Bezpieczne przekazywanie poufnych danych i haseł

Przy wdrożeniu CRM zwykle potrzebuję od Ciebie dwóch rzeczy: dostępów do systemów i danych z obecnej bazy. Poniżej sposoby, z których korzystam.
Jedna prośba na start: nie wysyłaj haseł ani bazy klientów zwykłym mailem. Mail łatwo przesłać dalej przez pomyłkę i zostaje w skrzynkach na lata.

Hasła i dostępy

Najlepiej: zaproś mnie do systemu. Pipedrive, Asana, Google Workspace i większość narzędzi pozwala dodać użytkownika. Zaproś grzesiek@zawlodzki.pl z rolą, jakiej wymaga zadanie.
Hasła, w takiej sytuacji, w ogóle nie trzeba przesyłać, a po projekcie po prostu usuwasz moje konto.

Masz menedżera haseł? Użyj go. 1Password i Bitwarden pozwalają udostępnić hasło linkiem, który wygasa albo działa tylko raz. Wygeneruj taki link (najlepiej ograniczony do mojego adresu) i wyślij mi go mailem.

Nie masz menedżera haseł? Napisz mi o tym. Zaproszę Cię jako gościa do mojego 1Password. Dostaniesz dostęp do wspólnego sejfu i tam wpiszesz dane logowania. Nic nie przechodzi przez maila, a założenie konta zajmuje kilka minut.

Awaryjnie: login mailem, hasło osobno przez Signal (+48 571 088 338). Nigdy jedno i drugie w tej samej wiadomości. Po zakończeniu prac zmień to hasło.

Baza danych, np. eksport z obecnego CRM

Najlepiej: przyznaj mi dostęp zamiast przesyłać pliku. Zaproś mnie do obecnego systemu. Sam zrobię eksport i pobiorę tylko te kolumny, które są potrzebne do migracji. Dane nie krążą wtedy w plikach na skrzynkach mailowych.

Jeśli plik musi zostać przesłany: wgraj go przez mój formularz. Dostaniesz ode mnie link, przeciągasz plik w przeglądarce i on ląduje bezpośrednio na moim serwerze w Polsce. Nikt poza mną go nie pobierze, a po zakończonym imporcie plik kasuję.

Ostatecznie: spakuj plik do archiwum ZIP z hasłem (w 7-Zip wybierz szyfrowanie AES-256). Archiwum wyślij mailem, hasło do niego przez Signal.

Trzy zasady, niezależnie od sposobu

1. Zanim prześlesz mi dane osobowe, finalizujemy formalności jak umowa powierzenia danych osobowych.
2. Wysyłaj tylko to, co ustalimy że jest rzeczywiście potrzebne do migracji, bez zbędnych kolumn i historii.
3. Po imporcie usuwam plik źródłowy i potwierdzam Ci to mailem.

Nie wiesz, który sposób wybrać? Napisz: grzesiek@zawlodzki.pl, dobierzemy najprostszy, który jest bezpieczny.