Sikkerheden ved sikker filoverførsel

Sikkerheden bag Sikker Filoverførsel gennem Addo Sign ligger på samme høje niveau som, hvis du skal tilgå din netbank, e-Boks, Mit.dk eller lignende.

Ved oprettelse af en forsendelse, vil de filer der bliver afsendt blive uploadet til en unik portal, som kun kan tilgås af modtageren gennem et link, som bliver sendt krypteret med TLS kryptering samt en identifikationsmetode valgt af afsender.

Der er derfor afsenderen selv som bestemmer, hvor høj sikkerhedsgraden skal være, ud fra hvilken forsendelsesmetode samt identifikationsmetode der vælges. Modtageren skal derfor være i overensstemmelse med de krav, som afsenderen har valgt.

 

Distribution
Send link til download
Send filer direkte
Identifikation
Identifikationsmetoder

 

 

Send link til download

Ved alle afsender, hvor man har valgt "send link til download", er det et krav, at man benytter en identifikationsmetode, for at kunne tilgå dokumenterne.

Det vil altså sige, at alle afsendelser med Sikker filoverførsel inkluderer en 2faktor identifikation forud at kunne tilgå de afsendte dokumenter.

Der foreligger derfor, foruden sikkerhedslaget af, Distribution af dokumenter via Sikker filoverførsel med E-mail, vil altid blive sendt via en TLS krypteret forbindelse, med TLS 1.2 eller højere, hvis e-mailen som der afsendes til, understøtter dette.

Distribution via SMS vil også fungere via lukket signalering og kan i forvejen ikke tilgås men hertil er der også et krav om identifikation. Dette kan især være relevant, hvis man er i tvivl om man har afsendt dokumentet til den korrekte modtager.

Distribution af dokumenter med "Send link til download" kan benyttes i forbindelse med e-Boks, NgDP eller Mit.dk. Vi anbefaler dog at dokumenter til en sikker distributør vil blive sendt direkte, da der i forvejen er et identifikations-lag for tilgang af dokumenterne heri. Mere om dette i "Send filer direkte" afsnittet.

mceclip0.png

  1. Der kan vælges i mellem at sende et link til download, eller Sende filer direkte. Forskellen på disse 2 er, at den ene mulighed gør, at der bliver sendt en besked, hvori der er et link man kan trykke på, for at tilgå dokumentet. Hvis der vælges at sende filer direkte, bliver filerne blot leveret i modtagerens sikre indbakke.
  2. Der vælges hvilken metode der vil benyttes til distribution.
  3. Identifikationsmetoden vælges, hvis der er valgt at sende et link til download.

 

 

Send filer direkte

Hvis der vælges at sende filer direkte via Sikker Filoverførsel, bliver de i forvejen sendt i gennem en sikker forbindelse til en af vores samarbejdspartnere i forhold til sikker distribution, her kan nævnes blandt andet: e-Boks, NgDP eller Mit.dk.

Da filerne bliver sendt via en sikker forbindelse, og at der i platformene er et krav om, at personen som vil tilgå sin sikre postkasse skal benytte en 2 faktor identifikationsmetode, såsom NemID eller MitID, får man ikke muligheden for at vælge en identifikationsmetode, hvis man vælger denne distributionsmetode.

mceclip1.png

  1. Der kan vælges i mellem at sende et link til download, eller Sende filer direkte. Forskellen på disse 2 er, at den ene mulighed gør, at der bliver sendt en besked, hvori der er et link man kan trykke på, for at tilgå dokumentet. Hvis der vælges at sende filer direkte, bliver filerne blot leveret i modtagerens sikre indbakke.
  2. Der kan vælges hvilken distributionsmetode man vil distribuere dokumenterne til. Her kan der kun vælges e-Boks, NgDP eller Mit.dk, hvis man sender filer direkte.
  3. Der kan ikke vælges identifikationsmetode, hvis man sender filer direkte.

 

Identifikationsmetoder

Du kan som afsender vælge mellem forskellige identifikationsmetoder, som modtageren af dokumentet skal identificere sig med, for at kunne tilgå dokumentet.