Kaip saugiai bendrinti failus internete naudojant „nuo galo iki galo“ šifravimą

Failų bendrinimas internete anksčiau reiškė jų įkėlimą į debesies paskyrą, nuorodos sugeneravimą ir pasitikėjimą teikėjo privatumo politika. Jautriems failams – sutartims, asmens tapatybės nuskaitymams, šaltinio kodui, asmeniniams dokumentams – to nepakanka. Jums reikia failų, kurie... tik numatytas gavėjas gali skaityti.

Šiame vadove parodyta, kaip saugiai bendrinti failus naudojant Debesų įklijavimas integruotas ištisinis šifravimas Jokių paskyrų, jokių diegimų, o jūsų failai yra užšifruojami jūsų naršyklėje dar prieš jiems paliekant jūsų įrenginį.

Ką iš tikrųjų reiškia „nuo galo iki galo šifravimas“

Išsamus šifravimas (E2EE) reiškia, kad turinys šifruojamas siuntėjo įrenginyje ir iššifruojamas tik gavėjo įrenginyje. Viduryje esantis serveris saugo šifruotą tekstą, kurio negali nuskaityti. Net jei serveris pažeidžiamas, failų be slaptažodžio neįmanoma perskaityti.

Žingsnis po žingsnio: saugus failų bendrinimas

1 veiksmas – atidarykite naują kanalą

Apsilankymas cloudpaste.io Unikalus kanalo URL, pvz. cloudpaste.io/#/x9f2k1m3 yra sukurtas.

2 veiksmas. Įjunkite šifravimą

Spustelėkite 🔑 (rakto) piktogramą įrankių juostos viršuje, dešinėje. Įveskite stiprų slaptažodį. Naudokite bent 12 simbolių ilgio slaptažodį, kuriame būtų ir didžiosios, ir mažosios raidės, ir skaičiai, ir simboliai.

Slaptažodis niekada nepalieka jūsų naršyklės. Serveris saugo tik užšifruotus baitus – be slaptažodžio duomenų iššifruoti negalima.

3 veiksmas. Įkelkite failą

Perjungti į Failai skirtukas. Nuvilkite failą (arba spustelėkite, kad pasirinktumėte). „CloudPaste“ užšifruoja failą jūsų naršyklėje naudodama AES‑GCM su raktu, gautu iš jūsų slaptažodžio (PBKDF2). Įkeliamas tik užšifruotas „blob“.

4 veiksmas. Bendrinkite nuorodą ir slaptažodį atskirai

Kanalo URL siųskite vienu kanalu (el. paštu, pokalbių langu), o slaptažodį – kitu (tekstiniu pranešimu, balso skambučiu). Tokiu būdu užpuolikas, perėmęs failą, negalės jo iššifruoti.

5 veiksmas. Gavėjas atsisiunčia ir iššifruoja

Gavėjas atidaro nuorodą, įveda slaptažodį ir failas iššifruojamas jo naršyklėje. Serveris niekada nemato paprastojo teksto failo.

Geriausia saugaus failų bendrinimo praktika

• Naudokite ilgus, unikalius slaptažodžius. Venkite žodyno žodžių ir pakartotinai naudojamų slaptažodžių.
• Nuorodą ir slaptažodį siųskite atskirai. Skirtingi komunikacijos kanalai sumažina perėmimo riziką.
• Po naudojimo išvalykite kanalą. Gavėjui patvirtinus gavimą, naudokite mygtuką „Išvalyti“.
• Patikrinkite gavėją. Prieš bendrindami įsitikinkite, kad siunčiate tinkamam asmeniui.
• Nenaudokite kanalų pakartotinai skirtingiems gavėjams. Kiekvienam pervedimui sukurkite naują kanalą.

Nuo ko „CloudPaste“ negali apsaugoti

E2EE apsaugo turinį perdavimo metu ir serveryje esant ramybės būsenoje. Tai daroma ne apsaugoti nuo:

• Pažeistas įrenginys (kenkėjiška programa nešiojamajame kompiuteryje ar telefone)
• Gavėjas, kuris toliau dalijasi slaptažodžiu arba failais
• Silpni slaptažodžiai, kuriuos galima išgauti grubiai
• Ekrano kopijos arba ekrano įrašai gavėjo įrenginyje

DUK

Ar šifravimas atviras ir patikrinamas?

Taip. „CloudPaste“ naudoja standartinę naršyklės žiniatinklio kriptografijos API (AES‑GCM 256 bitų, PBKDF2 su SHA‑256). Žr. šifravimo specifikacija dėl techninių detalių.

Ar galiu bendrinti failus be šifravimo?

Taip. Jei neįgalinsite piktogramos 🔑, failai bus įkeliami įprastai ir bus pasiekiami visiems, turintiems nuorodą.

Koks failo dydžio apribojimas?

Vienu įkėlimu palaikomi iki 10 MB dydžio failai.