Безопасность и шифрование факса
Безопасность и шифрование факса: репутация без протокола
Факс считают надёжным там, где работают с чувствительными документами. Эта репутация не опирается ни на какое шифрование — она опиралась на топологию сети, которой больше нет.
Краткий ответ
Факс не шифруется. Протокол T.30, определяющий передачу между двумя аппаратами, не предусматривает никакого механизма шифрования: страницы идут в открытом виде. На практике защищает не протокол, а порядок отправки: известный аппарат-получатель, титульная страница, которая ничего не сообщает, и осознанный срок хранения.
T.30 не предусматривает шифрования
Стандарт, описывающий согласование и передачу между двумя аппаратами, задаёт скорости, форматы кодирования и служебные сообщения. Он не определяет ни ключа, ни общего секрета, ни проверки личности удалённого аппарата — кроме идентификатора, который тот сам о себе объявляет. Факс передаётся в открытом виде, и ничто в протоколе не позволяет отправителю узнать, кто на самом деле находится на другом конце линии.
Что действительно защищает отправку
Три вещи, и ни одна из них не криптографическая. Аппарат-получатель: номер, подтверждённый у получателя, и аппарат, местоположение которого известно, — самая частая утечка не перехват, а неверная цифра или аппарат, стоящий в коридоре. Титульная страница: достаточно номера дела, тогда как повод или сумма уже сообщают всё проходящему мимо. Хранение: факс оставляет следы с обеих сторон — память аппарата, журнал отправки, копия на сервере онлайн-сервиса, — и знать, сколько живёт каждый из них, полезнее, чем считать, что их нет.
Что переход на IP отменил, не сказав об этом
Приписываемая факсу безопасность была свойством транспорта, а не документа: перехват коммутируемой линии требовал доступа к физической цепи, что фактически ограничивало круг тех, кто на это способен. При передаче по IP страница проходит через оборудование, которое её обрабатывает, и, в зависимости от сервиса, через серверы, которые её хранят. Протокол не изменился — T.30 никогда ничего не шифровал, — но исчезла неявная защита вокруг него. Практики, построенные на ней, особенно там, где действует врачебная или профессиональная тайна, опираются на допущение, которое сегодня следует проверять, а не принимать на веру.
Частые вопросы
- Факс безопаснее электронной почты?
- Был безопаснее, пока шёл по коммутируемой линии. Сегодня зашифрованное письмо защищает содержимое там, где факс его не защищает; зато факс попадает на известный аппарат, а письмо пересылается без всяких усилий. Это риски разной природы.
- Подходит ли факс для медицинских данных?
- Он по-прежнему широко используется, а врачебная и профессиональная тайна распространяется на документ независимо от способа отправки. Полезная предосторожность — не доверять каналу, а проверять номер, ограничивать то, что раскрывает титульная страница, и знать, где хранится переданная копия.
Отправить факс сейчас
Форма умещается на одной странице: файл PDF, получатель и обратный адрес. Без учётной записи и без карты.
Открыть форму