Kā droši koplietot failus tiešsaistē, izmantojot pilnīgu šifrēšanu

Failu koplietošana tiešsaistē agrāk nozīmēja to augšupielādi mākoņkontā, saites ģenerēšanu un uzticēšanos pakalpojumu sniedzēja privātuma politikai. Sensitīviem failiem — līgumiem, ID skenējumiem, pirmkodam, personīgajiem dokumentiem — ar to nepietiek. Jūs vēlaties failus, kas... tikai paredzētais saņēmējs var lasīt.

Šajā rokasgrāmatā ir parādīts, kā droši koplietot failus, izmantojot Mākoņa ielīmēšana iebūvētais pilnīga šifrēšana Nav kontu, nav instalāciju, un jūsu faili tiek šifrēti jūsu pārlūkprogrammā, pirms tie atstāj jūsu ierīci.

Ko īsti nozīmē "pilnīga šifrēšana"

Pilnīga šifrēšana (E2EE) nozīmē, ka saturs tiek šifrēts sūtītāja ierīcē un atšifrēts tikai saņēmēja ierīcē. Pa vidu esošais serveris saglabā šifrētu tekstu, ko tas nevar nolasīt. Pat ja serveris tiek apdraudēts, faili paliek nelasāmi bez paroles.

Soli pa solim: droša failu koplietošana

1. darbība. Atveriet jaunu kanālu

Apmeklējiet mākoņpaste.io Unikāls kanāla URL, piemēram, cloudpaste.io/#/x9f2k1m3 ir izveidots.

2. darbība. Iespējojiet šifrēšanu

Noklikšķiniet uz ikonas 🔑 (atslēga) rīkjoslas augšējā labajā stūrī. Ievadiet spēcīgu paroli. Izmantojiet vismaz 12 rakstzīmes garu paroli, kurā ir gan lielie, gan mazie burti, gan cipari, gan simboli.

Parole nekad nepamet jūsu pārlūkprogrammu. Serveris glabā tikai šifrētus baitus — bez paroles datus nevar atšifrēt.

3. darbība. Augšupielādējiet failu

Pārslēgties uz Faili cilne. Velciet un nometiet failu (vai noklikšķiniet, lai atlasītu). CloudPaste šifrē failu jūsu pārlūkprogrammā, izmantojot AES‑GCM ar atslēgu, kas iegūta no jūsu paroles (PBKDF2). Tiek augšupielādēts tikai šifrētais blob.

4. darbība. Saites kopīgošana un paroli atsevišķi

Nosūtiet kanāla URL, izmantojot vienu kanālu (e-pastu, tērzēšanu), un paroli, izmantojot citu kanālu (īsziņu, balss zvanu). Tādā veidā uzbrucējs, kas pārtver failu, nevar to atšifrēt.

5. darbība. Saņēmējs lejupielādē un atšifrē

Saņēmējs atver saiti, ievada paroli, un fails tiek atšifrēts viņa pārlūkprogrammā. Vienkāršā teksta fails serverim nekad netiek parādīts.

Drošas failu koplietošanas labākā prakse

• Izmantojiet garas, unikālas paroles. Izvairieties no vārdnīcas vārdiem un atkārtoti izmantotām parolēm.
• Nosūtiet saiti un paroli atsevišķi. Dažādi saziņas kanāli samazina pārtveršanas risku.
• Pēc lietošanas notīriet kanālu. Kad saņēmējs apstiprina saņemšanu, izmantojiet pogu Notīrīt.
• Pārbaudiet saņēmēju. Pirms kopīgošanas pārliecinieties, ka sūtāt īstajai personai.
• Neizmantojiet kanālus atkārtoti dažādiem adresātiem. Katram pārskaitījumam izveidojiet jaunu kanālu.

Pret ko CloudPaste nevar aizsargāt

E2EE aizsargā saturu gan pārsūtīšanas laikā, gan miera stāvoklī serverī. Tas to dara ne aizsargāt pret:

• Apdraudēta ierīce (ļaunprogrammatūra jūsu klēpjdatorā vai tālrunī)
• Saņēmējs, kurš tālāk kopīgo paroli vai failus
• Vājas paroles, kuras var brutāli uzlauzt
• Ekrānuzņēmumi vai ekrāna ieraksti saņēmēja ierīcē

Bieži uzdotie jautājumi

Vai šifrēšana ir atvērta un pārbaudāma?

Jā. CloudPaste izmanto standarta pārlūkprogrammas Web Crypto API (AES‑GCM 256 bitu, PBKDF2 ar SHA‑256). Skatiet šifrēšanas specifikācija tehniskām detaļām.

Vai es varu koplietot failus bez šifrēšanas?

Jā. Ja neiespējojat ikonu 🔑, faili tiek augšupielādēti normāli un ir pieejami ikvienam, kam ir saite.

Kāds ir faila lieluma ierobežojums?

Vienā augšupielādes reizē tiek atbalstīti faili, kuru lielums ir līdz 10 MB.