როგორ გავუზიაროთ ფაილები უსაფრთხოდ ონლაინ ენდ-თენდ დაშიფვრის გამოყენებით

ფაილების ონლაინ გაზიარება ადრე ნიშნავდა მათ ღრუბლოვან ანგარიშზე ატვირთვას, ბმულის გენერირებას და პროვაიდერის კონფიდენციალურობის პოლიტიკის ნდობას. მგრძნობიარე ფაილებისთვის - კონტრაქტები, პირადობის დამადასტურებელი დოკუმენტების სკანირება, საწყისი კოდი, პირადი დოკუმენტები - ეს საკმარისი არ არის. თქვენ გჭირდებათ ფაილები, რომლებიც მხოლოდ განკუთვნილი მიმღები შეუძლია წაკითხვა.

ეს სახელმძღვანელო გაჩვენებთ, თუ როგორ გააზიაროთ ფაილები უსაფრთხოდ CloudPaste ჩაშენებული ზედიზედ დაშიფვრა ანგარიშები არ არის საჭირო, ინსტალაცია არ არის საჭირო და თქვენი ფაილები დაშიფრულია თქვენს ბრაუზერში, სანამ ისინი თქვენს მოწყობილობას დატოვებენ.

რას ნიშნავს სინამდვილეში „ზედაპირული დაშიფვრა“

ზედიზედ დაშიფვრა (E2EE) ნიშნავს, რომ კონტენტი დაშიფრულია გამგზავნის მოწყობილობაზე და გაშიფრულია მხოლოდ მიმღების მოწყობილობაზე. შუაში მდებარე სერვერი ინახავს დაშიფრულ ტექსტს, რომლის წაკითხვაც მას არ შეუძლია. მაშინაც კი, თუ სერვერი კომპრომეტირებულია, ფაილები პაროლის გარეშე წაუკითხავი რჩება.

ეტაპობრივად: ფაილების უსაფრთხო გაზიარება

ნაბიჯი 1 - გახსენით ახალი არხი

ვიზიტი cloudpaste.io უნიკალური არხის URL, მაგალითად cloudpaste.io/#/x9f2k1m3 იქმნება.

ნაბიჯი 2 — დაშიფვრის ჩართვა

დააწკაპუნეთ ხელსაწყოთა პანელის ზედა მარჯვენა კუთხეში 🔑 (კლავიშის) ხატულაზე. შეიყვანეთ ძლიერი პაროლი. გამოიყენეთ მინიმუმ 12 სიმბოლოსგან შემდგარი პაროლი, შერეული რეგისტრით, რიცხვებითა და სიმბოლოებით.

პაროლი არასდროს ტოვებს თქვენს ბრაუზერს. სერვერი მხოლოდ დაშიფრულ ბაიტებს ინახავს — პაროლის გარეშე მონაცემების გაშიფვრა შეუძლებელია.

ნაბიჯი 3 — ატვირთეთ თქვენი ფაილი

გადართვა ფაილები ჩანართი. გადაათრიეთ და ჩააგდეთ ფაილი (ან დააწკაპუნეთ ასარჩევად). CloudPaste დაშიფვრავს ფაილს თქვენს ბრაუზერში AES‑GCM-ის გამოყენებით, თქვენი პაროლიდან (PBKDF2) მიღებული გასაღებით. აიტვირთება მხოლოდ დაშიფრული blob.

ნაბიჯი 4 — ბმულის გაზიარება და პაროლი ცალკე

არხის URL-ის გაგზავნა ერთი არხის მეშვეობით (ელ. ფოსტა, ჩატი), ხოლო პაროლის - სხვა არხის მეშვეობით (ტექსტური შეტყობინება, ხმოვანი ზარი). ამ გზით, თავდამსხმელი, რომელიც ერთ-ერთ მათგანს გადაჭრის, ვერ შეძლებს ფაილის გაშიფვრას.

ნაბიჯი 5 — მიმღები ჩამოტვირთავს და გაშიფვრავს

მიმღები ხსნის ბმულს, შეიყვანს პაროლს და ფაილი გაშიფრული იქნება ბრაუზერში. სერვერი ვერასდროს ხედავს უბრალო ტექსტურ ფაილს.

ფაილების უსაფრთხო გაზიარების საუკეთესო პრაქტიკა

• გამოიყენეთ გრძელი, უნიკალური პაროლები. მოერიდეთ ლექსიკონის სიტყვებს და განმეორებით გამოყენებულ პაროლებს.
• ბმული და პაროლი ცალ-ცალკე გამოაგზავნეთ. სხვადასხვა საკომუნიკაციო არხი ამცირებს ჩაჭრის რისკს.
• გამოყენების შემდეგ არხი გაწმინდეთ. მიმღების მიერ ქვითრის დადასტურების შემდეგ გამოიყენეთ ღილაკი „გასუფთავება“.
• გადაამოწმეთ მიმღები. გაზიარებამდე დარწმუნდით, რომ სწორ ადამიანს უგზავნით.
• არ გამოიყენოთ არხები სხვადასხვა მიმღებისთვის. შექმენით ახალი არხი თითოეული გადაცემისთვის.

რისგან ვერ იცავს CloudPaste

E2EE იცავს კონტენტს ტრანზიტის დროს და სერვერზე ყოფნისას. ეს ამას აკეთებს არა დაცვა:

• კომპრომეტირებული მოწყობილობა (მავნე პროგრამა თქვენს ლეპტოპზე ან ტელეფონზე)
• მიმღები, რომელიც დამატებით იზიარებს პაროლს ან ფაილებს
• სუსტი პაროლები, რომელთა გამოყენებაც შესაძლებელია უხეში ძალის გამოყენებით
• ეკრანის ანაბეჭდები ან ეკრანის ჩანაწერები მიმღების მოწყობილობაზე

ხშირად დასმული კითხვები

დაშიფვრა ღიაა და დამოწმებადია?

დიახ. CloudPaste იყენებს ბრაუზერის სტანდარტულ Web Crypto API-ს (AES‑GCM 256-bit, PBKDF2 SHA‑256-თან ერთად). იხილეთ დაშიფვრის სპეციფიკაცია ტექნიკური დეტალებისთვის.

შემიძლია ფაილების გაზიარება დაშიფვრის გარეშე?

დიახ. თუ არ ჩართავთ 🔑 ხატულას, ფაილები ჩვეულებრივად აიტვირთება და მათზე წვდომა ექნება ნებისმიერი პირი, ვისაც აქვს ბმული.

რა არის ფაილის ზომის ლიმიტი?

თითო ატვირთვაზე მხარდაჭერილია 10 მბ-მდე ზომის ფაილები.