Πώς να μοιράζεστε αρχεία με ασφάλεια στο διαδίκτυο με κρυπτογράφηση από άκρο σε άκρο

Η κοινή χρήση αρχείων στο διαδίκτυο σήμαινε παλαιότερα την μεταφόρτωσή τους σε έναν λογαριασμό cloud, τη δημιουργία ενός συνδέσμου και την εμπιστοσύνη στην πολιτική απορρήτου του παρόχου. Για ευαίσθητα αρχεία — συμβόλαια, σαρώσεις ταυτότητας, πηγαίο κώδικα, προσωπικά έγγραφα — αυτό δεν είναι αρκετό. Θέλετε αρχεία που μόνο ο προοριζόμενος παραλήπτης μπορεί να διαβάσει.

Αυτός ο οδηγός δείχνει πώς να κάνετε ασφαλή κοινή χρήση αρχείων χρησιμοποιώντας CloudPaste ενσωματωμένο κρυπτογράφηση από άκρο σε άκρο Δεν υπάρχουν λογαριασμοί, δεν απαιτούνται εγκαταστάσεις και τα αρχεία σας κρυπτογραφούνται στο πρόγραμμα περιήγησής σας πριν καν φύγουν από τη συσκευή σας.

Τι σημαίνει στην πραγματικότητα η «κρυπτογράφηση από άκρο σε άκρο»

Η κρυπτογράφηση από άκρο σε άκρο (E2EE) σημαίνει ότι το περιεχόμενο κρυπτογραφείται στη συσκευή του αποστολέα και αποκρυπτογραφείται μόνο στη συσκευή του παραλήπτη. Ο διακομιστής στο κέντρο αποθηκεύει κρυπτογραφημένο κείμενο που δεν μπορεί να διαβάσει. Ακόμα και αν ο διακομιστής παραβιαστεί, τα αρχεία παραμένουν μη αναγνώσιμα χωρίς τον κωδικό πρόσβασης.

Βήμα προς βήμα: ασφαλής κοινή χρήση αρχείων

Βήμα 1 — Άνοιγμα νέου καναλιού

Επίσκεψη cloudpaste.io Μια μοναδική διεύθυνση URL καναλιού όπως cloudpaste.io/#/x9f2k1m3 δημιουργείται.

Βήμα 2 — Ενεργοποίηση κρυπτογράφησης

Κάντε κλικ στο εικονίδιο 🔑 (κλειδί) επάνω δεξιά στη γραμμή εργαλείων. Εισαγάγετε έναν ισχυρό κωδικό πρόσβασης. Χρησιμοποιήστε τουλάχιστον 12 χαρακτήρες με ανάμεικτα πεζά, πεζά και κεφαλαία γράμματα, αριθμούς και σύμβολα.

Ο κωδικός πρόσβασης δεν φεύγει ποτέ από το πρόγραμμα περιήγησής σας. Ο διακομιστής αποθηκεύει μόνο κρυπτογραφημένα byte — χωρίς τον κωδικό πρόσβασης, τα δεδομένα δεν μπορούν να αποκρυπτογραφηθούν.

Βήμα 3 — Ανεβάστε το αρχείο σας

Μετάβαση στο Αρχεία Καρτέλα. Σύρετε και αποθέστε ένα αρχείο (ή κάντε κλικ για να το επιλέξετε). Το CloudPaste κρυπτογραφεί το αρχείο στο πρόγραμμα περιήγησής σας χρησιμοποιώντας AES‑GCM με ένα κλειδί που προέρχεται από τον κωδικό πρόσβασής σας (PBKDF2). Μεταφορτώνεται μόνο το κρυπτογραφημένο blob.

Βήμα 4 — Κοινοποίηση του συνδέσμου και τον κωδικό πρόσβασης ξεχωριστά

Στείλτε τη διεύθυνση URL του καναλιού μέσω ενός καναλιού (email, συνομιλία) και τον κωδικό πρόσβασης μέσω διαφορετικού καναλιού (μήνυμα κειμένου, φωνητική κλήση). Με αυτόν τον τρόπο, ένας εισβολέας που θα υποκλέψει κάποιον δεν θα μπορεί να αποκρυπτογραφήσει το αρχείο.

Βήμα 5 — Ο παραλήπτης κάνει λήψη και αποκρυπτογράφηση

Ο παραλήπτης ανοίγει τον σύνδεσμο, εισάγει τον κωδικό πρόσβασης και το αρχείο αποκρυπτογραφείται στο πρόγραμμα περιήγησής του. Το αρχείο απλού κειμένου δεν εμφανίζεται ποτέ στον διακομιστή.

Βέλτιστες πρακτικές για ασφαλή κοινή χρήση αρχείων

• Χρησιμοποιήστε μεγάλους, μοναδικούς κωδικούς πρόσβασης. Αποφύγετε λέξεις από λεξικό και επαναχρησιμοποιούμενους κωδικούς πρόσβασης.
• Στείλτε τον σύνδεσμο και τον κωδικό πρόσβασης ξεχωριστά. Τα διαφορετικά κανάλια επικοινωνίας μειώνουν τον κίνδυνο υποκλοπής.
• Καθαρίστε το κανάλι μετά τη χρήση. Χρησιμοποιήστε το κουμπί Εκκαθάριση όταν ο παραλήπτης επιβεβαιώσει την παραλαβή.
• Επαληθεύστε τον παραλήπτη. Βεβαιωθείτε ότι στέλνετε στο σωστό άτομο πριν από την κοινοποίηση.
• Μην επαναχρησιμοποιείτε κανάλια για διαφορετικούς παραλήπτες. Δημιουργήστε ένα νέο κανάλι για κάθε μεταφορά.

Από τι δεν μπορεί να προστατεύσει το CloudPaste

Το E2EE προστατεύει το περιεχόμενο κατά τη μεταφορά και κατά την ακινησία στον διακομιστή. Το κάνει δεν προστατεύω από:

• Μια παραβιασμένη συσκευή (κακόβουλο λογισμικό στον φορητό υπολογιστή ή το τηλέφωνό σας)
• Ο παραλήπτης μοιράζεται περαιτέρω τον κωδικό πρόσβασης ή τα αρχεία
• Αδύναμοι κωδικοί πρόσβασης που μπορούν να χρησιμοποιηθούν με βίαιη επιβολή
• Στιγμιότυπα οθόνης ή εγγραφές οθόνης στη συσκευή του παραλήπτη

Συχνές ερωτήσεις

Είναι η κρυπτογράφηση ανοιχτή και επαληθεύσιμη;

Ναι. Το CloudPaste χρησιμοποιεί το τυπικό Web Crypto API του προγράμματος περιήγησης (AES‑GCM 256-bit, PBKDF2 με SHA‑256). Δείτε το προδιαγραφή κρυπτογράφησης για τεχνικές λεπτομέρειες.

Μπορώ να κάνω κοινή χρήση αρχείων χωρίς κρυπτογράφηση;

Ναι. Εάν δεν ενεργοποιήσετε το εικονίδιο 🔑, τα αρχεία μεταφορτώνονται κανονικά και είναι προσβάσιμα σε οποιονδήποτε έχει τον σύνδεσμο.

Ποιο είναι το όριο μεγέθους αρχείου;

Υποστηρίζονται αρχεία έως και 10 MB ανά μεταφόρτωση.