Com compartir fitxers en línia de manera segura amb xifratge de punta a punta

Compartir fitxers en línia abans significava pujar-los a un compte al núvol, generar un enllaç i confiar en la política de privadesa del proveïdor. Per a fitxers sensibles (contractes, documents d'identitat escanejats, codi font, documents personals), això no és suficient. Voleu fitxers que només el destinatari previst pot llegir.

Aquesta guia mostra com compartir fitxers de manera segura mitjançant CloudPaste està integrat xifratge de punta a punta Sense comptes, sense instal·lacions, i els fitxers s'encripten al navegador abans de sortir del dispositiu.

Què significa realment el "xifratge de punta a punta"

El xifratge d'extrem a extrem (E2EE) significa que el contingut s'encripta al dispositiu de l'emissor i es desxifra només al dispositiu del destinatari. El servidor intermedi emmagatzema el text xifrat que no pot llegir. Fins i tot si el servidor està compromès, els fitxers romanen il·legibles sense la contrasenya.

Pas a pas: compartició segura de fitxers

Pas 1: Obriu un canal nou

Visita cloudpaste.io Una URL de canal única com ara cloudpaste.io/#/x9f2k1m3 es crea.

Pas 2: Activa el xifratge

Feu clic a la icona 🔑 (clau) a la part superior dreta de la barra d'eines. Introduïu una contrasenya segura. Utilitzeu una contrasenya de com a mínim 12 caràcters amb una barreja de majúscules i minúscules, números i símbols.

La contrasenya no surt mai del navegador. El servidor només emmagatzema bytes xifrats; sense la contrasenya, les dades no es poden desxifrar.

Pas 3: Puja el fitxer

Canvia a Fitxers Arrossegueu i deixeu anar un fitxer (o feu clic per seleccionar-lo). CloudPaste xifra el fitxer al navegador mitjançant AES-GCM amb una clau derivada de la vostra contrasenya (PBKDF2). Només es carrega el blob xifrat.

Pas 4: Comparteix l'enllaç i la contrasenya per separat

Envia l'URL del canal a través d'un canal (correu electrònic, xat) i la contrasenya a través d'un canal diferent (missatge de text, trucada de veu). D'aquesta manera, un atacant que en intercepti un no podrà desxifrar el fitxer.

Pas 5: el destinatari descarrega i desxifra

El destinatari obre l'enllaç, introdueix la contrasenya i el fitxer es desxifra al seu navegador. El servidor no veu mai el fitxer de text sense format.

Millors pràctiques per compartir fitxers de manera segura

• Feu servir contrasenyes llargues i úniques. Eviteu les paraules del diccionari i les contrasenyes reutilitzades.
• Envia l'enllaç i la contrasenya per separat. Diferents canals de comunicació redueixen el risc d'intercepció.
• Netegeu el canal després d'usar-lo. Feu servir el botó Esborra quan el destinatari confirmi la recepció.
• Verifica el destinatari. Assegura't d'enviar-ho a la persona correcta abans de compartir-ho.
• No reutilitzeu els canals per a diferents destinataris. Crea un canal nou per a cada transferència.

Contra què no es pot protegir CloudPaste

E2EE protegeix el contingut durant el trànsit i en repòs al servidor. Ho fa no protegir contra:

• Un dispositiu compromès (programari maliciós al teu ordinador portàtil o telèfon)
• El destinatari comparteix la contrasenya o els fitxers més endavant
• Contrasenyes febles que es poden forçar
• Captures de pantalla o gravacions de pantalla al dispositiu del destinatari

Preguntes freqüents

El xifratge és obert i verificable?

Sí. CloudPaste utilitza l'API Web Crypto estàndard del navegador (AES-GCM de 256 bits, PBKDF2 amb SHA-256). Vegeu la especificació de xifratge per a detalls tècnics.

Puc compartir fitxers sense xifratge?

Sí. Si no activeu la icona 🔑, els fitxers es carreguen normalment i tothom que tingui l'enllaç hi podrà accedir.

Quin és el límit de mida del fitxer?

S'admeten fitxers de fins a 10 MB per càrrega.