Trasferimento file con crittografia end-to-end

Cos’è la crittografia end-to-end?

La maggior parte dei servizi di trasferimento cripta i file in transito (TLS) e a riposo sui propri server. Questo protegge da terzi, ma il servizio stesso ha le chiavi e, tecnicamente, potrebbe leggere i file. La crittografia end-to-end (E2EE) porta la cifratura alle estremità: il tuo browser cripta prima del caricamento, il browser del destinatario decripta dopo il download, e ciò che resta sui server nel mezzo è illeggibile senza una chiave che lì non viene conservata. La differenza pratica: con la E2EE, una violazione dell’archiviazione, un accesso per errore o una richiesta legale al servizio possono produrre solo dati criptati.

Per un’introduzione semplice al concetto, leggi la crittografia end-to-end spiegata.

Come inviare un trasferimento criptato end-to-end

1. 1

   Passo 1

   Aggiungi i file

   Apri Transfr e trascina i tuoi file, fino a 100 GB per trasferimento con il piano gratuito.

2. 2

   Passo 2

   Attiva la crittografia end-to-end

   Attivala nelle opzioni del trasferimento. Il tuo browser genera una chiave casuale e cripta ogni file mentre viene caricato.

3. 3

   Passo 3

   Aggiungi una password se vuoi

   La password viene allora combinata con la chiave, così nemmeno chi ha il link completo può decriptare senza.

4. 4

   Passo 4

   Condividi il link completo

   Copia il link per intero, compresa la parte dopo il #, oppure lascia che Transfr lo invii via email fino a 10 persone. Il destinatario lo apre e il suo browser decripta i file.

Come funziona dietro le quinte

• Una nuova chiave casuale per ogni trasferimento, generata nel tuo browser.
• Cifratura AES-GCM di ogni file, a piccoli blocchi, così i file grandi non devono mai stare in memoria per intero. Lo schema segue il progetto open source Send di Mozilla.
• La chiave è nel frammento dell’URL (dopo il #). I browser non inviano il frammento quando aprono una pagina, quindi visitare il link non consegna la chiave ai nostri server.
• Anche nomi e messaggi vengono criptati: nomi e tipi dei file, titolo del trasferimento e messaggio sono leggibili solo con la chiave.
• Con una password, la chiave di decrittazione viene ricavata nel browser dal segreto del link e dalla password. Il server conserva solo un hash per verificare la password.

Cosa la crittografia end-to-end non nasconde

I limiti dichiarati con onestà contano quando si decide sulla sicurezza. Anche con la E2EE, il server sa che esiste un trasferimento, quanto pesano i file criptati, quanti sono, quando è stato creato e quando viene scaricato. E chiunque riceva il link completo può decriptarlo, per questo password e scadenza breve sono ottime compagne.

Il link, poi, è riservato quanto il posto in cui lo metti. Una email con il link completo resta nella casella del destinatario come qualsiasi altro messaggio; un link incollato in un gruppo WhatsApp lo legge tutto il gruppo. Se conta, copia tu il link e invialo su un canale di fiducia, e la password su un altro. Così intercettare un solo messaggio non basta mai ad aprire i file.

Compromessi prima di attivarla

Per una cartella che deve mantenere la sua struttura, comprimila prima e invia lo ZIP criptato end-to-end. Per un caricamento da 100 GB con una connessione instabile, valuta password e scadenza breve, così il caricamento può riprendere. Vedi inviare una cartella e inviare 100 GB.

Quando conviene usare la crittografia end-to-end?

• Documenti legali, sanitari e finanziari: contratti, cartelle cliniche, estratti conto, documenti d’identità. Vedi il trasferimento sicuro per studi legali.
• Lavori creativi inediti: film, album, campagne sotto embargo.
• Dati personali tutelati dal GDPR, dove limitare chi può leggere i dati fa parte dei tuoi obblighi. Vedi il trasferimento file conforme al GDPR.
• Qualsiasi cosa che non vorresti dover spiegare se un link venisse diffuso.

Per condividere le foto delle vacanze, un trasferimento normale con password di solito basta, e mantiene cartelle e caricamenti ripristinabili. La nostra pagina sul trasferimento file sicuro confronta ogni protezione, e quella sulla protezione con password spiega come si combinano.