Fájlok biztonságos megosztása online végponttól végpontig terjedő titkosítással

A fájlok online megosztása régebben azt jelentette, hogy fel kellett tölteni őket egy felhőfiókba, linket kellett generálni, és meg kellett bízni a szolgáltató adatvédelmi irányelveiben. Az érzékeny fájlok – szerződések, személyazonosító okmányok beolvasása, forráskód, személyes dokumentumok – esetében ez nem elég. Olyan fájlokat szeretne, amelyek… csak a címzett tud olvasni.

Ez az útmutató bemutatja, hogyan oszthat meg biztonságosan fájlokat a CloudPaste beépített végponttól végpontig terjedő titkosítás Nincsenek fiókok, nincsenek telepítések, és a fájljaid titkosítva vannak a böngésződben, mielőtt elhagynák az eszközödet.

Mit jelent valójában a „végponttól végpontig terjedő titkosítás”?

A végponttól végpontig terjedő titkosítás (E2EE) azt jelenti, hogy a tartalom a küldő eszközén titkosítva van, és csak a címzett eszközén fejtődik vissza. A középső szerver olyan titkosított szöveget tárol, amelyet nem tud olvasni. Még ha a szerver veszélybe kerül is, a fájlok jelszó nélkül olvashatatlanok maradnak.

Lépésről lépésre: biztonságos fájlmegosztás

1. lépés – Nyisson meg egy új csatornát

Látogatás cloudpaste.io Egy egyedi csatorna URL, például cloudpaste.io/#/x9f2k1m3 létrejön.

2. lépés – Engedélyezze a titkosítást

Kattints a 🔑 (kulcs) ikonra az eszköztár jobb felső sarkában. Adj meg egy erős jelszót. Használj legalább 12 karakter hosszú jelszót, amely vegyesen tartalmazhat kis- és nagybetűket, számokat és szimbólumokat.

A jelszó soha nem hagyja el a böngészőjét. A szerver csak titkosított bájtokat tárol – jelszó nélkül az adatok nem dekódolhatók.

3. lépés – Fájl feltöltése

Váltson a következőre: Fájlok fül. Húzzon át egy fájlt (vagy kattintson a kiválasztáshoz). A CloudPaste az AES‑GCM használatával titkosítja a fájlt a böngészőjében a jelszavából származtatott kulccsal (PBKDF2). Csak a titkosított blob kerül feltöltésre.

4. lépés – Oszd meg a linket és a jelszót külön

Küldd el a csatorna URL-jét egy csatornán (e-mail, chaten), a jelszót pedig egy másikon (SMS, hanghívás). Így egy támadó, aki elfogja a fájlt, nem tudja visszafejteni a titkosítást.

5. lépés – A címzett letölti és visszafejti a kódot

A címzett megnyitja a linket, beírja a jelszót, és a fájl visszafejtése megtörténik a böngészőjében. A sima szöveges fájlt a szerver soha nem látja.

A biztonságos fájlmegosztás bevált gyakorlatai

• Használj hosszú, egyedi jelszavakat. Kerüld a szótári szavakat és az újrafelhasznált jelszavakat.
• Küldd el a linket és a jelszót külön. A különböző kommunikációs csatornák csökkentik a lehallgatás kockázatát.
• Használat után tisztítsa meg a csatornát. Használja a Törlés gombot, amikor a címzett visszaigazolja a kézhezvételt.
• Ellenőrizze a címzettet. Megosztás előtt győződj meg róla, hogy a megfelelő személynek küldöd.
• Ne használd fel újra a csatornákat különböző címzettekhez. Hozz létre egy új csatornát minden egyes átvitelhez.

Ami ellen nem tud védelmet nyújtani a CloudPaste

Az E2EE védi a tartalmat az átvitel során és a szerveren tárolt állapotban is. nem védekezni a következők ellen:

• Feltört eszköz (kártevő a laptopon vagy telefonon)
• A jelszót vagy fájlokat tovább megosztó címzett
• Gyenge jelszavak, amelyeket erőszakkal lehet kikényszeríteni
• Képernyőképek vagy képernyőfelvételek a címzett eszközén

GYIK

Nyílt és ellenőrizhető a titkosítás?

Igen. A CloudPaste a böngésző szabványos Web Crypto API-ját használja (AES‑GCM 256 bites, PBKDF2 SHA‑256-tal). Lásd a titkosítási specifikáció a technikai részletekért.

Megoszthatok fájlokat titkosítás nélkül?

Igen. Ha nem engedélyezed a 🔑 ikont, a fájlok a szokásos módon töltődnek fel, és bárki számára elérhetők a link birtokában.

Mi a fájlméret-korlát?

Feltöltésenként legfeljebb 10 MB méretű fájlok támogatottak.