Liitetiedostojen salaaminen

Salaa luottamuksellista tietoa sisältävät ⁠liitetiedostot erillisellä ohjelmalla ennen lähettämistä sähköpostitse. Tiedostojen salaamiseen voi käyttää useita vaihtoehtoisia ohjelmia: 7-Zip, Veracrypt ja Cryptomator. Ohjeiden mukaisesti käytettynä ne kaikki ovat riittävän hyviä myös erittäin sensitiivisten tiedostojen kuten erityisiin henkilötietoryhmiin kuuluvien henkilötietojen (tietoluokka 1R) salaamiseen. 7-Zip on niistä helppokäyttöisin ja siksi suositeltava. 

Lisää ohjeita tiedon tallentamiseen ja salaamiseen löydät sivulta Tutkimusdatan tallennus ja käsittely.

Lyhyt kuvaus esimerkkitilanteesta (zip-tiedosto)

Tehtäväsi on toimittaa tutkimukseesi liittyvää aineistoa projektissa mukana olevalle toisen organisaation tutkijalle. Olet varmistunut, että sinulla on oikeus luovuttaa tiedot ja että tietojen vastaanottaja pystyy käsittelemään tietoja asianmukaisesti, muista myös mahdollinen velvoite kirjata tietojen luovutus. Tiedoista on tällä hetkellä luovuttamiseen soveltuva versio työkoneesi kryptatulla (esim. Bitlocker korkeakouluyhteisön ylläpidetyillä Win-koneilla) kovalevyllä omassa kansiossaan.

1. Pakkaa ja salaa tarvittava kansio 7-Zip -ohjelmalla (formaatti 7z, salaus AES-256, salasanan pituussuositus vähintään 20 merkkiä)
   1. HUOM! myös vastaanottajalla on oltava 7-Zip-ohjelmisto salauksen purkamiseksi
2. Lähetä salattu paketti vastaanottajalle Microsoft 365 -palvelun salatun sähköpostin liitetiedostona tai Funet Filesenderillä, jos tiedosto on liian suuri sähköpostiin.
3. Toimita paketin avaamiseen tarvittava salasana vastaanottajalle jollakin toisella viestintävälineellä, helpoiten tekstiviestillä vastaanottajan henkilökohtaiseen matkapuhelinnumeroon.
4. HUOM! Tiedostopaketin salasanasta kannattaa pitää erityisen hyvin huolta - pakettia ei ole mahdollista avata ilman salasanaa.

Tarkempi ohje vaiheittain

1. 7-Zip -ohjelma on valmiiksi asennettu TUNI Windows-tietokoneille. Avaa 7-Zip –ohjelma ja etsi salattava materiaali (File -> Open)
2. Valitse kansio tai tiedosto ja aloita pakkaus/salaus -> Add.
3. Tee tarvittavat valinnat (vrt. alla oleva kuva)
   1. Anna paketille nimi, joka ei kerro liikaa paketin sisällöstä
   2. Valitse formaatiksi 7z. HUOM! Tämä avautuu vain 7-Zip -ohjelmalla eli myös vastaanottajalla täytyy olla sama ohjelma.
   3. Lisää salasana. Suosituspituus 20 merkkiä sisältäen myös numeroita ja erikoismerkkejä.
   4. Valitse salaustavaksi AES-256.
   5. Aktivoi valinta, jossa myös tiedostonimet salataan.

4. Kun hyväksyt valinnat OK-painikkeella niin ohjelma luo salatun paketin valitsemallasi nimellä samaan kansioon alkuperäisen materiaalin kanssa.
5. Voit purkaa saamasi salatun 7z-paketin esimerkiksi niin, että klikkaat hiiren kakkospainikkeella pakettia -> 7-Zip -> Extract Here.
6. Anna avaamisen mahdollistava salasana kysyttäessä -> paketti puretaan.

IT Helpdesk
0294 520 500
it-helpdesk [at] tuni.fi (it-helpdesk[at]tuni[dot]fi)
helpdesk.tuni.fi