He completado mi pasantía y mi empleador quiere que le envíe los detalles de mi cuenta bancaria para que pueda transferirme mi estipendio. ¿Cómo puedo hacer esto con seguridad? Tengo Ubuntu MATE 16.04. Mi empleador no es un experto en tecnología. Estaría bien con los correos electrónicos y el archivo zip protegido / archivo de texto de google drive protegido por contraseña, pero decirle que configure pgp / gpg sería demasiado.
Estaría bien con los correos electrónicos y el archivo zip protegido con contraseña / google archivo de texto de la unidad
En primer lugar, debe tener en cuenta el nivel de seguridad que desea frente a la practicidad. En este caso, mencionó que su empleador se siente cómodo con los correos electrónicos y las cremalleras protegidas por contraseña. Entonces, ¿por qué no hacer eso?
Sin ser demasiado complejo, cómo puedes hacerlo es:
Lo que propongo anteriormente protege la transmisión del archivo. Por supuesto, si decide que no se puede confiar en el servicio de correo electrónico, hay muchas maneras de hacerlo más seguro. Usted podría además:
Para mí, incluso si los datos de su cuenta bancaria (supongo que es solo su número de cuenta bancaria, el nombre de su banco y su nombre) están expuestos, no existen riesgos graves. No es necesario que sea demasiado complejo.
¿Por qué no enviarlo por correo electrónico?
Puede que me falte algo aquí, pero creo que si tienes una contraseña lo suficientemente fuerte y una autenticación de 2 factores, entonces usar cualquiera de los grandes proveedores de correo electrónico que usan HTTPS (Gmail, Outlook, Yahoo, etc.) debería estar perfectamente bien y seguro.
De cualquier manera, no es como si alguien pudiera hacer mucho con su información bancaria. Los siguientes son posibles vectores de ataque como cité de mi respuesta en this pregunta:
1) Si tengo una imagen de su identificación y la información de su cuenta, puedo editar la identificación para tener una imagen mía e ir al banco con la identificación falsa e identificarme como usted.
2) Si tengo sus datos de inicio de sesión, puedo intentar atacar con fuerza la cuenta en línea y luego administrar su cuenta como desee.
Consulte el resto de la respuesta aquí .
Los detalles de su cuenta bancaria son información privada, pero no secretas. Todavía utilizo cheques bancarios, que contienen esas informaciones y no tengo ningún problema con eso. Y es común intercambiar datos bancarios con clientes o proveedores a través de simples correos no cifrados.
El nivel de seguridad debe ser el requerido por el riesgo. Nunca debe publicar los datos bancarios en Facebook o en un sitio web público, pero enviarlos por correo a un destinatario específico está bien.
Si usted cree que merece más seguridad, está solo, siempre que su empleador lo acepte. En mi humilde opinión, un archivo zip encriptado debería ser suficiente.
Lea otras preguntas en las etiquetas encryption email