Transfer de fișiere cu criptare end-to-end

Ce înseamnă criptarea end-to-end?

Majoritatea serviciilor de transfer criptează fișierele în tranzit (TLS) și la stocare pe serverele lor. Asta protejează de terți, dar serviciul însuși are cheile și ar putea tehnic citi fișierele. Criptarea end-to-end (E2EE) mută criptarea la capete: browserul dumneavoastră criptează înainte de încărcare, browserul destinatarului decriptează după descărcare, iar ce stă între ele pe servere este ilizibil fără o cheie care nu este stocată acolo. Diferența practică: cu E2EE, o scurgere din stocare, un acces din greșeală sau o cerere legală adresată serviciului pot obține doar date criptate.

O introducere accesibilă găsiți în articolul criptarea end-to-end pe înțelesul tuturor.

Cum activați criptarea end-to-end la trimitere

1. 1

   Pasul 1

   Adăugați fișierele

   Deschideți Transfr și adăugați fișierele, până la 100 GB per transfer în planul gratuit.

2. 2

   Pasul 2

   Activați criptarea end-to-end

   Activați opțiunea Criptare end-to-end în setările transferului. Browserul generează o cheie aleatorie și criptează fiecare fișier în timpul încărcării.

3. 3

   Pasul 3

   Adăugați o parolă, opțional

   Parola se combină atunci cu cheia, deci nici cineva cu linkul complet nu poate decripta fișierele fără ea.

4. 4

   Pasul 4

   Distribuiți linkul complet

   Copiați tot linkul, inclusiv partea de după #, sau lăsați Transfr să-l trimită pe e-mail către cel mult 10 persoane. Destinatarul deschide linkul, iar browserul lui decriptează fișierele.

Cum funcționează în interior

• O cheie aleatorie nouă pentru fiecare transfer, generată în browserul dumneavoastră.
• Criptare AES-GCM a fiecărui fișier, în bucăți mici, ca fișierele mari să nu trebuiască niciodată să încapă întregi în memorie. Schema urmează proiectul deschis Send al Mozilla.
• Cheia se află în fragmentul adresei URL (după #). Browserele nu trimit fragmentul la deschiderea paginii, deci vizitarea linkului nu transmite cheia serverelor noastre.
• Numele și mesajele sunt și ele criptate: numele și tipurile fișierelor, titlul transferului și mesajul dumneavoastră se pot citi doar cu cheia.
• Cu parolă, cheia de decriptare este derivată în browser din secretul din link și din parolă. Serverul stochează doar un hash pentru verificarea parolei.

Ce nu ascunde criptarea end-to-end

Limitele spuse deschis contează în deciziile de securitate. Chiar și cu E2EE, serverul știe că transferul există, cât cântăresc fișierele criptate, câte sunt, când a fost creat transferul și când este descărcat. Iar oricine primește linkul complet îl poate decripta, de aceea parola și o expirare scurtă sunt buni însoțitori.

Un link este, de asemenea, doar atât de privat cât locul unde îl lăsați. Un e-mail cu linkul complet stă în căsuța destinatarului ca orice alt mesaj; un link lipit într-un chat de grup îl poate citi tot grupul. Dacă e important, copiați singur linkul și trimiteți-l pe un canal de încredere, iar parola pe altul. Așa, interceptarea unui singur mesaj nu va fi niciodată suficientă pentru a deschide fișierele.

Compromisuri, înainte să o activați

Un folder care trebuie să-și păstreze structura îl arhivați întâi și trimiteți ZIP-ul cu criptare end-to-end. Pentru o încărcare de 100 GB pe o conexiune instabilă, luați în calcul o parolă și o expirare scurtă, ca încărcarea să se poată relua. Vedeți cum trimiteți un folder și cum trimiteți 100 GB.

Când merită folosită criptarea end-to-end?

• Documente juridice, medicale și financiare: contracte, dosare, extrase, acte de identitate. Vedeți transferul securizat pentru cabinete de avocatură.
• Lucrări creative nepublicate: filme, albume, campanii sub embargo.
• Date personale supuse GDPR, unde limitarea accesului la date face parte din obligațiile dumneavoastră. Vedeți transferul de fișiere conform GDPR.
• Tot ce nu ați vrea să explicați dacă linkul ar ajunge unde nu trebuie.

Pentru pozele din vacanță, un transfer obișnuit cu parolă este de obicei suficient și păstrează folderele și reluarea încărcării. Pagina despre transferul securizat de fișiere compară toate protecțiile, iar cea despre protecția cu parolă explică cum le combinați.