Како безбедно да споделувате датотеки онлајн со енкрипција од крај до крај

Споделувањето датотеки преку интернет порано значеше нивно прикачување на сметка во облак, генерирање линк и доверба во политиката за приватност на провајдерот. За чувствителни датотеки - договори, скенирања на лични податоци, изворен код, лични документи - тоа не е доволно. Вие сакате датотеки што само наменетиот примател може да чита.

Ова упатство покажува како безбедно да споделувате датотеки користејќи CloudPaste вградениот енкрипција од крај до крај Без сметки, без инсталации, а вашите датотеки се шифрираат во вашиот прелистувач пред да го напуштат вашиот уред.

Што всушност значи „енкрипција од крај до крај“

Шифрирањето од крај до крај (E2EE) значи дека содржината е шифрирана на уредот на испраќачот и дешифрирана само на уредот на примачот. Серверот во средината складира шифриран текст што не може да го прочита. Дури и ако серверот е компромитиран, датотеките остануваат нечитливи без лозинката.

Чекор-по-чекор: безбедно споделување датотеки

Чекор 1 — Отворете нов канал

Посетете cloudpaste.io Уникатна URL адреса на канал како cloudpaste.io/#/x9f2k1m3 е создадено.

Чекор 2 — Овозможете енкрипција

Кликнете на иконата 🔑 (клуч) во горниот десен агол од лентата со алатки. Внесете силна лозинка. Користете лозинка долга најмалку 12 знаци со мешани големи и големи букви, броеви и симболи.

Лозинката никогаш не го напушта вашиот прелистувач. Серверот складира само шифрирани бајти — без лозинката, податоците не можат да се дешифрираат.

Чекор 3 — Поставете ја вашата датотека

Префрли се на Датотеки таб. Повлечете и спуштете датотека (или кликнете за да изберете). CloudPaste ја криптира датотеката во вашиот прелистувач користејќи AES‑GCM со клуч изведен од вашата лозинка (PBKDF2). Се прикачува само криптирана блоб-датотека.

Чекор 4 — Споделете го линкот и лозинката одделно

Испратете ја URL-адресата на каналот преку еден канал (е-пошта, разговор), а лозинката преку друг канал (текстуална порака, гласовен повик). На овој начин, напаѓачот кој ќе пресретне некого не може да ја дешифрира датотеката.

Чекор 5 — Примачот презема и дешифрира

Примачот го отвора линкот, ја внесува лозинката и датотеката се дешифрира во неговиот прелистувач. Обичниот текстуален фајл никогаш не е видлив од страна на серверот.

Најдобри практики за безбедно споделување датотеки

• Користете долги, уникатни лозинки. Избегнувајте зборови од речник и повторно употребени лозинки.
• Испратете го линкот и лозинката одделно. Различните комуникациски канали го намалуваат ризикот од пресретнување.
• Исчистете го каналот по употреба. Користете го копчето Избриши кога примачот ќе ја потврди потврдата.
• Потврдете го примачот. Проверете дали испраќате до вистинското лице пред да споделите.
• Не ги користете повторно каналите за различни примачи. Креирај нов канал за секој пренос.

Од што CloudPaste не може да заштити

E2EE ја штити содржината за време на преносот и додека е во мирување на серверот. Тоа го прави не заштита од:

• Компромитиран уред (малициозен софтвер на вашиот лаптоп или телефон)
• Примачот ја споделува лозинката или датотеките понатаму
• Слаби лозинки што можат да бидат наметнати со брутална употреба
• Снимки на екранот или снимки од екранот на уредот на примателот

Најчесто поставувани прашања

Дали енкрипцијата е отворена и проверлива?

Да. CloudPaste го користи стандардниот Web Crypto API на прелистувачот (AES‑GCM 256-бит, PBKDF2 со SHA‑256). Видете го спецификација за енкрипција за технички детали.

Може ли да споделувам датотеки без енкрипција?

Да. Ако не ја овозможите иконата 🔑, датотеките се прикачуваат нормално и се достапни за секој што го има линкот.

Колкаво е ограничувањето на големината на датотеката?

Поддржани се датотеки до 10 MB по прикачување.