabile che le persone possono consultare autonomamente, sia che sia aperta al pubblico o riservata ai membri.
Abbiamo creato Document Library Pro per colmare questo divario. Trasforma una cartella di file in una libreria documentale ricercabile sul proprio sito web. I visitatori possono filtrare per categoria, visualizzare un'anteprima di un documento nel browser senza scaricarlo, poi scaricarlo o selezionare più file e scaricarli come ZIP.
È possibile utilizzarlo come plugin su un sito WordPress, o incorporarlo su qualsiasi altra piattaforma come Shopify, Squarespace, Wix, Webflow, un sito personalizzato o una intranet interna.
Modelli di controllo accessi
Una volta stabilito di aver bisogno di una libreria continuativa piuttosto che di un trasferimento una tantum, la decisione successiva riguarda quanto strettamente controllare l'accesso. Esistono alcuni modelli di accesso comuni, e la maggior parte delle organizzazioni finisce per usarne più di uno per diversi set di documenti.
Nella nostra analisi di 500 siti che utilizzano Document Library Pro, la distribuzione era ampia. Le organizzazioni no-profit e i comuni pubblicano i documenti apertamente, mentre le associazioni e i consigli li mantengono dietro un accesso.
Albury Parish Council, ad esempio, pubblica i propri bilanci in una libreria pubblica e ricercabile sul proprio sito web, dove i residenti possono trovarli e scaricarli senza dover effettuare l'accesso.
Ecco i modelli di accesso comuni e dove ciascuno tende ad adattarsi:
| Modello di accesso | Come funziona | Ideale per |
|---|---|---|
| Aperto / pubblico | Chiunque può trovare e scaricare i documenti | Relazioni annuali, policy pubbliche, comunicazioni obbligatorie |
| Acquisizione email | Il lettore inserisce un indirizzo email prima del download | Generazione di lead, guide e toolkit con accesso limitato |
| Password o solo membri | Una password sblocca la libreria per un gruppo noto | Risorse per membri, documenti del consiglio, documenti interni |
| Dietro login | La libreria si trova all'interno di un sito o intranet che richiede già l'accesso | Materiale sensibile per personale o clienti |
| Link crittografato una tantum | Un singolo link con scadenza inviato a un destinatario | Un singolo file riservato, non una libreria |
Se si vuole sapere chi sta scaricando senza bloccare l'accesso, un gate email si colloca nel mezzo. Il lettore inserisce il proprio indirizzo email prima che inizi il download, il che fornisce un registro e un contatto mantenendo il documento facilmente accessibile. Document Library Pro può richiederlo su qualsiasi libreria:
La differenza tra limitare l'accesso e bloccare i file
L'accesso alla navigazione e l'accesso ai file sono due cose separate, e la differenza è importante prima di affidarsi a qualsiasi strumento per materiale sensibile. Molte persone presumono che una password su una libreria faccia più di quanto effettivamente faccia.
Limitare l'accesso controlla la porta d'ingresso. Una password o un accesso decide chi entra nella libreria e vede l'elenco dei documenti. Bloccare il file controlla il documento stesso, in modo che anche chi ha l'indirizzo web diretto non possa aprirlo senza permesso.
La maggior parte degli strumenti di pubblicazione, incluso Document Library Pro, limita l'accesso piuttosto che bloccare ogni singolo file. Una password decide chi può navigare nella libreria, ma non cambia l'indirizzo web del file sottostante, quindi qualcuno che già possiede quel link diretto potrebbe comunque raggiungere il file.
La soluzione è collocare la libreria in un posto già protetto. Se la si incorpora in un'area riservata ai membri, in una intranet aziendale o in qualsiasi sito che richiede un accesso, questo contenitore protegge i file insieme a tutto il resto della pagina. Per i documenti genuinamente sensibili, questo conta più di qualsiasi singola impostazione all'interno della libreria.
Scegliere l'approccio giusto per i propri documenti
Partire dal documento, non dallo strumento. Cosa si condivide e chi ne ha bisogno indica il metodo corretto.
- Se si invia un file riservato a una persona, utilizzare uno strumento di trasferimento crittografato con un link che scade.
- Se un gruppo noto ha bisogno di accesso continuativo a documenti privati, inserirli dietro un accesso. Un' portale clienti o area riservata ai membri è la casa giusta, e si può pubblicare una libreria ricercabile al suo interno.
- Se si pubblicano documenti per il pubblico o i propri membri da trovare sul sito web, è necessaria una document library ospitata piuttosto che uno strumento di trasferimento o un sistema interno.
Se la necessità reale è il controllo interno dei documenti, con versioni, approvazioni e un registro di chi ha modificato cosa, si tratta di una categoria separata. Confronto le principali opzioni nella mia guida a software di gestione documentale.
Per il caso comune di condivisione sicura di documenti con membri, clienti o il pubblico, Document Library Pro è la soluzione. È possibile prova gratuita 14 giorni e avere una libreria ricercabile attiva sul proprio sito già nella stessa giornata.
Domande frequenti sulla condivisione sicura dei documenti
Qual è il modo più sicuro per condividere un documento?
Dipende da cosa si condivide. Per un singolo file riservato destinato a una persona, il trasferimento crittografato con un link in scadenza è la scelta più sicura. Per un insieme di documenti di cui un gruppo noto ha bisogno nel tempo, l’opzione più sicura è una library protetta da login anziché link aperti inviati via email.
L'email e' sicura per condividere documenti?
L’email va bene per documenti a basso rischio, ma è debole per qualsiasi cosa sensibile. Gli allegati sono facili da inoltrare, semplici da inviare alla persona sbagliata e rimangono nelle caselle di posta che non si controllano più. Una library controllata o un link crittografato in scadenza offre molto più controllo su chi può accedere al file.
Posso limitare chi può visualizzare i documenti in una library?
Sì. Document Library Pro consente di proteggere una library con una password per i membri, o di richiedere un indirizzo email prima di ogni download. Per il massimo livello di protezione, incorporare la library in un’area riservata ai membri o in una intranet che richiede già l’accesso, così anche i file sono protetti da quel login.
Una password su una document library protegge i file stessi?
Una password controlla chi può navigare nella library, ma non modifica l’indirizzo web di ciascun file sottostante, quindi qualcuno con un link diretto potrebbe comunque raggiungerlo. Per proteggere sia i file che la library, pubblicare la library su un sito o un’area che richiede già un login. Quel contenitore protegge i documenti insieme alla pagina su cui si trovano.
