Transfer file dengan enkripsi end-to-end

Apa itu enkripsi end-to-end?

Kebanyakan layanan transfer file mengenkripsi file saat transit (TLS) dan saat disimpan di server mereka. Itu melindungi dari pihak luar, tetapi layanan itu sendiri memegang kuncinya dan secara teknis bisa membaca file. Enkripsi end-to-end (E2EE) memindahkan enkripsi ke kedua ujung: browser Anda mengenkripsi sebelum unggah, browser penerima mendekripsi setelah unduh, dan apa yang ada di server di antara keduanya tidak terbaca tanpa kunci yang tidak disimpan di sana. Bedanya dalam praktik: dengan E2EE, kebocoran penyimpanan, akses yang keliru, atau permintaan hukum kepada layanan hanya bisa menghasilkan data terenkripsi.

Untuk pengantar yang ringan, baca enkripsi end-to-end dengan bahasa sederhana.

Cara mengaktifkan enkripsi end-to-end saat mengirim

1. 1

   Langkah 1

   Tambahkan file

   Buka Transfr dan masukkan file, hingga 100 GB per transfer di paket gratis.

2. 2

   Langkah 2

   Aktifkan enkripsi end-to-end

   Aktifkan Enkripsi ujung-ke-ujung di opsi transfer. Browser membuat kunci acak dan mengenkripsi setiap file selama unggahan.

3. 3

   Langkah 3

   Tambahkan kata sandi, jika mau

   Kata sandi lalu digabungkan dengan kunci, sehingga orang yang memegang link lengkap pun tidak bisa mendekripsi tanpanya.

4. 4

   Langkah 4

   Bagikan link lengkap

   Salin seluruh link, termasuk bagian setelah #, atau biarkan Transfr mengirimkannya lewat email ke hingga 10 orang. Penerima membuka link dan browsernya mendekripsi file.

Cara kerjanya di balik layar

• Kunci acak baru untuk setiap transfer, dibuat di browser Anda.
• Enkripsi AES-GCM untuk setiap file, dalam potongan kecil, sehingga file besar tidak pernah harus dimuat utuh di memori. Skemanya mengikuti proyek terbuka Send dari Mozilla.
• Kunci ada di fragmen URL (setelah #). Browser tidak mengirim fragmen saat membuka halaman, jadi mengunjungi link tidak meneruskan kunci ke server kami.
• Nama dan pesan juga dienkripsi: nama dan jenis file, judul transfer, dan pesan Anda hanya bisa dibaca dengan kunci.
• Dengan kata sandi, kunci dekripsi diturunkan di browser dari rahasia di link dan kata sandi. Server hanya menyimpan hash untuk memeriksa kata sandi.

Apa yang tidak disembunyikan enkripsi end-to-end

Keterbatasan yang dijelaskan jujur penting untuk keputusan keamanan. Bahkan dengan E2EE, server tahu bahwa transfer itu ada, berapa besar file terenkripsinya, berapa jumlahnya, kapan transfer dibuat, dan kapan diunduh. Dan siapa pun yang Anda beri link lengkap bisa mendekripsinya, karena itu kata sandi dan masa berlaku singkat adalah pendamping yang baik.

Link juga hanya seprivat tempat Anda meninggalkannya. Email berisi link lengkap tersimpan di kotak masuk penerima seperti pesan lain; link yang ditempel di grup chat bisa dibaca seluruh grup. Jika penting, salin link sendiri dan kirim lewat saluran tepercaya, dan kata sandi lewat saluran lain. Dengan begitu, menyadap satu pesan tidak akan pernah cukup untuk membuka file.

Konsekuensi sebelum Anda mengaktifkannya

Folder yang harus mempertahankan strukturnya, zip dulu lalu kirim ZIP-nya dengan enkripsi end-to-end. Untuk unggahan 100 GB di koneksi yang tidak stabil, pertimbangkan kata sandi dan masa berlaku singkat agar unggahan bisa dilanjutkan. Lihat cara kirim folder dan cara kirim 100 GB.

Kapan sebaiknya memakai enkripsi end-to-end?

• Dokumen hukum, medis, dan keuangan: kontrak, rekam medis, rekening koran, dokumen identitas. Lihat transfer file aman untuk kantor hukum.
• Karya kreatif yang belum rilis: film, album, kampanye yang masih embargo.
• Data pribadi yang wajib Anda lindungi aksesnya, misalnya menurut UU PDP. Lihat halaman transfer file aman.
• Apa pun yang tidak ingin Anda jelaskan jika link-nya bocor.

Untuk berbagi foto liburan, transfer biasa dengan kata sandi biasanya cukup, dan tetap menjaga folder serta kemampuan melanjutkan unggahan. Halaman proteksi kata sandi menjelaskan cara menggabungkan keduanya.