Kako sigurno dijeliti datoteke na mreži pomoću end-to-end enkripcije

Dijeljenje datoteka online je nekada značilo njihovo postavljanje na cloud račun, generiranje linka i povjerenje u politiku privatnosti provajdera. Za osjetljive datoteke - ugovore, skenirane lične karte, izvorni kod, lične dokumente - to nije dovoljno. Želite datoteke koje samo namijenjeni primalac može čitati.

Ovaj vodič pokazuje kako sigurno dijeliti datoteke pomoću CloudPaste ugrađeno end-to-end enkripcija Nema računa, nema instalacija, a vaše datoteke su šifrirane u vašem pregledniku prije nego što napuste vaš uređaj.

Šta zapravo znači "end-to-end enkripcija"

End-to-end enkripcija (E2EE) znači da je sadržaj šifriran na uređaju pošiljatelja, a dešifriran samo na uređaju primatelja. Server u sredini pohranjuje šifrirani tekst koji ne može pročitati. Čak i ako je server kompromitiran, datoteke ostaju nečitljive bez lozinke.

Korak po korak: sigurno dijeljenje datoteka

Korak 1 — Otvorite novi kanal

Posjetite cloudpaste.io Jedinstveni URL kanala, kao što je cloudpaste.io/#/x9f2k1m3 je kreiran.

Korak 2 — Omogućite šifriranje

Kliknite na ikonu 🔑 (ključ) u gornjem desnom uglu alatne trake. Unesite jaku lozinku. Koristite nešto dugo najmanje 12 znakova sa miješanim velikim i malim slovima, brojevima i simbolima.

Lozinka nikada ne napušta vaš preglednik. Server pohranjuje samo šifrirane bajtove — bez lozinke, podaci se ne mogu dešifrirati.

Korak 3 — Otpremite svoju datoteku

Prebacite se na Datoteke kartica. Prevucite i ispustite datoteku (ili kliknite za odabir). CloudPaste šifrira datoteku u vašem pregledniku pomoću AES-GCM-a s ključem izvedenim iz vaše lozinke (PBKDF2). Otprema se samo šifrirani blob.

Korak 4 — Podijelite link i lozinka odvojeno

Pošaljite URL kanala putem jednog kanala (e-pošta, chat), a lozinku putem drugog kanala (tekstualna poruka, glasovni poziv). Na ovaj način, napadač koji presreće jedan kanal ne može dešifrirati datoteku.

Korak 5 — Primalac preuzima i dešifrira

Primalac otvara link, unosi lozinku i datoteka se dešifrira u njegovom pregledniku. Server nikada ne vidi datoteku u običnom tekstu.

Najbolje prakse za sigurno dijeljenje datoteka

• Koristite duge, jedinstvene lozinke. Izbjegavajte riječi iz rječnika i ponovno korištene lozinke.
• Pošaljite link i lozinku odvojeno. Različiti komunikacijski kanali smanjuju rizik od presretanja.
• Očistite kanal nakon upotrebe. Koristite dugme Obriši kada primalac potvrdi prijem.
• Potvrdite primaoca. Prije dijeljenja provjerite šaljete li poruku pravoj osobi.
• Ne koristite kanale za različite primaoce. Kreirajte novi kanal za svaki transfer.

Od čega CloudPaste ne može da zaštiti

E2EE štiti sadržaj tokom prenosa i u stanju mirovanja na serveru. To ne ne zaštititi od:

• Ugroženi uređaj (zlonamjerni softver na vašem laptopu ili telefonu)
• Primalac koji dalje dijeli lozinku ili datoteke
• Slabe lozinke koje se mogu provaliti brutalnom silom
• Snimci ekrana ili snimci ekrana na uređaju primaoca

Često postavljana pitanja

Da li je enkripcija otvorena i provjerljiva?

Da. CloudPaste koristi standardni Web Crypto API preglednika (AES‑GCM 256-bit, PBKDF2 sa SHA‑256). Pogledajte specifikacija šifriranja za tehničke detalje.

Mogu li dijeliti datoteke bez enkripcije?

Da. Ako ne omogućite ikonu 🔑, datoteke se normalno prenose i dostupne su svima koji imaju link.

Koje je ograničenje veličine datoteke?

Podržane su datoteke do 10 MB po otpremanju.