Ako bezpečne zdieľať súbory online pomocou end-to-end šifrovania

Zdieľanie súborov online kedysi znamenalo ich nahranie do cloudového účtu, vygenerovanie odkazu a dôveru v zásady ochrany osobných údajov poskytovateľa. V prípade citlivých súborov – zmlúv, skenov dokladov totožnosti, zdrojového kódu, osobných dokumentov – to nestačí. Chcete súbory, ktoré iba zamýšľaný príjemca vie čítať.

Táto príručka ukazuje, ako bezpečne zdieľať súbory pomocou CloudPaste vstavaný šifrovanie typu end-to-end Žiadne účty, žiadne inštalácie a vaše súbory sú zašifrované vo vašom prehliadači ešte predtým, ako opustia vaše zariadenie.

Čo vlastne znamená „end-to-end šifrovanie“

End-to-end šifrovanie (E2EE) znamená, že obsah je šifrovaný na zariadení odosielateľa a dešifrovaný iba na zariadení príjemcu. Server uprostred uchováva šifrovaný text, ktorý nedokáže prečítať. Aj keď je server napadnutý, súbory zostanú bez hesla nečitateľné.

Krok za krokom: bezpečné zdieľanie súborov

Krok 1 – Otvorte nový kanál

Navštívte cloudpaste.io Unikátna URL adresa kanála, ako napríklad cloudpaste.io/#/x9f2k1m3 je vytvorený.

Krok 2 – Povoľte šifrovanie

Kliknite na ikonu 🔑 (kľúč) v pravom hornom rohu panela s nástrojmi. Zadajte silné heslo. Použite heslo s dĺžkou aspoň 12 znakov, ktoré obsahuje kombináciu malých a veľkých písmen, číslic a symbolov.

Heslo nikdy neopustí váš prehliadač. Server ukladá iba zašifrované bajty – bez hesla nie je možné dáta dešifrovať.

Krok 3 – Nahrajte súbor

Prepnite na Súbory karta. Presuňte súbor myšou (alebo ho vyberte kliknutím). CloudPaste zašifruje súbor vo vašom prehliadači pomocou AES-GCM s kľúčom odvodeným z vášho hesla (PBKDF2). Nahrá sa iba zašifrovaný blob.

Krok 4 – Zdieľajte odkaz a heslo samostatne

Pošlite URL adresu kanála cez jeden kanál (e-mail, chat) a heslo cez iný kanál (textová správa, hlasový hovor). Týmto spôsobom útočník, ktorý zachytí URL adresu, nemôže súbor dešifrovať.

Krok 5 – Príjemca stiahne a dešifruje

Príjemca otvorí odkaz, zadá heslo a súbor sa v jeho prehliadači dešifruje. Server súbor v otvorenom texte nikdy nevidí.

Najlepšie postupy pre bezpečné zdieľanie súborov

• Používajte dlhé, jedinečné heslá. Vyhýbajte sa slovám zo slovníka a opakovane používaným heslám.
• Odkaz a heslo pošlite samostatne. Rôzne komunikačné kanály znižujú riziko odpočúvania.
• Po použití vyčistite kanál. Keď príjemca potvrdí prijatie, použite tlačidlo Vymazať.
• Overte príjemcu. Pred zdieľaním sa uistite, že posielate správnu osobu.
• Nepoužívajte kanály opakovane pre rôznych príjemcov. Pre každý prevod vytvorte nový kanál.

Pred čím CloudPaste nedokáže ochrániť

E2EE chráni obsah počas prenosu a v pokoji na serveri. nie chrániť pred:

• Napadnuté zariadenie (škodlivý softvér vo vašom notebooku alebo telefóne)
• Príjemca ďalej zdieľa heslo alebo súbory
• Slabé heslá, ktoré sa dajú vynútiť hrubou silou
• Snímky obrazovky alebo nahrávky obrazovky na zariadení príjemcu

Často kladené otázky

Je šifrovanie otvorené a overiteľné?

Áno. CloudPaste používa štandardné rozhranie Web Crypto API prehliadača (AES‑GCM 256-bit, PBKDF2 s SHA‑256). Pozrite si špecifikácia šifrovania pre technické podrobnosti.

Môžem zdieľať súbory bez šifrovania?

Áno. Ak ikonu 🔑 nepovolíte, súbory sa nahrajú normálne a budú prístupné každému s odkazom.

Aký je limit veľkosti súboru?

Podporované sú súbory s veľkosťou do 10 MB na jedno nahranie.