כיצד לשתף קבצים בצורה מאובטחת באינטרנט באמצעות הצפנה מקצה לקצה

· מדריך אבטחה · זמן קריאה: 4 דקות

שיתוף קבצים באינטרנט היה בעבר משמעו העלאתם לחשבון ענן, יצירת קישור ותמיכתם במדיניות הפרטיות של הספק. עבור קבצים רגישים - חוזים, סריקות זיהוי, קוד מקור, מסמכים אישיים - זה לא מספיק. אתם רוצים קבצים ש... רק הנמען המיועד יכול לקרוא.

מדריך זה מראה כיצד לשתף קבצים בצורה מאובטחת באמצעות הדבקת ענן המובנה של הצפנה מקצה לקצה אין חשבונות, אין התקנות, והקבצים שלך מוצפנים בדפדפן שלך עוד לפני שהם עוזבים את המכשיר שלך.

מה המשמעות האמיתית של "הצפנה מקצה לקצה"

הצפנה מקצה לקצה (E2EE) פירושה שהתוכן מוצפן במכשיר השולח ומפוענח רק במכשיר הנמען. השרת שבאמצע מאחסן טקסט מוצפן שאינו יכול לקרוא. גם אם השרת נפרץ, הקבצים נשארים בלתי קריאים ללא הסיסמה.

שלב אחר שלב: שיתוף קבצים מאובטח

שלב 1 - פתיחת ערוץ חדש

לְבַקֵר cloudpaste.io כתובת URL ייחודית של ערוץ כמו cloudpaste.io/#/x9f2k1m3 נוצר.

שלב 2 - הפעלת הצפנה

לחצו על סמל 🔑 (מפתח) בפינה הימנית העליונה של סרגל הכלים. הזינו סיסמה חזקה. השתמשו בסיסמה באורך של לפחות 12 תווים, הכוללת אותיות גדולות, מספרים וסמלים.

הסיסמה לעולם לא יוצאת מהדפדפן שלך. השרת שומר רק בתים מוצפנים - ללא הסיסמה, לא ניתן לפענח את הנתונים.

שלב 3 - העלאת הקובץ שלך

עבור אל ה- קבצים טאב. גרור ושחרר קובץ (או לחץ כדי לבחור). CloudPaste מצפין את הקובץ בדפדפן שלך באמצעות AES‑GCM עם מפתח הנגזר מהסיסמה שלך (PBKDF2). רק הבלוב המוצפן מועלה.

שלב 4 - שתפו את הקישור ו את הסיסמה בנפרד

שלח את כתובת ה-URL של הערוץ דרך ערוץ אחד (דוא"ל, צ'אט) ואת הסיסמה דרך ערוץ אחר (הודעת טקסט, שיחה קולית). בדרך זו, תוקף שיירט ערוץ אחד לא יוכל לפענח את הקובץ.

שלב 5 - הנמען מוריד ומפענח

הנמען פותח את הקישור, מזין את הסיסמה והקובץ מפוענח בדפדפן שלו. קובץ הטקסט הרגיל אינו נראה לעולם על ידי השרת.

נסה שיתוף קבצים מאובטח עכשיו

חינם, ללא הרשמה, ללא התקנה. הקבצים שלך מוצפנים בדפדפן שלך לפני העלאה.

פתח את CloudPaste →

שיטות עבודה מומלצות לשיתוף קבצים מאובטח

  • השתמש בסיסמאות ארוכות וייחודיות. הימנעו ממילים במילון ומסיסמאות בשימוש חוזר.
  • שלח את הקישור והסיסמה בנפרד. ערוצי תקשורת שונים מפחיתים את הסיכון ליירוט.
  • נקה את הערוץ לאחר השימוש. השתמש בלחצן נקה כאשר הנמען מאשר את הקבלה.
  • אימות הנמען. ודא שאתה שולח לאדם הנכון לפני שאתה משתף.
  • אין לעשות שימוש חוזר בערוצים עבור נמענים שונים. צור ערוץ חדש עבור כל העברה.

מפני מה CloudPaste לא יכול להגן

E2EE מגן על התוכן במהלך העברה ובמנוחה בשרת. זה אכן לֹא להגן מפני:

  • מכשיר פרוץ (תוכנה זדונית במחשב הנייד או בטלפון שלך)
  • הנמען משתף את הסיסמה או הקבצים הלאה
  • סיסמאות חלשות שניתן לכפות באמצעות כפייה אכזרית
  • צילומי מסך או הקלטות מסך במכשיר של הנמען

שאלות נפוצות

האם ההצפנה פתוחה וניתנת לאימות?

כן. CloudPaste משתמש בממשק ה-API הסטנדרטי של דפדפן Web Crypto (AES‑GCM 256-bit, PBKDF2 עם SHA‑256). ראה את מפרט ההצפנה לקבלת פרטים טכניים.

האם ניתן לשתף קבצים ללא הצפנה?

כן. אם לא תפעילו את סמל 🔑, הקבצים יועלו כרגיל ויהיו נגישים לכל מי שיש לו את הקישור.

מהי מגבלת גודל הקובץ?

קבצים בגודל של עד 10 מגה-בייט נתמכים לכל העלאה.