Hvernig á að deila skrám á öruggan hátt á netinu með dulkóðun frá enda til enda

Að deila skrám á netinu þýddi áður að hlaða þeim upp á skýjareikning, búa til tengil og treysta persónuverndarstefnu veitunnar. Fyrir viðkvæmar skrár - samninga, auðkennisskannanir, frumkóða, persónuleg skjöl - er það ekki nóg. Þú vilt skrár sem aðeins tilætluðum viðtakanda geta lesið.

Þessi handbók sýnir hvernig á að deila skrám á öruggan hátt með CloudPaste innbyggða dulkóðun frá enda til enda Engir reikningar, engar uppsetningar og skrárnar þínar eru dulkóðaðar í vafranum þínum áður en þær fara úr tækinu þínu.

Hvað þýðir „end-to-end dulkóðun“ í raun og veru

End-to-end dulkóðun (E2EE) þýðir að efnið er dulkóðað á tæki sendanda og afkóðað aðeins á tæki viðtakanda. Þjónninn í miðjunni geymir dulkóðaðan texta sem hann getur ekki lesið. Jafnvel þótt þjónninn sé í hættu eru skrárnar ólæsilegar án lykilorðsins.

Skref fyrir skref: örugg skráadeiling

Skref 1 — Opnaðu nýja rás

Heimsækja skýjapasta.io Sérstök vefslóð fyrir rás eins og cloudpaste.io/#/x9f2k1m3 er búinn til.

Skref 2 — Virkja dulkóðun

Smelltu á 🔑 (lykil) táknið efst í hægra horninu á tækjastikunni. Sláðu inn sterkt lykilorð. Notaðu lykilorð sem er að minnsta kosti 12 stafir að lengd og notar bæði lág- og lágstafi, tölur og tákn.

Lykilorðið fer aldrei úr vafranum þínum. Þjónninn geymir aðeins dulkóðaða bæti — án lykilorðsins er ekki hægt að afkóða gögnin.

Skref 3 — Hladdu upp skránni þinni

Skipta yfir í Skrár flipi. Dragðu og slepptu skrá (eða smelltu til að velja). CloudPaste dulkóðar skrána í vafranum þínum með AES-GCM með lykli sem er fenginn úr lykilorðinu þínu (PBKDF2). Aðeins dulkóðaði bletturinn er hlaðið upp.

Skref 4 — Deila tenglinum og lykilorðið sérstaklega

Sendið vefslóð rásarinnar í gegnum eina rás (tölvupóst, spjall) og lykilorðið í gegnum aðra rás (smáskilaboð, símtal). Þannig getur árásarmaður sem grípur eina af þeim ekki afkóðað skrána.

Skref 5 — Viðtakandi hleður niður og afkóðar

Viðtakandinn opnar tengilinn, slær inn lykilorðið og skráin er afkóðuð í vafranum hans. Þjónninn sér aldrei látlausa textaskrána.

Bestu starfsvenjur fyrir örugga skráadeilingu

• Notaðu löng, einstök lykilorð. Forðist orð úr orðabók og endurnýtt lykilorð.
• Sendið tengilinn og lykilorðið sérstaklega. Mismunandi samskiptaleiðir draga úr hættu á hlerunum.
• Hreinsið rásina eftir notkun. Notið Hreinsa hnappinn þegar viðtakandinn staðfestir móttöku.
• Staðfestu viðtakandann. Gakktu úr skugga um að þú sért að senda til rétts aðila áður en þú deilir.
• Ekki endurnýta rásir fyrir mismunandi viðtakendur. Búðu til nýja rás fyrir hverja flutning.

Það sem CloudPaste getur ekki varið gegn

E2EE verndar efnið á meðan það er flutt og þegar það er kyrrt á netþjóninum. Það gerir það. ekki vernda gegn:

• Tæki í hættu (spilliforrit í fartölvunni þinni eða símanum)
• Viðtakandinn deilir lykilorðinu eða skránum áfram
• Veik lykilorð sem hægt er að þvinga fram með grimmd
• Skjámyndir eða skjáupptökur á tæki viðtakandans

Algengar spurningar

Er dulkóðunin opin og staðfestanleg?

Já. CloudPaste notar staðlaða vafrakóðunarforritaskilið Web Crypto API (AES-GCM 256-bita, PBKDF2 með SHA-256). Sjá nánar dulkóðunarforskrift fyrir tæknilegar upplýsingar.

Get ég deilt skrám án dulkóðunar?

Já. Ef þú virkjar ekki 🔑 táknið, þá eru skrár hlaðið upp eðlilega og aðgengilegar öllum sem hafa tengilinn.

Hver er stærðarmörk skráarinnar?

Skrár allt að 10 MB eru studdar í hverri upphleðslu.