Ho completato il mio tirocinio e il mio datore di lavoro vuole che gli invii i miei dati del conto bancario in modo che possa trasferirmi il mio stipendio. Come posso farlo in sicurezza? Ho Ubuntu MATE 16.04. Il mio datore di lavoro non è un esperto di tecnologia. Sarebbe bene con e-mail e file zip protetti da password / file di testo di Google Drive, ma dicendogli di impostare pgp / gpg sarebbe troppo.
He would be fine with emails and password protected zip file/google drive text file
In primo luogo, è necessario prendere in considerazione il livello di sicurezza desiderato e la praticità. In questo caso, hai menzionato che il tuo datore di lavoro è a proprio agio con le e-mail e le cerniere protette da password. Quindi, perché non farlo?
Senza essere eccessivamente complesso, come puoi farlo è:
Quello che sto proponendo qui sopra protegge la trasmissione del file. Naturalmente, se si decide che il servizio di posta elettronica non può essere considerato attendibile, esistono molti modi per renderlo più sicuro. Potresti inoltre:
Per me, anche se i dettagli del tuo conto bancario (suppongo che siano solo il tuo numero di conto bancario, il nome della banca e il tuo nome) sono esposti, non ci sono rischi gravi. Non è necessario renderlo eccessivamente complesso.
Perché non inviarlo via email?
Potrei mancare qualcosa qui ma credo che se hai una password abbastanza strong e l'autenticazione a 2 fattori, allora usare uno qualsiasi dei grandi provider di posta elettronica che usano HTTPS (Gmail, Outlook, Yahoo, ecc.) dovrebbe andare perfettamente bene e sicuro.
In ogni caso, non è che qualcuno possa fare molto con le tue informazioni bancarie. I seguenti sono possibili vettori di attacco come ho citato dalla mia risposta in questo domanda:
1) If I have a picture of your ID and your account information, I can edit the ID to have a picture of me and go to the bank with the fake ID and identify myself as you.
2) If I have your login details I can try to brute force online account and then manage your account as I wish.
Guarda il resto della risposta qui .
I dettagli del tuo conto bancario sono informazioni private, ma non segrete. Uso ancora assegni bancari, che contengono tali informazioni e non hanno alcun problema. Ed è comune scambiare i dati bancari con clienti o fornitori attraverso semplici messaggi non criptati.
Il livello di sicurezza deve essere quello richiesto dal rischio. Non dovresti mai pubblicare dettagli bancari su Facebook o su un sito Web pubblico, ma inviarli per posta a un destinatario specifico va bene.
Se tu pensi che meriti più sicurezza, sei da solo, a condizione che il tuo datore di lavoro lo accetti. IMHO, un file zip crittografato dovrebbe essere sufficiente.
Leggi altre domande sui tag email encryption