Kai byla tampa neprieinama dėl pamiršto slaptažodžio
Teisinėse institucijose, advokatų kontorose, antstolių kabinetuose ir įmonių teisės skyriuose dokumentai dažnai saugomi daugelį metų. Vienoje byloje gali būti šimtai PDF protokolų, Excel skaičiuoklių, Word dokumentų, suspaustų ZIP, RAR ar 7Z archyvų, o kartais – ir didelės apimties vaizdo ar garso medžiagos. Kai bylą reikia atverti po kelerių metų, pasitaiko, kad svarbiausia kliūtis tampa ne įstatymas ar procesinis terminas, o paprasčiausiai pamirštas archyvo slaptažodis.
Tokia situacija ypač jautri dėl dviejų priežasčių. Pirmiausia, dokumentuose dažnai yra asmens duomenų, komercinių paslapčių, advokato paslapties ar kitos konfidencialios informacijos. Antra, laikas paprastai yra ribotas: byla gali būti reikalinga teismo posėdžiui, auditui, sutarties vykdymui ar institucijos užklausai.
Todėl slaptažodžio atkūrimas teisiniame sektoriuje turi būti ne tik sėkmingas, bet ir kontroliuojamas, dokumentuojamas bei saugus privatumo požiūriu.
Kodėl užšifruotos bylos tampa nebeatidaromos
Dažniausiai prieiga prie senų dokumentų prarandama dėl kelių priežasčių:
- Darbuotojų kaita. Slaptažodį žinojo konkretus teisininkas, padėjėjas ar išorės konsultantas, tačiau jis nebuvo perduotas saugiu būdu.
- Ilgas saugojimo laikotarpis. Po kelerių metų nebelieka nei laikino el. laiško, nei pokalbio istorijos, kurioje buvo nurodytas slaptažodis.
- Failų perdavimas tarp kolegų. Archyvas galėjo būti siųstas el. paštu, laikmena ar vidiniu tinklu, o slaptažodis perduotas telefonu.
- Sistemų migracija. Perkėlus duomenis į naują serverį, debesį ar dokumentų valdymo sistemą, senieji prieigos duomenys gali būti prarasti.
- Skirtingi slaptažodžių standartai. Kiekviena byla galėjo turėti savo slaptažodį, sudarytą iš bylos numerio, kliento inicialų, datos ar specialių simbolių.
- Atsarginės kopijos. Kartais atkuriama labai sena atsarginė kopija, kurios slaptažodžio niekas nebepamena.
Net moderniausia posėdžių salės įranga ar dokumentų sistema neišsprendžia žmogiškojo veiksnio: slaptažodžiai ir toliau kuriami, pamirštami, keičiami ir kartais neišsaugomi.
Kokie failai teisinėje praktikoje dažniausiai užrakinami
Problemą gali sukelti skirtingi failų tipai, ir kiekvienas jų turi savitų techninių ypatybių:
- ZIP, RAR ar 7Z archyvai. Jie dažnai naudojami dideliam dokumentų kiekiui suspausti ir apsaugoti. Šių formatų šifravimo stiprumas labai priklauso nuo versijos ir naudojamo algoritmo.
- Excel darbaknygės. Jose gali būti turto paskaičiavimų, išlaidų lentelių, žiniaraščių ar konfidencialių finansinių modelių.
- Word dokumentai. Procesiniai dokumentai, sutartys, išvados ir vidinės pastabos kartais apsaugomos atidarymo slaptažodžiu.
- PDF failai. Teismų sprendimai, skenuotos sutartys, pažymos ir ekspertizės išvados dažnai platinamos PDF formatu. Reikia skirti dokumento atidarymo slaptažodį nuo teisių apribojimo slaptažodžio.
- PowerPoint pristatymai. Jie gali būti reikalingi mokymams, vidaus ataskaitoms ar pasirengimui posėdžiui.
Svarbu suprasti, kad tai nėra vienodos problemos. Jei PDF failas atsidaro, bet neleidžiama jį spausdinti ar redaguoti, kalbama apie savininko teisių apribojimus. Jei failas iš viso neprašo arba nepriima slaptažodžio atidarant, susiduriama su tikru šifravimo barjeru. Panašiai skiriasi ir Excel darbalapio apsauga nuo visos darbaknygės šifravimo.
Pirmiausia įvertinkite konfidencialumą
Prieš pradedant techninį atkūrimą, vertinta atsakyti į kelis klausimus:
- Ar turite teisę atidaryti šį failą?
- Ar esate failo savininkas, duomenų valdytojas ar įgaliotas bylos atstovas?
- Ar dokumente yra asmens duomenų, advokato paslapties ar komercinių paslapčių?
- Ar atkūrimo procesas bus dokumentuojamas?
- Ar atkūrus slaptažodį jis bus išsaugotas patvirtintoje slaptažodžių valdymo sistemoje?
