Biztonságos fájlok: Titkos adatainak védelme indexelés letiltásával a weboldalán

Fájlindexelés letiltása bizalmas anyagoknál

A Fájlindexelés letiltása akkor fontos, amikor egy weboldalon olyan dokumentumok, képek, mentések, adatlapok vagy belső fájlok vannak, amelyeket nem szabad keresőben, nyilvános listázásban vagy véletlenül megnyitható mappában látni. A legtöbb magánügyfél nem technikai hibát lát először, hanem egy kellemetlen jelet. Például egy régi árajánlat, belső PDF, feltöltött szerződés vagy mentési fájl megjelenik egy keresésben. Erre nem elég annyit mondani, hogy majd töröljük. Előbb meg kell érteni, honnan érhető el a fájl, miért tudta a rendszer listázni, és hogyan lehet ezt biztonságosan lezárni.

Én azt látom, hogy sok weboldalon a gond nem egyetlen rossz beállításból jön. Inkább több apró hiba adódik össze. Nyitva marad egy feltöltési mappa. A szerver engedi a könyvtárlistázást. A kereső már korábban elmentett egy hivatkozást. A tartalomkezelő pedig olyan fájlneveket használ, amelyekből könnyű következtetni a tartalomra. Egy online szakember ilyenkor nem csak egy kapcsolót állít át. Megnézi a fájlok elérését, a kiszolgálói szabályokat, a keresőrobotoknak adott jelzéseket és azt is, hogy maradt-e régi nyom a rendszerben.

Fájlindexelés tiltásának gyakori okai

A fájlindexelés tiltására akkor van szükség, ha a weboldal nem csak nyilvános tartalmat kezel. Ilyen lehet egy ügyfél által feltöltött kép, egy letölthető számla, egy importált adatállomány, egy biztonsági mentés vagy egy régi próbaverzió maradéka. Ezek gyakran nem a főoldalon jelennek meg. Ettől még a fájl címe kitalálható, linkelhető vagy kereső által megtalálható lehet.

Szerintem a legnagyobb félreértés az, hogy ami nincs kirakva menübe, az rejtve van. Ez nem így működik. Ha egy fájl közvetlen hivatkozással elérhető, akkor az már nem valódi védelem. Ha egy mappa listázható, akkor még rosszabb a helyzet, mert a látogató nem csak egy fájlt lát, hanem akár több tucat belső állományt is. Ez magánoldalaknál, kisebb webáruházaknál és szolgáltatói oldalakon is előfordul.

Volt olyan eset, amikor egy ügyfél csak azt kérte, hogy egy PDF ne látszódjon többé a keresőben. A vizsgálatnál kiderült, hogy ugyanabban a mappában régi mentések, szerkesztett képek és exportált listák is voltak. A probléma tehát nem a PDF volt, hanem a mappa teljes kezelése. Ilyenkor a bizalmas fájlok indexelésének tiltása csak az első lépés. A hozzáférés rendbetétele, a fájlnevek átnézése és a régi hivatkozások ellenőrzése ugyanilyen fontos.

Bizalmas fájlok indexelésének ára

A fájlindexelés letiltásának ára attól függ, hogy hány rendszer érintett, mennyi fájlt kell ellenőrizni, és kell-e keresőből való eltávolítást is indítani. Egy egyszerű tiltás kevesebb munka. Egy régebbi oldal átvizsgálása, szerveroldali szabályokkal és utóellenőrzéssel már összetettebb feladat. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent, mert a szakember csak egy látható beállítást javít, de nem nézi meg, maradt-e másik nyitott pont.

Tapasztalatom szerint a legtöbb magánügyfélnek nem a legnagyobb csomagra van szüksége, hanem pontos felmérésre. Ha csak egy mappa nyitott, gyorsan javítható. De ha a fájlok több helyen vannak szétszórva, akkor jobb végigmenni a teljes útvonalon. A szakember akkor dolgozik jól, ha nem csak azt mondja, hogy kész, hanem megmutatja, mit zárt le, mit törölt, mit tiltott és mi maradt szándékosan elérhető.

Fájlindexelés tiltása online munkában

A fájlindexelés tiltása távolról is elvégezhető, ha a szakember megkapja a szükséges hozzáférést és pontos leírást kap a problémáról. Nem kell személyes találkozó. A munka általában képernyőképekkel, rövid üzenetekkel, hozzáférési adatokkal és próbalinkekkel indul. A kliens elküldi, melyik fájl vagy mappa okoz gondot, a szakember pedig ellenőrzi, hogy a fájl valóban elérhető-e, keresőben látszik-e, vagy csak a szerveren van rosszul kezelve.

A folyamat első része a vizsgálat. Ilyenkor a szakember megnézi az oldal felépítését, a mappákat, a tartalomkezelő beállításait, a szerver válaszait és a keresőrobotoknak adott utasításokat. Utána jön a beavatkozás. Ez lehet könyvtárlistázás tiltása, robots fájl módosítása, szerveroldali szabály beállítása, átirányítás, hozzáférési korlátozás vagy a fájlok biztonságos áthelyezése. Nem mindegy, melyiket használja. Egy rossz tiltás akár fontos nyilvános tartalmat is eltüntethet a keresőből.

És itt jön a lényeg. A munka vége nem az, hogy a beállítás mentésre került. Az eredményt ellenőrizni kell. Meg kell nézni közvetlen címen, mappaszinten, keresőrobot szempontból és néha több böngészőből is. Ha a fájl már szerepel keresőtalálatban, akkor az eltávolítás nem mindig azonnali. Ilyenkor külön lépés kell a frissítéshez vagy a régi találat eltávolításának kéréséhez.

