गोपनीय दस्तावेज़ ट्रांसफर: सुरक्षित भेजने की बेस्ट प्रैक्टिस

गोपनीय दस्तावेज़ ट्रांसफर का मतलब है: फ़ाइल आपके device से encrypted निकले, recipient के device पर ही decrypted हो, और बीच में कहीं कोई readable trace न बचे। Practical stack: AES-256-GCM client-side encryption, TLS 1.3 transport, PBKDF2 at 600,000 iterations या Argon2id से 12+ character password, 24-hour expiration with single-download limit, और ज़रूरत पड़ने पर audit log। Law firms M&A documents इसी तरह handle करती हैं, hospitals HIPAA के तहत imaging transmit करते हैं, और accounting teams SOC 2 के तहत client records move करती हैं। सही तरीके से किया जाए तो हर transfer में लगभग एक minute लगता है और regulatory scrutiny में hold up करता है।

Encrypt करने से पहले Classify करें

हर document एक ही sense में "confidential" नहीं होता। Common corporate और regulatory frameworks पर आधारित taxonomy:

Public: press releases, published reports। कोई encryption नहीं चाहिए।
Internal: employee directories, internal memos। Transit में TLS काफी है।
Confidential: client contracts, personnel files, product roadmaps। At rest और in transit encryption चाहिए।
Restricted/Secret: M&A documents, patient records, legal discovery, trade secrets। Client-side (E2EE) encryption, audit logging और controlled access चाहिए।

Tooling classification के साथ scale करता है। Quarterly report भेजना signed NDA या DICOM medical image भेजने जैसा workflow नहीं चाहता। ऊपर misclassify करना time waste करता है; नीचे misclassify करना real risk बनाता है।

Minimum Secure Stack

Confidential या उससे ऊपर classify किसी भी चीज़ के लिए, ये components चाहिए:

TLS 1.3 with HSTS दोनों endpoints पर। testssl.sh से verify करें।
Client-side AES-256-GCM encryption upload से पहले। Provider को plaintext कभी नहीं दिखना चाहिए।
Key URL fragment में (# के बाद), server तक कभी transmit न हो।
Password-protected link with KDF: PBKDF2-HMAC-SHA-256 at 600,000+ iterations (OWASP 2023), scrypt, या Argon2id।
Expiring link 24 hours default और configurable max।
Single-download या limited-download जहाँ workflow support करे।
Audit log upload, download और access attempts का अगर regulatory requirements apply हों।

ज़्यादातर यह out of the box cover करने वाली services: HexaTransfer, SwissTransfer E2EE tier, Tresorit Send, Proton Drive shared links, Box Governance Edition।

वह Password Strategy जो Real Use में काम करे

Passwords तभी काम करते हैं जब recipient use कर सके। आम failure: link के साथ ही same channel से strong password deliver करना — जो purpose defeat करता है।

काम करने वाले patterns:

Minimum दो channels। Link email से, password Signal से; या link Slack से, password phone call से।
Password manager sharing (1Password, Bitwarden) अगर दोनों parties के पास same tool हो। Password manager की infrastructure से E2EE में travel करता है।
Shared secret। Ongoing relationships के लिए, एक बार in person discuss की fixed shared passphrase use करें, services में reuse न करें।
Time-based passwords — PIN plus date, पहले से agree। Committed attacker के खिलाफ weak लेकिन bar raise करता है।

बचें: link email करने के बाद password email करना, same Slack thread में password post करना, filename में password include करना।

Use Case के अनुसार Expiration Timelines

Workflow से expiration match करना:

One-time credential या reset: 1 hour, single-download।
Signature request: 3–7 days, sign करने का legitimate window।
Financial document exchange: 24–48 hours, business hours के साथ aligned।
Medical imaging: 24 hours, HIPAA 45 CFR § 164.312 के अनुसार audit-logged।
Legal discovery: 7 days या longer by case, documented retention के साथ।
Long-term archive: यह transfer service का काम नहीं। Encrypted storage use करें (Tresorit, Proton Drive, encrypted S3)।

24-hour default अधिकांश legitimate uses handle करता है। Longer windows को explicit justification और typically paired retention controls चाहिए।

Audit Trails और Compliance Mapping

Regulated industries को record चाहिए: कौन, कब, क्या access किया। Different frameworks अलग-अलग detail level require करते हैं:

HIPAA 45 CFR § 164.312(b) ePHI access record करने वाले audit controls require करता है।
PCI DSS 4.0 Requirement 10 cardholder data access के logs mandate करता है।
SOC 2 Type II (CC7.2) monitoring और incident detection require करता है।
GDPR Article 30 and 32 processing activities के records और appropriate security measures require करते हैं।
ISO 27001 A.12.4 information systems के लिए event logging require करता है।
DPDP Act 2023 Section 8(5) (भारत) reasonable security safeguards require करता है, जिसमें access logs शामिल हैं।

