Cách chia sẻ tập tin trực tuyến an toàn với mã hóa đầu cuối

Trước đây, việc chia sẻ tập tin trực tuyến có nghĩa là tải chúng lên tài khoản đám mây, tạo liên kết và tin tưởng vào chính sách bảo mật của nhà cung cấp. Đối với các tập tin nhạy cảm — hợp đồng, bản quét chứng minh thư, mã nguồn, tài liệu cá nhân — điều đó là chưa đủ. Bạn cần các tập tin mà... chỉ người nhận được chỉ định Có thể đọc.

Hướng dẫn này trình bày cách chia sẻ tệp một cách an toàn bằng cách sử dụng CloudPaste tích hợp sẵn mã hóa đầu cuối Không cần tạo tài khoản, không cần cài đặt, và các tập tin của bạn được mã hóa ngay trên trình duyệt trước khi rời khỏi thiết bị.

"Mã hóa đầu cuối" thực sự có nghĩa là gì?

Mã hóa đầu cuối (E2EE) nghĩa là nội dung được mã hóa trên thiết bị của người gửi và chỉ được giải mã trên thiết bị của người nhận. Máy chủ trung gian lưu trữ bản mã mà nó không thể đọc được. Ngay cả khi máy chủ bị xâm nhập, các tập tin vẫn không thể đọc được nếu không có mật khẩu.

Hướng dẫn từng bước: Chia sẻ tập tin an toàn

Bước 1 — Mở một kênh mới

Thăm nom cloudpaste.io . Một URL kênh duy nhất như cloudpaste.io/#/x9f2k1m3 được tạo ra.

Bước 2 — Kích hoạt mã hóa

Nhấp vào biểu tượng 🔑 (chìa khóa) ở góc trên bên phải thanh công cụ. Nhập mật khẩu mạnh. Sử dụng mật khẩu dài ít nhất 12 ký tự, bao gồm cả chữ hoa, chữ thường và ký hiệu.

Mật khẩu không bao giờ rời khỏi trình duyệt của bạn. Máy chủ chỉ lưu trữ các byte đã mã hóa — nếu không có mật khẩu, dữ liệu không thể được giải mã.

Bước 3 — Tải lên tệp của bạn

Chuyển sang Tệp Nhấn vào tab. Kéo và thả tệp (hoặc nhấp để chọn). CloudPaste mã hóa tệp trong trình duyệt của bạn bằng AES-GCM với khóa được tạo từ mật khẩu của bạn (PBKDF2). Chỉ có dữ liệu đã mã hóa được tải lên.

Bước 4 — Chia sẻ liên kết Và mật khẩu riêng biệt

Hãy gửi URL kênh qua một kênh (email, chat) và mật khẩu qua một kênh khác (tin nhắn văn bản, cuộc gọi thoại). Bằng cách này, kẻ tấn công chặn được một trong hai kênh sẽ không thể giải mã được tệp tin.

Bước 5 — Người nhận tải xuống và giải mã

Người nhận mở liên kết, nhập mật khẩu và tệp tin sẽ được giải mã trong trình duyệt của họ. Máy chủ không bao giờ nhìn thấy tệp tin dạng văn bản gốc.

Các biện pháp tốt nhất để chia sẻ tập tin an toàn

• Hãy sử dụng mật khẩu dài và độc đáo. Tránh sử dụng các từ trong từ điển và mật khẩu đã qua sử dụng.
• Hãy gửi đường dẫn và mật khẩu riêng biệt. Các kênh liên lạc đa dạng giúp giảm nguy cơ bị nghe lén.
• Hãy xóa bộ nhớ đệm kênh sau khi sử dụng. Sử dụng nút Xóa khi người nhận xác nhận đã nhận được.
• Xác minh người nhận. Hãy chắc chắn rằng bạn đang gửi cho đúng người trước khi chia sẻ.
• Không nên sử dụng lại các kênh cho nhiều người nhận khác nhau. Tạo một kênh mới cho mỗi lần chuyển khoản.

Những điều mà CloudPaste không thể bảo vệ được

Mã hóa đầu cuối (E2EE) bảo vệ nội dung trong quá trình truyền tải và khi lưu trữ trên máy chủ. Nó thực hiện điều đó. không Bảo vệ chống lại:

• Thiết bị bị xâm nhập (phần mềm độc hại trên máy tính xách tay hoặc điện thoại của bạn)
• Người nhận chia sẻ mật khẩu hoặc tệp tin thêm
• Mật khẩu yếu có thể bị tấn công bằng phương pháp vét cạn (brute-force).
• Ảnh chụp màn hình hoặc video quay màn hình trên thiết bị của người nhận.

Câu hỏi thường gặp

Liệu phương pháp mã hóa này có công khai và có thể kiểm chứng được không?

Đúng vậy. CloudPaste sử dụng API mã hóa web tiêu chuẩn của trình duyệt (AES-GCM 256-bit, PBKDF2 với SHA-256). Xem thêm đặc tả mã hóa Để biết thêm chi tiết kỹ thuật.

Tôi có thể chia sẻ tệp mà không cần mã hóa không?

Đúng vậy. Nếu bạn không bật biểu tượng 🔑, các tệp sẽ được tải lên bình thường và bất kỳ ai có liên kết đều có thể truy cập được.

Giới hạn dung lượng tệp là bao nhiêu?

Mỗi lần tải lên hỗ trợ tệp có dung lượng tối đa 10 MB.