Tiedostojen jakaminen turvallisesti verkossa päästä päähän -salauksella

Tiedostojen jakaminen verkossa tarkoitti ennen niiden lataamista pilvitilille, linkin luomista ja palveluntarjoajan tietosuojakäytäntöön luottamista. Arkaluonteisten tiedostojen – sopimusten, henkilöllisyystodistusten skannausten, lähdekoodin ja henkilökohtaisten asiakirjojen – kohdalla se ei riitä. Haluat tiedostoja, jotka vain aiottu vastaanottaja osaa lukea.

Tämä opas näyttää, miten voit jakaa tiedostoja turvallisesti käyttämällä CloudPaste sisäänrakennettu päästä päähän -salaus Ei tilejä, ei asennuksia, ja tiedostosi salataan selaimessasi ennen kuin ne lähtevät laitteeltasi.

Mitä "päästä päähän -salaus" oikeastaan ​​tarkoittaa

Päästä päähän -salaus (E2EE) tarkoittaa, että sisältö salataan lähettäjän laitteella ja salaus puretaan vain vastaanottajan laitteella. Välissä oleva palvelin tallentaa salatun tekstin, jota se ei voi lukea. Vaikka palvelimen tietoturva vaarantuisi, tiedostot pysyvät lukukelvottomina ilman salasanaa.

Vaiheittainen opas: turvallinen tiedostojen jakaminen

Vaihe 1 — Avaa uusi kanava

Vierailla cloudpaste.io Yksilöllinen kanavan URL-osoite, kuten cloudpaste.io/#/x9f2k1m3 on luotu.

Vaihe 2 – Ota salaus käyttöön

Napsauta työkalupalkin oikeassa yläkulmassa olevaa 🔑 (avain) -kuvaketta. Anna vahva salasana. Käytä vähintään 12 merkkiä pitkää salasanaa, jossa on sekaisin kirjainkokoja, numeroita ja symboleja.

Salasana ei koskaan poistu selaimestasi. Palvelin tallentaa vain salattuja tavuja – ilman salasanaa tietoja ei voida purkaa.

Vaihe 3 – Lataa tiedostosi

Vaihda kohtaan Tiedostot välilehti. Vedä ja pudota tiedosto (tai napsauta valitaksesi sen). CloudPaste salaa tiedoston selaimessasi AES-GCM-salauksella salasanastasi johdetulla avaimella (PBKDF2). Vain salattu blob ladataan.

Vaihe 4 – Jaa linkki ja salasana erikseen

Lähetä kanavan URL-osoite yhden kanavan kautta (sähköposti, chat) ja salasana toisen kanavan kautta (tekstiviesti, äänipuhelu). Tällä tavoin hyökkääjä, joka sieppaa tiedoston, ei voi purkaa sen salausta.

Vaihe 5 — Vastaanottaja lataa ja purkaa salauksen

Vastaanottaja avaa linkin, syöttää salasanan ja tiedoston salaus puretaan heidän selaimessaan. Palvelin ei koskaan näe selkokielistä tiedostoa.

Parhaat käytännöt tiedostojen turvalliseen jakamiseen

• Käytä pitkiä, yksilöllisiä salasanoja. Vältä sanakirjasanoja ja uudelleen käytettyjä salasanoja.
• Lähetä linkki ja salasana erikseen. Erilaiset viestintäkanavat vähentävät sieppausriskiä.
• Tyhjennä kanava käytön jälkeen. Käytä Tyhjennä-painiketta, kun vastaanottaja vahvistaa vastaanoton.
• Vahvista vastaanottaja. Varmista, että lähetät viestin oikealle henkilölle ennen jakamista.
• Älä käytä kanavia uudelleen eri vastaanottajille. Luo uusi kanava jokaista siirtoa varten.

Mitä vastaan ​​CloudPaste ei voi suojata

E2EE suojaa sisältöä siirron aikana ja palvelimella ollessaan lepotilassa. Se tekee niin. ei suojautua:

• Vaarantunut laite (haittaohjelma kannettavalla tietokoneella tai puhelimella)
• Vastaanottaja, joka jakaa salasanan tai tiedostot edelleen
• Heikkoja salasanoja, jotka voidaan pakottaa muuttamaan
• Vastaanottajan laitteella olevat kuvakaappaukset tai näytön tallenteet

Usein kysytyt kysymykset

Onko salaus avoin ja todennettavissa?

Kyllä. CloudPaste käyttää selaimen vakiomuotoista Web Crypto -sovellusliittymää (AES-GCM 256-bittinen, PBKDF2 ja SHA-256). Katso salausmääritys teknisiä yksityiskohtia varten.

Voinko jakaa tiedostoja ilman salausta?

Kyllä. Jos et ota käyttöön 🔑-kuvaketta, tiedostot ladataan normaalisti ja ne ovat kaikkien linkin omaavien käytettävissä.

Mikä on tiedostokokoraja?

Tiedostoja, joiden koko on enintään 10 Mt, tuetaan lähetystä kohden.