Как безопасно обмениваться файлами в интернете с помощью сквозного шифрования

Раньше обмен файлами в интернете означал загрузку их в облачное хранилище, создание ссылки и доверие к политике конфиденциальности провайдера. Но для конфиденциальных файлов — контрактов, сканов удостоверений личности, исходного кода, личных документов — этого недостаточно. Вам нужны файлы, которые... только предполагаемому получателю Умеет читать.

В этом руководстве показано, как безопасно обмениваться файлами с помощью CloudPaste встроенный сквозное шифрование Никаких учетных записей, никаких установок, и ваши файлы шифруются в браузере, прежде чем покинуть ваше устройство.

Что на самом деле означает "сквозное шифрование"?

Сквозное шифрование (E2EE) означает, что содержимое шифруется на устройстве отправителя и расшифровывается только на устройстве получателя. Сервер, находящийся посередине, хранит зашифрованный текст, который он не может прочитать. Даже если сервер будет скомпрометирован, файлы останутся нечитаемыми без пароля.

Пошаговая инструкция: безопасный обмен файлами

Шаг 1 — Откройте новый канал

Посещать cloudpaste.io Уникальный URL-адрес канала, например: cloudpaste.io/#/x9f2k1m3 создано.

Шаг 2 — Включите шифрование

Нажмите на значок 🔑 (клавиша) в правом верхнем углу панели инструментов. Введите надежный пароль. Используйте пароль длиной не менее 12 символов, включающий регистр символов, цифры и символы.

Пароль никогда не покидает ваш браузер. Сервер хранит только зашифрованные байты — без пароля данные невозможно расшифровать.

Шаг 3 — Загрузите свой файл

Переключиться на Файлы Вкладка. Перетащите файл (или щелкните, чтобы выбрать). CloudPaste зашифрует файл в вашем браузере с помощью AES-GCM, используя ключ, полученный из вашего пароля (PBKDF2). Загружается только зашифрованный файл.

Шаг 4 — Поделитесь ссылкой и пароль отдельно

Отправьте URL-адрес канала через один канал (электронная почта, чат), а пароль — через другой канал (текстовое сообщение, голосовой звонок). Таким образом, злоумышленник, перехвативший один из каналов, не сможет расшифровать файл.

Шаг 5 — Получатель загружает и расшифровывает данные.

Получатель открывает ссылку, вводит пароль, и файл расшифровывается в его браузере. Сервер никогда не видит исходный текстовый файл.

Рекомендации по безопасному обмену файлами

• Используйте длинные, уникальные пароли. Избегайте использования словарных слов и повторно используемых паролей.
• Ссылку и пароль отправьте отдельно. Использование различных каналов связи снижает риск перехвата.
• Очищайте канал после использования. Нажмите кнопку «Очистить», когда получатель подтвердит получение.
• Проверьте получателя. Перед отправкой убедитесь, что отправляете сообщение нужному человеку.
• Не используйте одни и те же каналы для разных получателей. Для каждого перевода создавайте новый канал.

От чего CloudPaste не может защитить

Сквозное шифрование (E2EE) защищает контент во время передачи и в состоянии покоя на сервере. нет защитить от:

• Взлом устройства (вредоносное ПО на вашем ноутбуке или телефоне)
• Получатель передает пароль или файлы третьим лицам.
• Слабые пароли, которые можно подобрать методом перебора.
• Скриншоты или записи экрана на устройстве получателя

Часто задаваемые вопросы

Является ли шифрование открытым и проверяемым?

Да. CloudPaste использует стандартный браузерный Web Crypto API (AES-GCM 256-бит, PBKDF2 с SHA-256). См. спецификация шифрования Технические подробности см. здесь.

Можно ли обмениваться файлами без шифрования?

Да. Если вы не активируете значок 🔑, файлы загружаются в обычном режиме и становятся доступны любому, у кого есть ссылка.

Каков лимит размера файла?

Поддерживается загрузка файлов размером до 10 МБ за один раз.