Securitatea și criptarea faxului
Securitatea și criptarea faxului: o reputație fără protocol
Faxul este considerat sigur în mediile care manipulează documente sensibile. Această reputație nu se bazează pe nicio criptare: se bazează pe o topologie de rețea care a dispărut.
Răspuns scurt
Faxul nu este criptat. Protocolul T.30, care guvernează transmisia dintre două aparate de fax, nu prevede niciun mecanism de criptare: paginile circulă necriptat. Ceea ce protejează în practică nu este deci protocolul, ci modul în care se face trimiterea: un post de destinație identificat, o pagină de gardă care nu dezvăluie nimic, o păstrare controlată.
T.30 nu prevede nicio criptare
Standardul care descrie negocierea și transmisia dintre două aparate de fax definește debite, formate de codificare și mesaje de control. El nu definește nicio cheie, niciun secret partajat, nicio verificare a identității postului la distanță dincolo de identificatorul pe care acesta și-l declară singur. Un fax este deci transmis necriptat și nimic din protocol nu îi permite expeditorului să știe cine se află cu adevărat la celălalt capăt al liniei.
Ce protejează cu adevărat o trimitere
Trei lucruri, niciunul criptografic. Postul de destinație: un număr verificat la destinatar și un aparat despre care se știe unde se află — cea mai frecventă scurgere nu este o interceptare, ci o cifră greșită sau un aparat de fax amplasat pe un hol. Pagina de gardă: o referință de dosar este suficientă; un motiv sau o sumă îi spun deja ceva celui care trece pe acolo. Păstrarea: un fax lasă urme de ambele părți — memoria aparatului, jurnalul de trimitere, copia de pe serverul unui serviciu online — și este mai bine să știți cât timp persistă fiecare decât să presupuneți că niciuna nu există.
Ce a eliminat trecerea la IP fără să o spună
Securitatea atribuită faxului era o proprietate a transportului, nu a documentului: interceptarea unei linii comutate presupunea accesul la circuitul fizic, ceea ce limita de fapt numărul celor capabili să o facă. Pe un transport IP, pagina traversează echipamente care o manipulează și, în funcție de servicii, servere care o stochează. Protocolul nu s-a schimbat — T.30 nu a criptat niciodată nimic —, dar protecția implicită care îl înconjura a dispărut. Utilizările bazate pe ea, în special acolo unde se aplică secretul medical sau profesional, se sprijină deci pe o ipoteză care astăzi trebuie verificată, nu presupusă.
Întrebări frecvente
- Este faxul mai sigur decât e-mailul?
- Era, când trecea printr-o linie comutată. Astăzi, un e-mail criptat protejează conținutul acolo unde un fax nu îl protejează; în schimb, faxul rămâne predat unui post cunoscut, în timp ce un e-mail se redirecționează fără efort. Cele două riscuri nu sunt de aceeași natură.
- Este faxul potrivit pentru datele privind sănătatea?
- Rămâne folosit pe scară largă, iar secretul medical sau profesional se aplică documentului indiferent de mijlocul de trimitere. Precauția utilă nu constă în a avea încredere în canal, ci în a verifica numărul, a limita ceea ce dezvăluie pagina de gardă și a ști unde este păstrată copia transmisă.
Trimiteți un fax acum
Formularul încape într-o pagină: un PDF, un destinatar și o adresă de răspuns. Fără cont, fără card bancar: faxurile de o pagină sunt gratuite și nelimitate.
Deschideți formularul