Hoe een ZIP-bestand met een wachtwoord beveiligen (Mac/Windows) en veilige alternatieven voor het delen van wachtwoorden (tegen PPAP)

We bespreken het gevaar en de afschaffing van wachtwoordbeveiligde ZIP-bestanden (vaak PPAP genoemd), een klassieker voor bestandsdeling, en de moderne best practices voor veilig bestanden delen en versturen die dit vervangen.

Waarom zijn met een wachtwoord beveiligde ZIP's (PPAP) verboden?

Het proces van het "verzenden van een met een wachtwoord beveiligd ZIP-bestand via e-mail, onmiddellijk gevolgd door een andere e-mail met het wachtwoord" (bekend als PPAP) is lange tijd een gewoonte geweest in de Japanse zakenwereld. Tegenwoordig hebben de overheid en veel grote bedrijven het gebruik van deze methode volledig afgeschaft. De belangrijkste redenen hiervoor zijn tweeledig.

Geen zinvolle beveiliging: Als het e-mailverkeer wordt onderschept, worden zowel het ZIP-bestand als de e-mail met het wachtwoord tegelijkertijd gestolen, waardoor de bescherming vrijwel nihil is.
Omzeilt malwarescans: Versleutelde ZIP-bestanden kunnen niet worden gescand op virussen door de systemen van e-mailservers (antivirussoftware), wat heeft geleid tot infecties met malware zoals Emotet.

Weg met PPAP! Moderne, veilige alternatieven voor het delen van bestanden

Om belangrijke gegevens veilig en efficiënt naar anderen te sturen, zijn de volgende methoden de huidige best practices ter vervanging van ZIP-versleuteling.

Delen via een link naar cloudopslag: U uploadt het bestand naar een cloudopslagdienst zoals Google Drive, OneDrive of Box en deelt een link (URL) met de ontvanger, met instellingen voor een "vervaldatum" en "downloadrechten". Dit is momenteel de sterkst aanbevolen methode.
Gebruik van veilige bestandsoverdrachtsdiensten: Gebruik speciale diensten voor bestandsoverdracht waarbij het verzendkanaal is versleuteld en het bestand na het downloaden automatisch wordt verwijderd.
Direct versturen via chathulpmiddelen: Verstuur bestanden rechtstreeks binnen een afgeschermde omgeving waar communicatie standaard is versleuteld en alleen geauthentiseerde gebruikers aanwezig zijn, zoals in Slack of Microsoft Teams.

Veelgestelde vragen

Q. Hoe kan ik een wachtwoordbeveiligd ZIP-bestand maken op een Mac als het echt moet?

A. U kunt met de standaardfuncties van een Mac geen wachtwoordbeveiligde ZIP maken. U moet het commando 'zip -e' via de Terminal gebruiken of een app van een derde partij (zoals Keka) installeren.

Q. Is het veilig als ik het wachtwoord telefonisch of via sms doorgeef in plaats van via een andere e-mail?

A. Ja, het verhoogt de beveiliging door de communicatiekanalen te scheiden (Out-of-Band-communicatie). Echter, dit vergt meer moeite van de ontvanger, waardoor de overstap naar het delen via cloudopslag nog steeds wordt aanbevolen.