Büyük Dosyaları Güvenli Gönderme: E-posta Ek Sınırı ve Alternatifler

Kısa cevap: E-posta sistemlerinin çoğunda ek boyutu sınırlıdır ve büyük ekler hem gönderen hem alıcı tarafında sorun çıkarabilir. Büyük dosyalar için en uygun yol, dosyayı kurumun kendi bulut depolama alanına yükleyip alıcıya süreli ve yetkisi sınırlandırılmış bir paylaşım bağlantısı göndermektir. Böylece dosyanın kimlerle paylaşıldığı izlenebilir, gerektiğinde erişim kapatılabilir. Hassas içerikte bağlantıya parola ve son kullanma tarihi eklenir, parola ayrı bir kanaldan iletilir. Kurum dışındaki ücretsiz dosya aktarım sitelerine müşteri ya da personel verisi içeren dosyalar yüklenmemelidir.

Yöntemler

• Kurumsal bulut paylaşımı: Kullanılan ofis paketinin bulut depolaması üzerinden bağlantı oluşturulur; yalnızca belirli kişilere, görüntüleme ya da düzenleme yetkisiyle ve süreli paylaşılır.
• E-posta istemcisinin bulut eki: Bazı e-posta programları büyük ekleri otomatik olarak bulut bağlantısına çevirir.
• Kurum içi dosya sunucusu: Kurum içinde büyük dosyalar e-posta yerine ortak klasör yolu paylaşılarak iletilir.
• Sıkıştırma: Çok sayıda küçük dosya tek bir arşiv dosyasında toplandığında iletim kolaylaşır; ancak fotoğraf ve video gibi zaten sıkıştırılmış dosyalarda boyut çok azalmaz.
• Fiziksel ortam: Çok büyük arşivlerde şifrelenmiş harici disk kullanılabilir.

Güvenli paylaşım adımları

1. Dosya, kurumun onayladığı bulut alanına yüklenir.
2. Paylaşım türü “bağlantıya sahip herkes” yerine belirli kişiler olarak seçilir.
3. Yetki görüntüleme ile sınırlandırılır; gerekirse indirme engellenir.
4. Bağlantıya son kullanma tarihi ve gerekiyorsa parola eklenir.
5. Parola e-posta dışındaki bir kanaldan iletilir.
6. İş bittiğinde paylaşım kapatılır.

Riskli uygulamalar

• Kişisel veri içeren dosyaların kişisel bulut hesapları ya da ücretsiz aktarım siteleri üzerinden gönderilmesi.
• Herkese açık ve süresiz bağlantıların uzun süre açık kalması.
• Mesajlaşma uygulamalarında iş dosyalarının kontrolsüz paylaşılması.
• Beklenmedik bir kaynaktan gelen dosya paylaşım bildirimlerinin kontrol edilmeden açılması; bu yöntem kimlik avı saldırılarında sık kullanılır.

Paylaşım yetkilerini bulut dosya paylaşımında yetki yönetimi, sahte paylaşım bildirimlerini kimlik avı e-postaları, mesajlaşma riskini WhatsApp ile iş yazışmaları yazımızda anlattık.

Sık sorulan sorular

E-postadaki ek boyutu sınırı neden var?

Büyük ekler posta kutularını hızla doldurur, sunucular arası iletimi yavaşlatır ve alıcının sistemi tarafından reddedilebilir. Bu nedenle hem gönderen hem alıcı tarafında sınırlar bulunur; geçerli sınır kullanılan e-posta hizmetine göre değişir.

Şifreli ZIP dosyası yeterli bir koruma mıdır?

Güçlü şifreleme yöntemi ve uzun bir parola kullanıldığında ek bir koruma sağlar. Ancak parolanın dosyayla aynı e-postada gönderilmesi korumayı ortadan kaldırır.

Müşteriden büyük dosya nasıl istenir?

Kurumsal bulut hizmetlerinin çoğunda yalnızca dosya yüklemeye izin veren istek bağlantıları oluşturulabilir. Böylece müşteri klasörün diğer içeriğini görmeden dosyasını yükleyebilir.