Как да споделяте файлове сигурно онлайн с криптиране от край до край

Споделянето на файлове онлайн преди означаваше качването им в облачен акаунт, генериране на линк и доверие на политиката за поверителност на доставчика. За чувствителни файлове – договори, сканирания на лични карти, изходен код, лични документи – това не е достатъчно. Искате файлове, които само предназначеният получател може да чете.

Това ръководство показва как да споделяте файлове сигурно, използвайки CloudPaste вграден е криптиране от край до край Без акаунти, без инсталации, а файловете ви са криптирани в браузъра ви, преди да напуснат устройството ви.

Какво всъщност означава „криптиране от край до край“

Крайното криптиране (E2EE) означава, че съдържанието е криптирано на устройството на изпращача и декриптирано само на устройството на получателя. Сървърът по средата съхранява шифрован текст, който не може да прочете. Дори ако сървърът е компрометиран, файловете остават нечетливи без паролата.

Стъпка по стъпка: сигурно споделяне на файлове

Стъпка 1 — Отворете нов канал

Посетете cloudpaste.io Уникален URL адрес на канал, като например cloudpaste.io/#/x9f2k1m3 е създаден.

Стъпка 2 — Активиране на криптиране

Щракнете върху иконата 🔑 (ключ) в горния десен ъгъл на лентата с инструменти. Въведете силна парола. Използвайте парола с дължина поне 12 знака, комбинирана с малки и големи букви, цифри и символи.

Паролата никога не напуска браузъра ви. Сървърът съхранява само криптирани байтове — без паролата данните не могат да бъдат декриптирани.

Стъпка 3 — Качете файла си

Преминете към Файлове раздел. Плъзнете и пуснете файл (или щракнете, за да го изберете). CloudPaste криптира файла във вашия браузър, използвайки AES‑GCM с ключ, извлечен от вашата парола (PBKDF2). Качва се само криптираният blob файл.

Стъпка 4 — Споделете линка и паролата отделно

Изпратете URL адреса на канала през един канал (имейл, чат), а паролата през друг канал (текстово съобщение, гласово повикване). По този начин, атакуващ, който прихване такъв, не може да декриптира файла.

Стъпка 5 — Получателят изтегля и декриптира

Получателят отваря връзката, въвежда паролата и файлът се дешифрира в браузъра му. Файлът с открит текст никога не се вижда от сървъра.

Най-добри практики за сигурно споделяне на файлове

• Използвайте дълги, уникални пароли. Избягвайте думи от речника и повторно използвани пароли.
• Изпратете линка и паролата отделно. Различните комуникационни канали намаляват риска от прихващане.
• Почистете канала след употреба. Използвайте бутона „Изчисти“, когато получателят потвърди получаването.
• Проверете получателя. Уверете се, че изпращате на правилния човек, преди да споделите.
• Не използвайте повторно каналите за различни получатели. Създайте нов канал за всеки трансфер.

От какво CloudPaste не може да защити

E2EE защитава съдържанието по време на пренос и в състояние на покой на сървъра. Това не не предпазват от:

• Компрометирано устройство (зловреден софтуер на вашия лаптоп или телефон)
• Получателят споделя паролата или файловете допълнително
• Слаби пароли, които могат да бъдат взети чрез груба насилствена атака
• Снимки на екрана или записи на екрана на устройството на получателя

ЧЗВ

Отворено и проверимо ли е криптирането?

Да. CloudPaste използва стандартния Web Crypto API на браузъра (AES‑GCM 256-bit, PBKDF2 с SHA‑256). Вижте спецификация за криптиране за технически подробности.

Мога ли да споделям файлове без криптиране?

Да. Ако не активирате иконата 🔑, файловете се качват нормално и са достъпни за всеки, който има връзката.

Какво е ограничението за размер на файла?

Поддържат се файлове до 10 MB на качване.