Что делает ссылка на скачивание с паролем
Обычная ссылка — это ключ, оставленный под ковриком: войти может любой, кто его найдёт. Пароль добавляет замок. Когда человек открывает вашу ссылку, он не видит ни файла, ни кнопки скачивания — только короткую форму с запросом пароля. Страница скачивания открывается лишь после ввода верного пароля.
Пароль принадлежит ссылке, а не человеку. Вы придумываете его, передаёте получателю другим каналом (звонок, мессенджер, второе письмо) и в любой момент можете изменить или убрать его в кабинете. Получателю нужен только браузер: ничего не нужно устанавливать и нигде регистрироваться.
На upload.am такая защита работает для одного файла, для групповой ссылки на несколько файлов, для ссылки на папку и даже для публичного Upload Inbox. Одна идея — везде, где вы передаёте ссылку другому человеку.
Когда стоит защищать файл паролем
Не каждому файлу нужен замок. Фото с отпуска для мамы — не нужен. Но многое из того, чем мы делимся каждый день, чувствительнее, чем кажется, а пароль занимает десять секунд.
Договоры и счета
В подписанных PDF, коммерческих предложениях и счетах есть имена, адреса и банковские реквизиты. Пароль не даст открыть файл тому, кто увидит ссылку в пересланном письме.
Результаты для клиентов
Дизайнеры, фотографы и агентства передают готовую работу. Пароль гарантирует, что файлы получит именно заказчик, а для постоянных клиентов можно завести фирменный портал.
Личные документы
Сканы паспорта, налоговые формы, результаты анализов. Такие файлы нельзя оставлять за ссылкой, которую откроет любой.
Исходники и файлы проектов
Отправьте сборку, дамп базы или исходники дизайна коллеге или подрядчику, не показывая их поисковым системам и парсерам ссылок.
Ссылки в групповых чатах
Сообщения пересылают. Пароль не даст ссылке работать у всех, кому её переслали.
Файлы для нескольких получателей
Дайте всей команде один пароль или отправьте каждому отдельную ссылку со своим паролем — так вы поймёте, кто что открывал.
Как работает защита
Когда вы задаёте пароль, upload.am хранит его в виде одностороннего хеша — так же, как пароли от аккаунтов, — а не открытым текстом. Страница скачивания запрашивает пароль, прежде чем выдать файл. Если пароль неверный, файл остаётся закрытым, каждая неудачная попытка записывается в журнал, а форма разблокировки ограничена по частоте — подбор становится непрактичным.
Защита действует и на этапе самой загрузки: прямой запрос на скачивание отклоняется, если посетитель ещё не прошёл проверку пароля в своей сессии. Знать адрес файла недостаточно.
Важно понимать границы. Пароль на ссылке управляет доступом к файлу через upload.am. Это не сквозное шифрование содержимого. Если файл нужно зашифровать ещё до того, как он покинет ваш компьютер, зашифруйте его заранее — приложение upload.am для Windows умеет делать это по желанию — а затем защитите ещё и ссылку. Это самое надёжное из практичных сочетаний.
Как выбрать пароль, который действительно защищает
Ссылка защищена ровно настолько, насколько надёжен пароль. Несколько привычек, которые реально помогают:
- Используйте не меньше 10 символов. Три-четыре несвязанных слова проще набрать, чем случайный набор, и они не слабее.
- Никогда не отправляйте пароль в том же сообщении, что и ссылку. Используйте другой канал.
- Не повторяйте пароль от аккаунта и пароли, которые используете в других местах. Пароль от ссылки предназначен для передачи, считайте его одноразовым.
- По возможности задавайте разным получателям разные пароли. Если один утечёт, пострадает только одна ссылка.
- Сочетайте пароль с коротким сроком жизни. Ссылка, которая перестаёт работать через сутки или после одного скачивания, оставляет очень мало времени для неприятностей.
Пароль вместе с другими настройками ссылки
Пароль отвечает на вопрос «кто может открыть?». upload.am позволяет ответить и на остальные — прямо на экране загрузки и на бесплатном тарифе:
- Сколько раз можно открыть? Задайте лимит скачиваний — при значении 1 ссылка превращается в одноразовую доставку.
- Как долго? Выберите срок жизни 10 минут, 1 час, 24 часа или 7 дней с помощью самоудаляющейся ссылки.
- Какие файлы? Поместите много файлов под один пароль с помощью одной ссылки на несколько файлов.
- Кто именно? Для ссылок из кабинета можно привязать ссылку к одному адресу электронной почты — получатель подтверждает его одноразовым кодом.
Всё, что вы создали, отображается в онлайн-файлменеджере: там видно, сколько раз ссылку открывали и скачивали, можно сменить пароль или отозвать ссылку одним кликом. Отзыв ссылки никогда не удаляет сам файл.
Как защитить файл паролем за четыре шага
-
1
Добавьте файл
Перетащите файл в окно загрузки в верхней части страницы или выберите его на устройстве. Можно добавить сразу несколько файлов.
-
2
Включите «Защитить файл паролем»
Включите опцию и введите пароль, который должен использовать получатель. При желании добавьте лимит скачиваний или срок действия в том же списке.
-
3
Скопируйте приватную ссылку
Как только загрузка завершится, ссылка готова. Скопируйте её или отправьте по почте прямо с экрана результата.
-
4
Передайте пароль отдельно
Отправьте пароль другим каналом. Получатель откроет ссылку, введёт пароль и скачает файл.
Частые вопросы
Бесплатно ли защитить файл паролем на upload.am?
Да. Ссылки с паролем доступны на бесплатном тарифе, и пароль можно задать даже без аккаунта. Платные тарифы увеличивают объём хранилища и размер файла, но защиту паролем не «открывают».
Нужен ли получателю аккаунт или приложение?
Нет. Он открывает ссылку в любом браузере, вводит пароль и скачивает файл. Ничего устанавливать и нигде регистрироваться не нужно.
Можно ли потом изменить или убрать пароль?
Да, в кабинете. Можно сменить пароль, убрать его или отозвать всю ссылку. Если вы вошли в аккаунт, созданные ранее ссылки перечислены в разделе «Ссылки».
Что будет, если ввести неверный пароль?
Файл останется закрытым, ничего не скачается. Неудачные попытки записываются в журнал, а форма ограничена по частоте, поэтому многократный подбор блокируется.
Ссылка с паролем — это то же самое, что зашифрованный файл?
Нет. Пароль управляет доступом к странице скачивания, а сам файл хранится на наших серверах. Если нужно зашифровать содержимое на своём устройстве до загрузки, сначала зашифруйте файл, а затем защитите и ссылку.
Можно ли защитить паролем папку или несколько файлов?
Да. Тот же пароль работает для групповой ссылки на несколько файлов и для ссылки на папку из кабинета. Один пароль, одна ссылка, много файлов.
Можно ли поставить пароль на уже загруженный файл?
Да. Создайте для файла новую ссылку в кабинете и задайте пароль в окне настроек. Исходный файл не изменится.
Есть ли ограничение на длину пароля?
Используйте любой пароль. Чем длиннее, тем лучше: хорошее правило — десять и более символов или несколько несвязанных слов.