Nežinomi interneto įrankiai, prašantys įkelti visą užšifruotą bylą, teisiniam sektoriui paprastai netinka. Net jei paslauga atrodo patogi, gali būti neaišku, kur failas bus saugomas, kas jį matys, kiek laiko jis bus laikomas ir ar po atkūrimo bus tikrai ištrintas. Asmens duomenų ar bylos medžiagos išsiuntimas į nepatikrintą serverį gali sukelti BDAR ir profesinės paslapties pažeidimų.
Taip pat nederėtų diegti neaiškios kilmės programų iš nulaužtų svetainių. Jose gali būti kenkėjiškos programinės įrangos, o pats kompiuteris gali tapti silpniausia teisinių duomenų grandimi.
Praktinis atkūrimo planas
1. Apsaugokite originalą
Nedirbkite su vienintele failo kopija. Padarykite atsarginę kopiją ir, jei įmanoma, išsaugokite originalą tik skaitymui. Vėlesnius bandymus atlikite tik su darbine kopija. Taip išvengsite atsitiktinio failo sugadinimo ar metaduomenų pakeitimo.
2. Surinkite visas įmanomas užuominas
Žmogaus sukurti slaptažodžiai dažnai turi logiką. Patikrinkite:
- bylos numerį ir jo variantus;
- kliento ar įmonės pavadinimo inicialus;
- metus, mėnesius ar datas;
- įprastus priešdėlius ir priesagas;
- lietuviškų simbolių keitimą lotyniškais;
- klaviatūros išdėstymo ypatumus;
- senus organizacijoje naudotus slaptažodžius;
- slaptažodžių tvarkyklę, užrašus ar saugias prieigos perdavimo vietas.
Net jei tikslus derinys nepravers, šios užuominos gali gerokai susiaurinti paiešką.
3. Kreipkitės į failo kūrėją ar buvusį kolegą
Jei failą parengė kitas asmuo, pirmiausia naudokitės įgaliotu vidiniu kanalu. Buvęs darbuotojas arba išorės tiekėjas gali prisiminti slaptažodį arba patvirtinti, kur jis buvo saugiai perduotas. Tai paprasčiausias ir dažnai greičiausias būdas.
4. Nustatykite šifravimo tipą
Ne visi ZIP ar PDF failai yra užšifruoti vienodai. Archyvo šifravimo algoritmas, Office versija, RAR3 ar RAR5 formatas bei PDF saugos lygis lemia greitį ir sėkmės tikimybę. Stiprus AES šifravimas su ilgu, atsitiktiniu slaptažodžiu gali būti praktiškai neatkuriamas be papildomų užuominų. Tuo tarpu žmogaus sukurtas slaptažodis su žodyno žodžiu, data ar nedidele modifikacija dažnai turi daugiau šansų.
5. Rinkitės privatumą tausojantį metodą
Vietoje viso failo įkėlimo galima naudoti metodą, kai slaptažodžio tikrinimui reikalingas hash požymis išgaunamas lokaliai jūsų kompiuteryje. Šis požymis nėra dokumento turinys ir paprastai neleidžia tiesiogiai perskaityti bylos, tačiau pagal jį galima tikrinti galimus slaptažodžius.
Tokį principą taiko „Catpasswd“: šaltinio failo įkelti nereikia, nes atkūrimui naudojamas lokaliai išgautas hash. Tai ypač svarbu advokatų kontoroms, teisiniams skyriams ir viešojo sektoriaus institucijoms, kurioms reikia sumažinti konfidencialios medžiagos perdavimą išorėje.
Platforma palaiko ZIP, RAR, 7Z, PDF, Word, Excel, PowerPoint ir kitus įprastus formatus. Jei slaptažodis sudarytas pagal žmogaus įpročius, specializuoti žodynai ir slaptažodžių modelių duomenų bazės gali padidinti atkūrimo tikimybę. Sudėtingesniems arba ilgesniems slaptažodžiams naudojamas GPU debesų klasteris, kuris leidžia atlikti daugiau bandymų per trumpesnį laiką nei paprastas biuro kompiuteris.
6. Įvertinkite sėkmės ir apmokėjimo sąlygas
Patikimas atkūrimo procesas neturėtų būti grindžiamas neribotais pažadais. Daug kas priklauso nuo slaptažodžio ilgio, simbolių įvairovės, šifravimo algoritmo ir turimų užuominų. „Catpasswd“ atveju galima rinktis nemokamą režimą, kai sėkmingai atkūrus slaptažodį reikia palaukti, arba mokamą variantą, kai rezultatas rodomas nedelsiant. Jei atkurti nepavyksta, mokėti nereikia.
