Hoe om lêers veilig aanlyn te deel met end-tot-end enkripsie

Om lêers aanlyn te deel, het voorheen beteken dat jy hulle na 'n wolkrekening oplaai, 'n skakel genereer en die verskaffer se privaatheidsbeleid vertrou. Vir sensitiewe lêers – kontrakte, ID-skanderings, bronkode, persoonlike dokumente – is dit nie genoeg nie. Jy wil lêers hê wat slegs die bedoelde ontvanger kan lees.

Hierdie gids wys hoe om lêers veilig te deel deur Wolkplak se ingeboude end-tot-end enkripsie Geen rekeninge, geen installasies nie, en jou lêers word in jou blaaier geïnkripteer voordat hulle ooit jou toestel verlaat.

Wat "end-tot-end enkripsie" eintlik beteken

End-tot-end enkripsie (E2EE) beteken dat die inhoud op die sender se toestel geïnkripteer en slegs op die ontvanger se toestel ontsyfer word. Die bediener in die middel stoor gekisfereerde teks wat dit nie kan lees nie. Selfs al word die bediener gekompromitteer, bly die lêers onleesbaar sonder die wagwoord.

Stap-vir-stap: veilige lêerdeling

Stap 1 — Maak 'n nuwe kanaal oop

Besoek wolkpaste.io 'n Unieke kanaal-URL soos cloudpaste.io/#/x9f2k1m3 word geskep.

Stap 2 — Aktiveer enkripsie

Klik die 🔑 (sleutel) ikoon regs bo in die nutsbalk. Voer 'n sterk wagwoord in. Gebruik iets van ten minste 12 karakters lank met 'n mengsel van hoofletters, syfers en simbole.

Die wagwoord verlaat nooit jou blaaier nie. Die bediener stoor slegs geënkripteerde grepe – sonder die wagwoord kan die data nie ontsyfer word nie.

Stap 3 — Laai jou lêer op

Skakel oor na die Lêers oortjie. Sleep en laat val 'n lêer (of klik om te kies). CloudPaste enkripteer die lêer in jou blaaier met behulp van AES-GCM met 'n sleutel afgelei van jou wagwoord (PBKDF2). Slegs die geïnkripteerde blob word opgelaai.

Stap 4 — Deel die skakel en die wagwoord afsonderlik

Stuur die kanaal-URL deur een kanaal (e-pos, klets) en die wagwoord deur 'n ander kanaal (teksboodskap, stemoproep). Op hierdie manier kan 'n aanvaller wat een onderskep, nie die lêer dekripteer nie.

Stap 5 — Ontvanger laai af en dekripteer

Die ontvanger maak die skakel oop, voer die wagwoord in en die lêer word in hul blaaier ontsyfer. Die gewone tekslêer word nooit deur die bediener gesien nie.

Beste praktyke vir veilige lêerdeling

• Gebruik lang, unieke wagwoorde. Vermy woordeboekwoorde en hergebruikte wagwoorde.
• Stuur die skakel en wagwoord afsonderlik. Verskillende kommunikasiekanale verminder onderskeppingsrisiko.
• Maak die kanaal skoon na gebruik. Gebruik die Vee uit-knoppie wanneer die ontvanger ontvangs bevestig.
• Verifieer die ontvanger. Maak seker dat jy dit aan die regte persoon stuur voordat jy dit deel.
• Moenie kanale vir verskillende ontvangers hergebruik nie. Skep 'n nuwe kanaal vir elke oordrag.

Waarteen CloudPaste nie kan beskerm nie

E2EE beskerm die inhoud tydens oordrag en wanneer dit op die bediener rus. Dit doen dit. nie beskerm teen:

• 'n Gekompromitteerde toestel (wanware op jou skootrekenaar of foon)
• Die ontvanger deel die wagwoord of lêers verder
• Swak wagwoorde wat brute-forced kan word
• Skermkiekies of skermopnames op die ontvanger se toestel

Gereelde vrae

Is die enkripsie oop en verifieerbaar?

Ja. CloudPaste gebruik die standaard blaaier Web Crypto API (AES-GCM 256-bis, PBKDF2 met SHA-256). Sien die enkripsiespesifikasie vir tegniese besonderhede.

Kan ek lêers deel sonder enkripsie?

Ja. Indien jy nie die 🔑-ikoon aktiveer nie, word lêers normaalweg opgelaai en toeganklik vir enigiemand met die skakel.

Wat is die lêergroottelimiet?

Lêers tot 10 MB word per oplaai ondersteun.