Minimum capture: uploader IP और timestamp, download IP और timestamp, password attempts (success/failure), download के बिना link access, expiration events।

Filename Hygiene

Filenames content का एक byte decrypt हुए पहले information leak करती हैं। Q4-2025-acquisition-term-sheet-FINAL.docx link traffic देखने वाले किसी को भी बता देती है कि अंदर क्या है। Mitigations:

Upload से पहले neutral identifiers पर rename करें: transfer-001.docx, attachment.pdf, document.zip।
ऐसी services use करें जो filenames को contents के साथ encrypt करती हैं (Tresorit, Proton Drive, HexaTransfer)।
Archives के लिए, generic outer name वाले container में zip करें, actual filenames केवल decryption के बाद reveal हों।
Document properties strip करें — author, company, revision history — Office में File → Info → Inspect Document से, या PDFs के लिए exiftool -all= से।

Leaked filename leaked document की तुलना में lightweight incident है, लेकिन फिर भी incident है।

Recipient को दो बार Verify करें

गलत address पर भेजना सबसे आम और under-reported breaches में से एक है। 2017 में Equifax notification emails ने users को typo-squatted phishing domain पर direct किया; ऐसी गलतियाँ reverse में भी होती हैं जब senders गलत contact चुनते हैं।

एक simple verification loop:

Recipient ने जो बताया उसके खिलाफ address letter by letter ज़ोर से read करें।
पहले test फ़ाइल भेजें — 1 KB hello.txt।
Real document भेजने से पहले second channel से receipt confirm करें।
High-stakes transfers के लिए, recipient को second channel में अपना address बताने दें; आप type करें, copy-paste न करें।

Email autocomplete errors companies को millions में cost हुई हैं। 30 seconds का verification 30 months के breach response रोकता है।

जब फ़ाइल एक Pass के लिए बहुत बड़ी हो

Confidential documents में कभी-कभी multi-gigabyte contents होते हैं — full discovery archives, video depositions, DICOM imaging series। कुछ techniques:

Chunked resumable upload per-chunk integrity verification के साथ SHA-256 या BLAKE3 से। HexaTransfer, SwissTransfer, Tresorit, WeTransfer Pro में standard।
Logical units में split करें। 50 GB archive को दस 5 GB shares के रूप में share करना एक 50 GB transfer failure पर re-upload करने से आसान है।
Encryption से पहले compression। Text-heavy archives अच्छे compress होते हैं (2–10x); media files barely compress होती हैं।
Massive datasets के लिए reference links। 500 GB भेजने की जगह, time-limited S3 bucket access के encrypted credentials भेजें।

Key property: हर chunk same file key से encrypted हो लेकिन unique counter-mode IV के साथ, GCM authentication tag हर chunk independently cover करे।

Lifecycle: भेजें, Confirm करें, Delete करें

Secure transfer तब तक complete नहीं जब तक दोनों ends ने cleanup न किया हो:

Sender ciphertext service पर upload करता है।
Sender अलग channels से link और password share करता है।
Recipient download करता है, decrypt करता है, locally save करता है (ideally encrypted storage में)।
Recipient receipt confirm करता है।
Sender link invalidate करता है (अगर service support करे) या expiration handle करने देता है।
दोनों parties browser history, recent files और Downloads folder entries clear करते हैं।
अगर document forward हुआ, तो हर नया recipient cycle repeat करता है।

Confidential Work के लिए Service Comparison

Fit-for-purpose services का quick overview:

Tresorit Send (free और paid)। Swiss jurisdiction, zero-knowledge, SOC 2 Type II, ISO 27001, HIPAA-compatible BAA available।
Proton Drive shared links। Swiss jurisdiction, E2EE, minimal metadata, GDPR-friendly।
SwissTransfer E2EE। Free 50 GB, client-side encryption tier, Swiss।
Box Enterprise with Governance। Strong audit trails, HIPAA-compatible, DLP integration।
HexaTransfer। Free 10 GB, client-side E2EE, no account required, 24-hour default expiration।
WeTransfer Pro। Password protection लेकिन zero-knowledge नहीं; केवल internal confidential के लिए suitable।

Regulated industries के लिए, signed Business Associate Agreement (HIPAA के लिए BAA) या Data Processing Addendum (GDPR के लिए DPA) table stakes है — service को fit-for-compliance classify करने से पहले request करें।

इसे काम में लगाएं

Confidential transfer workflow जो hold up करे: zero-knowledge service चुनें, filenames और document metadata strip करें, single-download के साथ 24-hour expiration set करें, second channel पर shared 12-character password add करें, भेजने से पहले recipient address verify करें, और receipt explicitly confirm करें।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।