Antiescâner
Só abrir o link mostra uma tela de confirmação. Nada é revelado nem gasto por quem apenas abre a página.
Saiba maisCaso 3 · Antiescâner
Advocacia: entregue documentos sigilosos mesmo com escâner de e-mail
Robôs de segurança abrem todo link que recebem. No Vaukt, abrir o link não gasta nada: só uma pessoa, com o código e um gesto, revela o conteúdo. Cenário de exemplo do antiescâner.
O desafio
Um link de uso único que sobrevive ao escâner corporativo
Escâneres como Microsoft Defender Safe Links, Barracuda e Proofpoint abrem os links recebidos para inspecioná-los. Num link que se autodestrói, esse acesso automático gastaria a única visualização antes de o destinatário de verdade abrir o e-mail.
- Tipo
- Cenário de exemplo
- Atores
- Escritório de advocacia (plano Professional) e o jurídico de um grande banco
- Fluxo
- Fluxo de Saída com código por e-mail
- Dados
- Termo de acordo em PDF e credenciais de acesso a um data room
- Proteção
- Código por e-mail, destruição após 1 visualização e antiescâner
Recursos usados
O que entra em cena neste caso
Os recursos do Vaukt que resolvem o desafio, sem passos a mais para o usuário.
Segure para revelar
Para revelar, é preciso manter o botão pressionado por um tempo mínimo, com um gesto humano real: mouse, toque ou teclado.
Saiba maisCódigo por e-mail
O destinatário pede o código, digita e só então o conteúdo é aberto no navegador dele.
Saiba maisPasso a passo
Como o fluxo acontece, do pedido à conclusão.
O advogado cria o envio
Anexa o termo de acordo e as credenciais do data room, escolhe o código por e-mail e a destruição após 1 visualização.
O e-mail chega ao banco
O escâner abre o link para análise e recebe só a tela de confirmação. Nenhuma visualização é gasta.
A analista abre o link
Ela pede o código, recebe e digita na página.
Segura o botão
A página só aceita a revelação depois do tempo mínimo, na mesma origem e com um gesto humano.
O conteúdo abre e o link some
O conteúdo é aberto no navegador dela, o arquivo é baixado e, ao concluir, o link é destruído.
O resultado
O robô passa, o termo de acordo continua disponível ao jurídico
O escâner inspeciona o link sem revelar nada e sem gastar a visualização. A pessoa certa abre uma única vez, o conteúdo nunca esteve legível no servidor e o link deixa de existir ao final.
Ver como protegemos os dadosCliente sem conta
Senha do Gov.br ••••••••
contrato-social.pdf 15 MB
Servidor Vaukt 0 B de arquivo
9f3a1c 7be204 d85e61 0a47bf e1c9d2 6b30af
Só blocos ilegíveis. Sem a chave, nada a ler.
Você aberto aqui
Senha do Gov.br 8f2K!x91
contrato-social.pdf
Dúvidas do caso
Perguntas sobre este caso.
Como enviar um link de uso único a um banco sem que o escâner de e-mail o gaste?
+
Com o mecanismo antiescâner do Vaukt: abrir o link nunca gasta nada, porque a página só mostra uma tela de confirmação. Para revelar o conteúdo é preciso o código de confirmação e segurar um botão, gesto que robôs de varredura não fazem.
O que o antiescâner exige para revelar o conteúdo?
+
Quatro condições juntas. Segurar o botão por um tempo mínimo, com interação humana real. Um desafio assinado, emitido no acesso, com tempo mínimo e prazo. A revelação feita na mesma origem (POST). E o código de confirmação, se ativado.
Um robô consegue revelar o conteúdo?
+
Foi feito para que robôs como Microsoft Defender e Barracuda não gastem o link. Eles abrem a página, mas não cumprem o desafio assinado, a espera mínima nem o gesto humano.
E se o destinatário errar o código?
+
Há tetos de tentativas por código e por link. Ao atingir o teto, o link é destruído e o remetente é avisado.
O conteúdo fica legível no servidor em algum momento?
+
Não. A criptografia acontece no navegador de quem envia, e a chave de leitura vai depois do # do endereço, parte que o navegador não envia ao servidor.
Faça o seu primeiro envio com o Vaukt.
Crie sua conta, gere o primeiro link e veja o dado chegar sem passar por e-mail.