Kako varno deliti datoteke na spletu s šifriranjem od konca do konca

Deljenje datotek na spletu je včasih pomenilo nalaganje datotek v račun v oblaku, ustvarjanje povezave in zaupanje v politiko zasebnosti ponudnika. Za občutljive datoteke – pogodbe, skeniranje osebnih dokumentov, izvorno kodo, osebne dokumente – to ni dovolj. Želite datoteke, ki samo predvideni prejemnik zna brati.

Ta priročnik prikazuje, kako varno deliti datoteke z uporabo CloudPaste vgrajeno šifriranje od konca do konca Brez računov, brez namestitev, vaše datoteke pa so v brskalniku šifrirane, še preden zapustijo vašo napravo.

Kaj pravzaprav pomeni "šifriranje od konca do konca"

Šifriranje od konca do konca (E2EE) pomeni, da je vsebina šifrirana na napravi pošiljatelja in dešifrirana samo na napravi prejemnika. Strežnik na sredini shrani šifrirano besedilo, ki ga ne more prebrati. Tudi če je strežnik ogrožen, datoteke ostanejo neberljive brez gesla.

Korak za korakom: varna skupna raba datotek

1. korak – Odprite nov kanal

Obisk cloudpaste.io Edinstven URL kanala, kot je cloudpaste.io/#/x9f2k1m3 je ustvarjen.

2. korak – Omogočite šifriranje

Kliknite ikono 🔑 (ključ) v zgornjem desnem kotu orodne vrstice. Vnesite močno geslo. Uporabite nekaj, kar je dolgo vsaj 12 znakov, z mešanico velikih in malih črk, številk in simbolov.

Geslo nikoli ne zapusti vašega brskalnika. Strežnik shranjuje le šifrirane bajte – brez gesla podatkov ni mogoče dešifrirati.

3. korak – Naložite datoteko

Preklopite na Datoteke zavihek. Povlecite in spustite datoteko (ali kliknite za izbiro). CloudPaste šifrira datoteko v vašem brskalniku z uporabo AES-GCM s ključem, ki izhaja iz vašega gesla (PBKDF2). Naloži se samo šifrirana datoteka blob.

4. korak – Delite povezavo in geslo ločeno

Pošljite URL kanala prek enega kanala (e-pošta, klepet), geslo pa prek drugega kanala (besedilno sporočilo, glasovni klic). Na ta način napadalec, ki prestreže enega, ne more dešifrirati datoteke.

5. korak – Prejemnik prenese in dešifrira

Prejemnik odpre povezavo, vnese geslo in datoteka se dešifrira v njegovem brskalniku. Strežnik datoteke z navadnim besedilom nikoli ne vidi.

Najboljše prakse za varno deljenje datotek

• Uporabljajte dolga, edinstvena gesla. Izogibajte se slovarskim besedam in ponovno uporabljenim geslom.
• Povezavo in geslo pošljite ločeno. Različni komunikacijski kanali zmanjšujejo tveganje prestrezanja.
• Po uporabi očistite kanal. Ko prejemnik potrdi prejem, uporabite gumb Počisti.
• Preverite prejemnika. Preden delite, se prepričajte, da pošiljate pravi osebi.
• Ne uporabljajte kanalov za različne prejemnike. Za vsak prenos ustvarite nov kanal.

Pred čim CloudPaste ne more zaščititi

E2EE ščiti vsebino med prenosom in v stanju mirovanja na strežniku. To ne ne zaščititi pred:

• Ogrožena naprava (zlonamerna programska oprema v prenosniku ali telefonu)
• Prejemnik, ki geslo ali datoteke deli naprej
• Šibka gesla, ki jih je mogoče vsiliti z brutalno silo
• Posnetki zaslona ali posnetki zaslona na napravi prejemnika

Pogosta vprašanja

Je šifriranje odprto in preverljivo?

Da. CloudPaste uporablja standardni spletni kripto API brskalnika (AES‑GCM 256-bitni, PBKDF2 s SHA‑256). Glejte specifikacija šifriranja za tehnične podrobnosti.

Ali lahko delim datoteke brez šifriranja?

Da. Če ikone 🔑 ne omogočite, se datoteke naložijo normalno in so dostopne vsem s povezavo.

Kakšna je omejitev velikosti datoteke?

Podprte so datoteke do 10 MB na nalaganje.