Megfelelő szakember kiválasztása

A fájlindexelés letiltásához olyan magánszakembert érdemes keresni, aki érti a weboldalak technikai működését, de nem bonyolítja túl a kommunikációt. A jó szakember először kérdez. Milyen tartalomról van szó. Hol található. Mióta látszik. Van-e tartalomkezelő. Van-e tárhely vagy szerver hozzáférés. Kell-e megőrizni a fájlt, vagy elég eltávolítani. Ezek egyszerű kérdések, de sok hibát megelőznek.

Qjob.hu felületén a megbízó olyan szabadúszót kereshet, aki hasonló online biztonsági és weboldal beállítási feladatokat vállal. Érdemes megnézni, hogy az illető ír-e érthetően a módszeréről, kér-e előzetes adatokat, és vállal-e utóellenőrzést. Nem az a legfontosabb, hogy hosszú szakmai szavakat használjon. Inkább az számít, hogy tisztán elmagyarázza a kockázatot és a megoldást.

Sokan ott hibáznak, hogy csak ár alapján választanak. Ez érthető, mert egy ilyen feladat kívülről kicsinek tűnik. De a rejtett fájlok védelme kényes terület. Ha a szakember rossz mappát tilt, eltűnhetnek fontos képek vagy letöltések. Ha túl keveset tilt, a bizalmas anyag tovább látható marad. Ha nincs mentés, egy gyors módosításból kellemetlen helyzet lehet. Szerintem az a jó jelölt, aki nem nyúl hozzá azonnal mindenhez, hanem először mentést és pontos listát kér.

Gyakori hibák rejtett fájloknál

A leggyakoribb hiba az, hogy a kliens csak törölni akarja a látható fájlt. Ez néha elég, de gyakran nem. Ha a fájl másolatban is megvan, ha a kereső már elmentette, vagy ha a mappa továbbra is listázható, akkor a gond visszatérhet. Egy másik hiba a rosszul beállított robots fájl. Sokan azt hiszik, hogy a tiltás teljes védelmet ad. Valójában ez inkább iránymutatás a keresőrobotoknak, nem valódi hozzáférésvédelem.

Gyakori az is, hogy bizalmas fájlokat nyilvános feltöltési mappában tárolnak. Egy szerződés nevét például könnyű felismerni. Egy exportált adatlista neve sokat elárulhat. Egy régi mentés pedig akár technikai adatokat is tartalmazhat. A rejtett fájlok védelme nem csak arról szól, hogy a kereső ne lássa őket. Arról is, hogy idegen ne tudja kitalálni vagy végigpróbálni a címeket.

Én azt látom, hogy sok ügyfél akkor kér segítséget, amikor már baj van. Pedig jobb előre rendezni a feltöltési szabályokat. Legyen világos, mi marad nyilvános, mi kerül zárt helyre, és mit kell törölni munka után. Egy rövid belső rend is sokat segít. Például ne legyenek olyan fájlnevek, amelyekben benne van az ügyfél neve, a szerződés típusa vagy az ár. Ez nem bonyolult, csak figyelmet igényel.

Határidők és eredmény átadása

Egy egyszerű fájlindexelés tiltása gyakran egy munkanapon belül megoldható. Összetettebb esetben több lépés kell, főleg akkor, ha a fájl már keresőtalálatban is megjelent. A technikai beállítás gyors lehet, de a külső rendszerek frissülése időt vesz igénybe. Ezt érdemes előre tisztázni, mert a kliens sokszor azonnali eltűnést vár, miközben a weben a változás nem mindig látszik rögtön.

A munka átadásakor jó, ha a szakember röviden leírja, mit ellenőrzött. Mely mappák voltak érintettek. Milyen szabályok módosultak. Mely fájlok maradtak elérhetők, és melyek nem. Ha volt keresőből való eltávolítási lépés, akkor annak állapotát is érdemes jelezni. Nem kell hosszú jelentés, de legyen követhető.

Az online kommunikációban a legjobb forma az, ha minden fontos adat írásban marad. A fájlnevek, a próbalinkek, a hozzáférések és az átadott eredmények így később is visszanézhetők. Ez különösen akkor hasznos, ha több fájl vagy több aloldal érintett. A szakember munkája akkor zárható le nyugodtan, ha a kliens is látja, hogy a korábban elérhető bizalmas útvonalak már nem működnek a korábbi módon.

Biztonságosabb fájlkezelés hosszabb távon

A bizalmas fájlok indexelésének tiltása egyszeri javításként is hasznos, de hosszabb távon akkor működik jól, ha a weboldal fájlkezelése rendezett marad. Ne kerüljön érzékeny dokumentum nyilvános mappába. Ne maradjanak régi mentések a tárhelyen. Ne legyenek próbaanyagok olyan címen, amelyet bárki megnyithat. Ezek apró szabályok, de sok későbbi gondot megelőznek.

Tapasztalatom szerint a jó megoldás nem látványos. A látogató nem vesz észre semmit, a nyilvános oldal tovább működik, a fontos képek betöltődnek, a keresőben megmarad, aminek meg kell maradnia. Közben a bizalmas fájlok nem kapnak felesleges nyilvánosságot. Ez a cél. Nem több beállítás, hanem tisztább rendszer.

Ha a feladat világosan van leírva, egy szabadúszó webes szakember gyorsan fel tudja mérni, mi a teendő. A megbízónak elég összegyűjteni a gyanús linkeket, leírni, mely fájlok érzékenyek, és jelezni, hogy törölni, áthelyezni vagy csak elrejteni szeretné őket. Innen már szakmai munka következik. A végeredmény akkor jó, ha nem marad találgatás. Látszik, mi volt a probléma, mi lett javítva, és milyen szabály alapján kerülhető el ugyanaz a hiba később.