Як безпечно ділитися файлами онлайн за допомогою наскрізного шифрування

Раніше обмін файлами в Інтернеті означав завантаження їх у хмарний обліковий запис, створення посилання та довіру до політики конфіденційності постачальника. Для конфіденційних файлів — контрактів, сканів посвідчень особи, вихідного коду, особистих документів — цього недостатньо. Вам потрібні файли, які лише передбачуваний одержувач вміє читати.

У цьому посібнику показано, як безпечно обмінюватися файлами за допомогою CloudPaste вбудований наскрізне шифрування Жодних облікових записів, жодних встановлень, а ваші файли шифруються у вашому браузері, перш ніж вони покинуть ваш пристрій.

Що насправді означає «наскрізне шифрування»

Наскрізне шифрування (E2EE) означає, що контент шифрується на пристрої відправника та розшифровується лише на пристрої одержувача. Сервер посередині зберігає зашифрований текст, який він не може прочитати. Навіть якщо сервер зламано, файли залишаються нечитабельними без пароля.

Крок за кроком: безпечний обмін файлами

Крок 1 — Відкрийте новий канал

Відвідайте cloudpaste.io Унікальна URL-адреса каналу, наприклад cloudpaste.io/#/x9f2k1m3 створюється.

Крок 2 — Увімкніть шифрування

Натисніть значок 🔑 (ключа) у верхньому правому куті панелі інструментів. Введіть надійний пароль. Використовуйте пароль довжиною щонайменше 12 символів, включаючи регістр, цифри та інші символи.

Пароль ніколи не залишає ваш браузер. Сервер зберігає лише зашифровані байти — без пароля дані неможливо розшифрувати.

Крок 3 — Завантажте свій файл

Перейти до Файли вкладка. Перетягніть файл (або клацніть, щоб вибрати). CloudPaste шифрує файл у вашому браузері за допомогою AES‑GCM з ключем, отриманим з вашого пароля (PBKDF2). Завантажується лише зашифрований blob-об’єкт.

Крок 4 — Поділіться посиланням і пароль окремо

Надішліть URL-адресу каналу через один канал (електронна пошта, чат), а пароль – через інший (текстове повідомлення, голосовий дзвінок). Таким чином, зловмисник, який перехопить ваш канал, не зможе розшифрувати файл.

Крок 5 — Одержувач завантажує та розшифровує

Одержувач відкриває посилання, вводить пароль, і файл розшифровується в його браузері. Файл у відкритому текстовому форматі ніколи не бачить сервер.

Найкращі практики для безпечного обміну файлами

• Використовуйте довгі, унікальні паролі. Уникайте словникових слів та повторно використаних паролів.
• Надішліть посилання та пароль окремо. Різні канали зв'язку зменшують ризик перехоплення.
• Очистіть канал після використання. Використовуйте кнопку «Очистити», коли одержувач підтверджує отримання.
• Перевірте одержувача. Перш ніж ділитися, переконайтеся, що ви надсилаєте повідомлення потрібній людині.
• Не використовуйте канали повторно для різних одержувачів. Створюйте новий канал для кожного переказу.

Від чого CloudPaste не може захистити

E2EE захищає контент під час передачі та в стані спокою на сервері. Це так. не захищати від:

• Зламаний пристрій (шкідливе програмне забезпечення на вашому ноутбуці або телефоні)
• Одержувач, який надає пароль або файли далі
• Слабкі паролі, які можна підібрати методом перебору
• Знімки екрана або записи екрана на пристрої одержувача

Найчастіші запитання

Чи є шифрування відкритим та перевіреним?

Так. CloudPaste використовує стандартний API веб-крипто браузера (AES‑GCM 256-біт, PBKDF2 з SHA‑256). Див. специфікація шифрування для отримання технічних деталей.

Чи можу я ділитися файлами без шифрування?

Так. Якщо ви не ввімкнете значок 🔑, файли завантажуватимуться звичайним способом і будуть доступні всім, хто має посилання.

Яке обмеження розміру файлу?

Підтримуються файли розміром до 10 МБ для одного завантаження.