Como proteger arquivos ZIP com senha (Mac/Windows) e como passar senhas de forma segura (Medidas PPAP)

Explicamos os perigos e o movimento de abolição do ZIP protegido por senha (conhecido como PPAP), que era um padrão para troca de arquivos, bem como as melhores práticas atuais para compartilhamento e envio seguro de arquivos.

Por que os ZIPs protegidos por senha (PPAP) estão proibidos?

O método (comumente chamado de PPAP) de "enviar um arquivo ZIP com senha por e-mail e depois enviar a senha em um e-mail separado", foi um costume nos negócios japoneses por muito tempo. Atualmente, o governo e muitas grandes empresas aboliram completamente o uso deste método. As principais razões são as duas a seguir.

Não tem sentido em termos de segurança： Se o tráfego do seu e-mail for interceptado, tanto o arquivo ZIP quanto o e-mail da senha serão roubados ao mesmo tempo, tornando as defesas nulas.
Burla as inspeções de malware： Os arquivos ZIP criptografados não podem ter seu conteúdo inspecionado pelo sistema de verificação de vírus (software antivírus) do servidor de e-mail e se tornaram um terreno fértil para infecções por malware, como o Emotet.

Fim do PPAP! Alternativas modernas para compartilhamento seguro de arquivos

Para entregar dados importantes de forma segura e eficiente, a melhor prática atual é usar os seguintes métodos em vez de criptografia ZIP.

Compartilhamento de link de armazenamento em nuvem： Envie o arquivo para um armazenamento em nuvem, como Google Drive, OneDrive ou Box, e envie ao destinatário um link de compartilhamento (URL) com uma "data de validade" ou "permissão de download". Este é o mais recomendado no momento.
Usando serviços seguros de transferência de arquivos： Usar um serviço dedicado de transferência de arquivos, que tenha rotas de transmissão criptografadas e exclua automaticamente os arquivos após o download.
Envio direto por meio de ferramentas de chat： Trocar arquivos diretamente em um ambiente fechado onde a comunicação é criptografada desde o início e apenas os usuários autenticados estão presentes, como o Slack ou o Microsoft Teams.

Perguntas frequentes

Q. Se eu absolutamente precisar criar um ZIP protegido por senha, como faço no Mac?

A. Não é possível criar um ZIP protegido por senha com as funções padrão do Mac. Você deve usar o comando "zip -e" no Terminal ou usar um aplicativo dedicado de terceiros (como o Keka).

Q. É seguro informar a senha por telefone ou SMS em vez de enviá-la em outro e-mail?

A. Sim, aumenta a força de segurança em termos de diversificação de rotas (comunicação out-of-band). No entanto, como isso aumenta o trabalho do destinatário, a transição para o compartilhamento de armazenamento em nuvem ainda é a mais recomendada.