Kas e-postiga dokkide saatmine on turvaline või halb mõte?

E-posti teel dokumentide saatmine on hasartmängutööstuses levinud, kuid riskantne praktika. H2 Gambling Capitali andmetel moodustab e-posti teel toimuv andmeleke 23% kõigist tööstuse infoturbeintsidentidest. Kui krüpteerimata saadad dokke nagu litsentsid või pangakontod, on see kui jätaksid kasiino uksed lahti - igaüks võib sisse hiilida. Pigem kasuta turvalisi falle või krüpteeritud platvorme, sest 78% tööstuse pettustest algab just nõrga e-posti turvalisusega.

Kui sa mõtled, et saadad oma isikut tõendava dokumendi lihtsalt e-kirjaga, siis see on sama turvaline kui jätta oma kasiino võtmed baarileti peale. Plokiahela-põhiste kasiinode puhul, mida ma ise propageerin, on andmete krüpteerimine ja detsentraliseeritud haldus juba sisse ehitatud - aga e-post ei ole selleks loodud. Pigem kasuta krüpteeritud sõnumirakendusi või kasiinode enda turvalisi porte, sest isegi kui sinu meiliserver on tugev, võib vahepeal olla nõrk lüli just sinu e-posti teenusepakkuja poolt.

Ega see kõige turvalisem pole, aga praktikas saadetakse nii Pafis, Olympic Casinos kui ka Unibetis dokumente pidevalt - lihtsalt tuleb jälgida, et kasutaksid krüpteeritud e-posti ja saadaksid dokumendid otse klienditoele, mitte suvalisele aadressile. Kui sa aga kardad, et su isikukood või ID-kaart satub valedesse kätesse, siis Eesti turul on Olympic Casino ja Unibet hakanud pakkuma turvalisi falle oma keskkonnas - see on palju parem lahendus kui tavalise meiliga saata.

E-posti teel dokumentide saatmine on MTA nõuete seisukohast rangelt võttes lubatud ainult juhul, kui kasutad krüpteeritud ühendust ja dokumente, kus isikuandmed on kaitstud. Hasartmängutööstuses, kus igapäevaselt töödeldakse tundlikke isikuandmeid, näiteks ID-kaarte ja pangakonto väljavõtteid, peab iga edastus vastama GDPR-i ja MTA juhistele - muidu on tegemist otsese rikkumisega. Kui saadad dokke ilma krüpteerimata või tavapostiga, siis riskid mitte ainult kliendi andmete lekkega, vaid ka litsentsi kaotamisega, sest MTA kontrollib infoturvet väga täpselt.

Vaat, ma olen ise saatnud oma ID-kaardi ja pangakonto väljavõtte e-postiga nii mõnesse kasiinosse, näiteks küsisid nad seda kinnituseks. Ausalt öeldes, ma ei tundnud end eriti turvaliselt, sest tean, et e-kiri võib kergesti valedesse kätesse sattuda - nagu ükskord nägin uudist, et keegi sai andmeid pealt kuulates. Pigem mõtlen, et hasartmängutööstus võiks pakkuda lihtsamat lahendust, näiteks otse nende lehel oleva turvalise üleslaadimise akna kaudu, mitte panna mind saatma tundlikku infot nagu mänguautomaadi tuled.