Cumu sparte i fugliali in modu sicuru in linea cù a crittografia end-to-end

Sparte i fugliali in linea prima significava caricalli in un contu cloud, generà un ligame è fidà si di a pulitica di privacy di u fornitore. Per i fugliali sensibili - cuntratti, scansioni d'identità, codice surghjente, documenti persunali - questu ùn hè micca abbastanza. Vulete fugliali chì solu u destinatariu previstu pò leghje.

Questa guida mostra cumu sparte i fugliali in modu sicuru aduprendu CloudPaste hè integratu crittografia end-to-end Nisun contu, nisuna installazione, è i vostri fugliali sò criptati in u vostru navigatore prima ch'elli lascinu u vostru dispositivu.

Ciò chì significa in realtà a "crittografia end-to-end"

A crittografia end-to-end (E2EE) significa chì u cuntenutu hè criptatu nantu à u dispusitivu di u mittente è decriptatu solu nantu à u dispusitivu di u destinatariu. U servitore in u mezu almacena u testu cifratu ch'ellu ùn pò micca leghje. Ancu s'è u servitore hè cumprumessu, i fugliali restanu illegibili senza a password.

Passu à passu: spartera sicura di fugliali

Passu 1 - Apri un novu canale

Visita cloudpaste.io Un URL di canale unicu cum'è cloudpaste.io/#/x9f2k1m3 hè creatu.

Passu 2 - Attivà a crittografia

Cliccate nant'à l'icona 🔑 (chjave) in cima à diritta di a barra di strumenti. Inserite una password forte. Aduprate qualcosa di almenu 12 caratteri cù maiuscule, numeri è simboli mischiati.

A password ùn lascia mai u vostru navigatore. U servitore conserva solu byte criptati - senza a password, i dati ùn ponu esse decifrati.

Passu 3 - Caricate u vostru schedariu

Cambia à u File tabulazione. Trascinate è lasciate cascà un schedariu (o cliccate per selezziunà). CloudPaste cripta u schedariu in u vostru navigatore utilizendu AES-GCM cù una chjave derivata da a vostra password (PBKDF2). Solu u blob criptatu hè caricatu.

Passu 4 - Sparte u ligame è a password separatamente

Mandate l'URL di u canale per mezu di un canale (email, chat) è a password per mezu di un altru canale (missaghju di testu, chjama vocale). In questu modu, un attaccante chì ne intercetta unu ùn pò micca decifrà u schedariu.

Passu 5 - U destinatariu scarica è decifra

U destinatariu apre u ligame, inserisce a password, è u schedariu hè decifratu in u so navigatore. U schedariu di testu chjaru ùn hè mai vistu da u servitore.

E migliori pratiche per a spartera sicura di i fugliali

• Aduprate password lunghe è uniche. Evitate e parolle di u dizziunariu è e password riutilizate.
• Mandate u ligame è a password separatamente. Diversi canali di cumunicazione riducenu u risicu d'intercettazione.
• Svuotate u canale dopu l'usu. Aduprate u buttone Sguassà quandu u destinatariu cunfirma a ricezione.
• Verificate u destinatariu. Assicuratevi di mandà à a persona ghjusta prima di sparte.
• Ùn riutilizate micca i canali per destinatari diversi. Crea un novu canale per ogni trasferimentu.

Ciò chì CloudPaste ùn pò micca prutege contr'à

E2EE prutege u cuntenutu durante u transitu è ​​à riposu nant'à u servitore. Face cusì micca prutege contr'à:

• Un apparechju cumprumessu (malware nant'à u vostru urdinatore portatile o telefunu)
• U destinatariu sparte a password o i fugliali più in là
• Password debuli chì ponu esse furzate brute
• Screenshots o registrazioni di schermu nantu à u dispusitivu di u destinatariu

FAQ

A crittografia hè aperta è verificabile?

Iè. CloudPaste usa l'API Web Crypto standard di u navigatore (AES-GCM 256-bit, PBKDF2 cù SHA-256). Vede u specificazione di crittografia per i dettagli tecnichi.

Possu sparte i fugliali senza crittografia?

Iè. Sè vo ùn attivate micca l'icona 🔑, i fugliali sò caricati nurmalmente è accessibili à chiunque cù u ligame.

Chì ghjè u limite di dimensione di u schedariu ?

I fugliali finu à 10 MB sò supportati per caricamentu.