7. Sutvarkykite prieigą po atkūrimo
Atkūrus slaptažodį:
- atidarykite darbinę kopiją ir patikrinkite, ar visi failai nepažeisti;
- išsaugokite slaptažodį patvirtintoje slaptažodžių tvarkyklėje su ribota prieiga;
- prireikus sukurkite naują archyvą su šiuolaikiniu AES šifravimu;
- patikrinkite atsarginių kopijų atkūrimo procesą;
- užfiksuokite, kas ir kada atliko atkūrimą, jei to reikalauja vidaus taisyklės.
Metodų palyginimas
| Metodas | Privatumo lygis | Privalumai | Apribojimai |
|---|---|---|---|
| Bandymas vietoje savo kompiuteryje | Aukštas, jei failas niekur nesiunčiamas | Nereikia perduoti bylos | Gali būti lėtas, reikia techninių žinių ir galingos įrangos |
| Nežinoma interneto paslauga, į kurią įkeliamas failas | Žemas arba neaiškus | Paprasta naudoti | Kyla konfidencialumo, BDAR ir duomenų saugojimo rizika |
| Lokalus hash išgavimas ir atkūrimas debesų kompiuterija | Aukštesnis, nes šaltinio failas neįkeliamas | Tinka konfidencialiems dokumentams, galima naudoti GPU galią | Reikia tinkamai išgauti hash; sėkmė priklauso nuo slaptažodžio sudėtingumo |
| Kreipimasis į failo kūrėją ar instituciją | Priklauso nuo perdavimo kanalo | Gali būti greičiausias būdas | Ne visada įmanoma po kelerių metų |
Kaip išvengti panašios situacijos ateityje
Prevencija teisiniame darbe svarbi ne mažiau nei pats atkūrimas. Rekomenduotina:
- slaptažodžius saugoti centralizuotoje, prieigos kontrolę turinčioje slaptažodžių sistemoje;
- didelėms byloms taikyti vienodą, dokumentuotą šifravimo tvarką;
- perduoti archyvą ir slaptažodį atskirais saugiais kanalais;
- prieš uždarant bylą patikrinti, kad atsarginė kopija iš tiesų atsidaro;
- vykdyti periodinį senų archyvų prieigos auditą;
- po darbuotojo išėjimo užtikrinti saugų prieigos perdavimą;
- vengti slaptažodžių rašymo paprastose lentelėse ar el. laiškuose.
Jei slaptažodis yra labai ilgas ir visiškai atsitiktinis, jokia priemonė negali garantuoti rezultato per protingą laiką. Tokiu atveju gali tekti ieškoti kito teisėto kelio: šifruotos kopijos pas saugotoją, dokumento originalo pas bylą išsiuntusią instituciją arba vidinės atsarginės kopijos, kuriai dar yra žinomas prieigos raktas.
DUK
Ar teisėta atkurti užšifruotos bylos slaptažodį?
Taip, jei esate failo savininkas, duomenų valdytojas arba turite aiškų įgaliojimą pasiekti tą informaciją. Negalima bandyti atrakinti svetimų bylų, konfidencialių dokumentų ar asmens duomenų be teisinio pagrindo.
Ar būtinai reikia įkelti visą PDF, Excel ar ZIP failą?
Ne. Naudojant „Catpasswd“, hash požymis gali būti išgaunamas lokaliai jūsų kompiuteryje, o pats šaltinio failas neįkeliamas. Tai sumažina konfidencialios teisinės medžiagos nutekėjimo riziką.
Kiek laiko trunka slaptažodžio atkūrimas?
Vienareikšmio atsakymo nėra. Trukmė priklauso nuo failo formato, šifravimo algoritmo, slaptažodžio ilgio, naudojamų simbolių ir turimų užuominų. Trumpi, pagal modelį sukurti slaptažodžiai paprastai tikrinami greičiau nei ilgi atsitiktiniai deriniai.
Ar hash požymis atskleidžia bylos turinį?
Hash nėra dokumento turinys ir paprastai neleidžia tiesiogiai perskaityti failo. Vis dėlto tai yra saugai jautrus požymis, nes pagal jį galima tikrinti slaptažodžius, todėl jį reikėtų perduoti tik patikimai paslaugai ir saugiu ryšiu.
Ką daryti, jei atkurti slaptažodžio nepavyksta?
Pirmiausia patikrinkite kitas teisėtas kopijas, slaptažodžių tvarkykles, atsargines kopijas ir kreipkitės į failo kūrėją. Jei slaptažodis buvo ilgas, visiškai atsitiktinis ir apsaugotas stipriu AES šifravimu, praktinės atkūrimo galimybės gali būti labai ribotos.
Kaip „Catpasswd“ apmokestina paslaugą?
Sėkmingo atkūrimo atveju galima pasirinkti nemokamą laukimo režimą arba mokamą nedelsiant rodomą rezultatą. Jei slaptažodžio atkurti nepavyksta, mokėti nereikia. Tai leidžia pirmiausia įvertinti realią sėkmės galimybę be išankstinių išlaidų.