Truyền file với mã hóa đầu cuối

Mã hóa đầu cuối là gì?

Hầu hết dịch vụ truyền file mã hóa file khi truyền (TLS) và khi lưu trên máy chủ của họ. Điều đó bảo vệ trước bên thứ ba, nhưng chính dịch vụ giữ khóa và về kỹ thuật có thể đọc file. Mã hóa đầu cuối (E2EE) đưa việc mã hóa về hai đầu: trình duyệt của bạn mã hóa trước khi tải lên, trình duyệt người nhận giải mã sau khi tải về, và những gì nằm trên máy chủ ở giữa không thể đọc nếu thiếu một khóa không được lưu ở đó. Khác biệt thực tế: với E2EE, một vụ rò rỉ kho lưu trữ, một lần truy cập nhầm hay một yêu cầu pháp lý gửi tới dịch vụ chỉ thu được dữ liệu đã mã hóa.

Để có phần giới thiệu dễ hiểu, đọc mã hóa đầu cuối giải thích đơn giản.

Cách bật mã hóa đầu cuối khi gửi

1. 1

   Bước 1

   Thêm file

   Mở Transfr và thả file vào, tới 100 GB mỗi lượt với gói miễn phí.

2. 2

   Bước 2

   Bật mã hóa đầu cuối

   Bật Mã hóa đầu cuối trong tùy chọn lượt chuyển. Trình duyệt tạo một khóa ngẫu nhiên và mã hóa từng file trong lúc tải lên.

3. 3

   Bước 3

   Thêm mật khẩu, nếu muốn

   Khi đó mật khẩu được kết hợp với khóa, nên ngay cả người có link đầy đủ cũng không giải mã được nếu thiếu mật khẩu.

4. 4

   Bước 4

   Chia sẻ link đầy đủ

   Sao chép toàn bộ link, kể cả phần sau dấu #, hoặc để Transfr gửi qua email cho tối đa 10 người. Người nhận mở link và trình duyệt của họ giải mã file.

Bên trong hoạt động thế nào

• Một khóa ngẫu nhiên mới cho mỗi lượt chuyển, được tạo trong trình duyệt của bạn.
• Mã hóa AES-GCM cho từng file, theo từng khối nhỏ, để file lớn không bao giờ phải nằm trọn trong bộ nhớ. Cơ chế theo dự án mã nguồn mở Send của Mozilla.
• Khóa nằm trong phần fragment của URL (sau dấu #). Trình duyệt không gửi fragment khi mở trang, nên truy cập link không chuyển khóa tới máy chủ của chúng tôi.
• Tên và lời nhắn cũng được mã hóa: tên và loại file, tiêu đề lượt chuyển và lời nhắn của bạn chỉ đọc được khi có khóa.
• Khi có mật khẩu, khóa giải mã được tạo trong trình duyệt từ bí mật trong link và mật khẩu. Máy chủ chỉ lưu một hash để kiểm tra mật khẩu.

Mã hóa đầu cuối không che giấu điều gì

Nêu rõ giới hạn là điều quan trọng khi ra quyết định bảo mật. Ngay cả với E2EE, máy chủ vẫn biết lượt chuyển tồn tại, các file mã hóa nặng bao nhiêu, có bao nhiêu file, lượt chuyển được tạo khi nào và được tải khi nào. Và bất kỳ ai bạn đưa link đầy đủ đều giải mã được, vì vậy mật khẩu và thời hạn ngắn là những người bạn đồng hành tốt.

Link cũng chỉ riêng tư bằng nơi bạn để nó. Một email chứa link đầy đủ nằm trong hộp thư người nhận như mọi thư khác; một link dán vào nhóm chat thì cả nhóm đọc được. Nếu điều đó quan trọng, hãy tự sao chép link và gửi qua kênh tin cậy, còn mật khẩu qua kênh khác. Khi đó, chặn được một tin nhắn sẽ không bao giờ đủ để mở file.

Đánh đổi cần biết trước khi bật

Thư mục cần giữ cấu trúc thì hãy nén trước, rồi gửi file ZIP với mã hóa đầu cuối. Với lượt tải 100 GB trên mạng chập chờn, hãy cân nhắc mật khẩu và thời hạn ngắn để quá trình tải lên tiếp tục được. Xem cách gửi thư mục và cách gửi 100 GB.

Khi nào nên dùng mã hóa đầu cuối?

• Tài liệu pháp lý, y tế và tài chính: hợp đồng, hồ sơ bệnh án, sao kê, giấy tờ tùy thân. Xem truyền file an toàn cho văn phòng luật.
• Tác phẩm sáng tạo chưa công bố: phim, album, chiến dịch còn cấm công bố.
• Dữ liệu cá nhân mà bạn có nghĩa vụ hạn chế truy cập, chẳng hạn theo Luật Bảo vệ dữ liệu cá nhân. Xem trang truyền file an toàn.
• Mọi thứ bạn không muốn phải giải thích nếu link bị lộ.

Để chia sẻ ảnh du lịch, một lượt chuyển thường có mật khẩu thường là đủ, và vẫn giữ được thư mục cùng khả năng tiếp tục tải lên. Trang bảo vệ bằng mật khẩu giải thích cách kết hợp hai lớp này.