Faks güvenliği ve şifreleme
Faks güvenliği ve şifreleme: protokolü olmayan bir ün
Faks, hassas belgelerle çalışan çevrelerde güvenli kabul edilir. Bu ün hiçbir şifrelemeye dayanmaz: ortadan kalkmış bir şebeke topolojisine dayanır.
Kısa yanıt
Faks şifreli değildir. İki faks cihazı arasındaki iletimi düzenleyen T.30 protokolü hiçbir şifreleme mekanizması öngörmez: sayfalar açık metin olarak dolaşır. Dolayısıyla pratikte koruma sağlayan protokol değil, gönderimin nasıl yürütüldüğüdür: tanımlanmış bir hedef cihaz, bilgi vermeyen bir kapak sayfası, kontrollü bir saklama.
T.30 hiçbir şifreleme öngörmez
İki faks cihazı arasındaki el sıkışmayı ve iletimi tanımlayan standart; hızları, kodlama biçimlerini ve denetim mesajlarını tanımlar. Hiçbir anahtar, hiçbir paylaşılan sır, uzak cihazın kendi beyan ettiği tanımlayıcının ötesinde hiçbir kimlik doğrulaması tanımlamaz. Dolayısıyla bir faks açık metin olarak iletilir ve protokoldeki hiçbir şey göndericinin hattın ucunda gerçekte kimin olduğunu bilmesine olanak tanımaz.
Bir gönderimi gerçekte ne korur
Üç şey, hiçbiri kriptografik değil. Hedef cihaz: alıcıyla doğrulanmış bir numara ve nerede olduğu bilinen bir cihaz — en sık görülen sızıntı bir dinleme değil, yanlış bir rakam veya bir koridora konmuş bir faks cihazıdır. Kapak sayfası: bir dosya referansı yeterlidir; bir gerekçe veya tutar, yanından geçen kişiye zaten bilgi verir. Saklama: bir faks her iki tarafta da iz bırakır — cihazın belleği, gönderim kaydı, çevrimiçi bir hizmetin sunucusundaki kopya — ve her birinin ne kadar süre kaldığını bilmek, hiçbirinin var olmadığını varsaymaktan iyidir.
IP'ye geçişin söylemeden ortadan kaldırdığı şey
Faksa atfedilen güvenlik belgenin değil, taşıma yönteminin bir özelliğiydi: anahtarlamalı bir hattı dinlemek fiziksel devreye erişmeyi gerektiriyordu; bu da bunu yapabilecek aktörlerin sayısını fiilen sınırlıyordu. IP taşımasında sayfa, onu işleyen cihazlardan ve hizmete göre onu saklayan sunuculardan geçer. Protokol değişmedi — T.30 hiçbir zaman hiçbir şeyi şifrelemedi — ama onu çevreleyen örtük koruma ortadan kalktı. Ona dayanan kullanımlar, özellikle tıbbi veya mesleki sırrın geçerli olduğu yerlerde, bugün varsayılmak yerine doğrulanması gereken bir varsayıma dayanıyor.
Sıkça sorulan sorular
- Faks e-postadan daha mı güvenli?
- Anahtarlamalı bir hattan geçtiği dönemde öyleydi. Bugün şifreli bir e-posta, faksın korumadığı içeriği korur; buna karşılık faks bilinen bir cihaza teslim edilmeye devam ederken bir e-posta zahmetsizce yeniden iletilebilir. İki riskin niteliği aynı değildir.
- Faks sağlık verileri için uygun mu?
- Hâlâ yaygın olarak kullanılıyor ve tıbbi veya mesleki sır, gönderim aracı ne olursa olsun belgeye uygulanır. Faydalı önlem kanala güvenmek değil; numarayı doğrulamak, kapak sayfasının açığa vurduklarını sınırlamak ve iletilen kopyanın nerede saklandığını bilmektir.
Hemen bir faks gönderin
Form tek sayfadan ibaret: bir PDF, bir alıcı ve bir dönüş adresi. Hesap da banka kartı da gerekmez: tek sayfalık fakslar ücretsiz ve sınırsızdır.
Formu aç