Kiel Sekure Kunhavigi Dosierojn Interrete per Fin-al-Fina Ĉifrado

Kunhavigi dosierojn interrete antaŭe signifis alŝuti ilin al nuba konto, generi ligilon kaj fidi la privatecan politikon de la provizanto. Por sentemaj dosieroj — kontraktoj, identigiloj, fontkodo, personaj dokumentoj — tio ne sufiĉas. Vi volas dosierojn, kiuj nur la celita ricevanto povas legi.

Ĉi tiu gvidilo montras kiel sekure dividi dosierojn per CloudPaste estas enkonstruita fin-al-fina ĉifrado Neniuj kontoj, neniuj instaladoj, kaj viaj dosieroj estas ĉifritaj en via retumilo antaŭ ol ili iam ajn forlasas vian aparaton.

Kion fakte signifas "fin-al-fina ĉifrado"

Fin-al-fina ĉifrado (E2EE) signifas, ke la enhavo estas ĉifrita sur la aparato de la sendinto kaj malĉifrita nur sur la aparato de la ricevanto. La servilo en la mezo stokas ĉifritan tekston, kiun ĝi ne povas legi. Eĉ se la servilo estas kompromitita, la dosieroj restas nelegeblaj sen la pasvorto.

Paŝo post paŝo: sekura dosierkunhavigo

Paŝo 1 — Malfermu novan kanalon

Vizitu cloudpaste.io Unika kanala URL kiel cloudpaste.io/#/x9f2k1m3 estas kreita.

Paŝo 2 — Ebligi ĉifradon

Alklaku la ŝlosilan ikonon 🔑 en la supra dekstra parto de la ilobreto. Enigu fortan pasvorton. Uzu ion almenaŭ 12 signojn longan kun miksitaj majuskloj, nombroj kaj simboloj.

La pasvorto neniam forlasas vian retumilon. La servilo nur konservas ĉifritajn bajtojn — sen la pasvorto, la datumoj ne povas esti malĉifritaj.

Paŝo 3 — Alŝutu vian dosieron

Ŝanĝu al la Dosieroj langeto. Trenu kaj faligu dosieron (aŭ klaku por elekti). CloudPaste ĉifras la dosieron en via retumilo uzante AES-GCM kun ŝlosilo derivita de via pasvorto (PBKDF2). Nur la ĉifrita blob-dosiero estas alŝutita.

Paŝo 4 — Kunhavigi la ligilon kaj la pasvorton aparte

Sendu la URL-on de la kanalo tra unu kanalo (retpoŝto, babilejo) kaj la pasvorton tra alia kanalo (tekstmesaĝo, voĉvoko). Tiel, atakanto kiu kaptas unu ne povas malĉifri la dosieron.

Paŝo 5 — Ricevanto elŝutas kaj malĉifras

La ricevanto malfermas la ligilon, enigas la pasvorton, kaj la dosiero estas malĉifrita en ilia retumilo. La klarteksta dosiero neniam estas vidata de la servilo.

Plej bonaj praktikoj por sekura dosierkunhavigo

• Uzu longajn, unikajn pasvortojn. Evitu vortarajn vortojn kaj reuzitajn pasvortojn.
• Sendu la ligilon kaj pasvorton aparte. Malsamaj komunikkanaloj reduktas interkapto-riskon.
• Malplenigu la kanalon post uzo. Uzu la butonon Forigi kiam la ricevanto konfirmas ricevon.
• Kontrolu la ricevanton. Certigu, ke vi sendas al la ĝusta persono antaŭ ol kunhavigi.
• Ne reuzu kanalojn por malsamaj ricevantoj. Kreu novan kanalon por ĉiu translokigo.

Kontraŭ kio CloudPaste ne povas protekti

E2EE protektas la enhavon dum transporto kaj ripozo sur la servilo. Ĝi faras tion ne protekti kontraŭ:

• Kompromitita aparato (malica programaro sur via tekokomputilo aŭ telefono)
• La ricevanto plu dividanta la pasvorton aŭ dosierojn
• Malfortaj pasvortoj, kiujn oni povas trudi per kruda forto
• Ekrankopioj aŭ ekranregistraĵoj sur la aparato de la ricevanto

Oftaj Demandoj

Ĉu la ĉifrado estas malfermita kaj konfirmebla?

Jes. CloudPaste uzas la norman retumilan Web Crypto API (AES-GCM 256-bita, PBKDF2 kun SHA-256). Vidu la ĉifrada specifo por teknikaj detaloj.

Ĉu mi povas kunhavigi dosierojn sen ĉifrado?

Jes. Se vi ne ebligas la 🔑-ikonon, dosieroj estas alŝutitaj normale kaj alireblaj por ĉiu ajn kun la ligilo.

Kio estas la limo de dosiergrandeco?

Dosieroj ĝis 10 MB estas subtenataj por ĉiu alŝuto.