Kuidas faile turvaliselt võrgus jagada otsast lõpuni krüptimise abil

Failide jagamine veebis tähendas varem nende üleslaadimist pilvekontole, lingi loomist ja pakkuja privaatsuspoliitika usaldamist. Tundlike failide – lepingute, isikut tõendavate dokumentide, lähtekoodi, isiklike dokumentide – puhul sellest ei piisa. Te tahate faile, mis... ainult ettenähtud saaja oskab lugeda.

See juhend näitab, kuidas faile turvaliselt jagada, kasutades CloudPaste sisseehitatud otsast lõpuni krüptimine Pole kontosid ega installimisi ning teie failid krüpteeritakse teie brauseris enne, kui need teie seadmest lahkuvad.

Mida "otsast lõpuni krüptimine" tegelikult tähendab

Otspunktkrüptimine (E2EE) tähendab, et sisu krüpteeritakse saatja seadmes ja dekrüpteeritakse ainult saaja seadmes. Keskmine server salvestab krüptitud teksti, mida ta ei saa lugeda. Isegi kui server peaks ohtu sattuma, jäävad failid ilma paroolita loetamatuks.

Samm-sammult: turvaline failide jagamine

1. samm – avage uus kanal

Külasta pilvepaste.io Unikaalne kanali URL, näiteks cloudpaste.io/#/x9f2k1m3 on loodud.

2. samm – krüptimise lubamine

Klõpsa tööriistariba paremas ülanurgas ikoonil 🔑 (võti). Sisesta tugev parool. Kasuta vähemalt 12 tähemärki pikkust parooli, mis sisaldab nii suur- kui ka väiketähti.

Parool ei lahku kunagi teie brauserist. Server salvestab ainult krüpteeritud baite – ilma paroolita ei saa andmeid dekrüpteerida.

3. samm – laadige oma fail üles

Lülitu sisse Failid tab. Lohistage fail (või klõpsake valimiseks). CloudPaste krüpteerib faili teie brauseris AES-GCM-i abil, kasutades teie paroolist tuletatud võtit (PBKDF2). Laaditakse üles ainult krüptitud objekt.

4. samm – jaga linki ja parool eraldi

Saatke kanali URL ühe kanali (e-post, vestlus) ja parool teise kanali (tekstisõnum, kõne) kaudu. Nii ei saa ründaja, kes faili pealt kuulab, seda dekrüpteerida.

5. samm – saaja laadib alla ja dekrüpteerib

Saaja avab lingi, sisestab parooli ja fail dekrüpteeritakse tema brauseris. Server ei näe lihttekstifaili kunagi.

Parimad tavad turvaliseks failide jagamiseks

• Kasutage pikki ja unikaalseid paroole. Väldi sõnastikusõnu ja taaskasutatud paroole.
• Saatke link ja parool eraldi. Erinevad suhtluskanalid vähendavad pealtkuulamise ohtu.
• Pärast kasutamist tühjendage kanal. Kui saaja on kättesaamise kinnitanud, kasutage nuppu „Tühjenda“.
• Kinnitage saaja. Enne jagamist veendu, et saadad õigele inimesele.
• Ärge kasutage kanaleid erinevate adressaatide jaoks uuesti. Loo iga ülekande jaoks uus kanal.

Mille eest CloudPaste ei kaitse

E2EE kaitseb sisu nii edastamise ajal kui ka serveris passiivselt. See toimib mitte kaitsta:

• Ohustatud seade (pahavara sülearvutis või telefonis)
• Saaja, kes jagab parooli või faile edasi
• Nõrgad paroolid, mida saab jõuga välja pigistada
• Ekraanipildid või ekraanisalvestised saaja seadmes

KKK

Kas krüptimine on avatud ja kontrollitav?

Jah. CloudPaste kasutab brauseri standardset Web Crypto API-t (AES-GCM 256-bitine, PBKDF2 koos SHA-256-ga). Vaadake krüpteerimisspetsifikatsioon tehniliste üksikasjade saamiseks.

Kas ma saan faile krüpteerimata jagada?

Jah. Kui te ikooni 🔑 ei luba, laaditakse failid üles tavapäraselt ja neile pääseb ligi igaüks, kellel on link.

Mis on faili suuruse piirang?

Üleslaadimiseks toetatakse kuni 10 MB suuruseid faile.