फाइलें सुरक्षित रूप से कैसे भेजें: एंड-टू-एंड एन्क्रिप्टेड फाइल शेयरिंग

आपको एक अनुबंध, एक पासपोर्ट स्कैन या एक डेटाबेस निर्यात एक व्यक्ति को भेजने की आवश्यकता है - और आप नहीं चाहते कि पूरा इंटरनेट इसका एक प्रति प्राप्त करे। ईमेल अटैचमेंट उन सर्वरों पर होते हैं जिन पर आपका नियंत्रण नहीं होता। साझा क्लाउड फ़ोल्डर महीनों तक चुपचाप खुले रहते हैं। एक संवेदनशील फ़ाइल को स्थानांतरित करने का सबसे सुरक्षित तरीका एक लिंक है जो केवल एक बार काम करता है और जिसे कोई भी, यहां तक कि इसे होस्ट करने वाली सेवा भी, नहीं पढ़ सकती। यह गाइड बताता है कि कैसे फ़ाइलें सुरक्षित रूप से भेजें के साथ अंत-से-अंत एन्क्रिप्शन, और इसे अपने ब्राउज़र में एक मिनट से कम समय में कैसे करें।

क्यों सामान्य फ़ाइल साझा करना जोखिम भरा है

सुविधा और सुरक्षा आमतौर पर विपरीत दिशाओं में खींचते हैं। रोज़मर्रा के विकल्प पूर्वानुमानित तरीकों से लीक होते हैं:

• ईमेल अटैचमेंटआपके आउटबॉक्स, प्राप्तकर्ता के इनबॉक्स और बीच में हर मेल सर्वर पर कॉपी किए जाते हैं - अक्सर हमेशा के लिए, और अक्सर आराम में अनएन्क्रिप्टेड।
• क्लाउड शेयर लिंकलंबे समय तक जीवित रहने की प्रवृत्ति रखते हैं, और "जिसके पास लिंक है" वह अधिकांश लोगों की समझ से बड़ा दर्शक है।
• चैट ऐप्सफाइलों को अपने सर्वरों पर रख सकते हैं और उन्हें प्राप्तकर्ता के पास मौजूद हर डिवाइस पर समन्वयित कर सकते हैं।

इनमें से कोई भी एक बार के लिए, निजी हस्तांतरण के लिए नहीं बनाया गया था। इसके लिए, आप चाहते हैं एन्क्रिप्टेड फाइल शेयरिंगएक लिंक के साथ जो समाप्त हो जाता है।

एंड-टू-एंड एन्क्रिप्शन का क्या मतलब है

एंड-टू-एंड एन्क्रिप्शन (E2E) का मतलब है कि फाइल आपके डिवाइस पर स्क्रैम्बल की जाती है पहलेइसे अपलोड किया जाता है और केवल प्राप्तकर्ता द्वारा ही अनस्क्रैम्बल किया जा सकता है। बीच में सर्वर केवल एक अव्यवस्थित ब्लॉब को ही स्टोर करता है। यहां तक कि सेवा चलाने वाले लोग भी आपकी फाइल नहीं खोल सकते, क्योंकि वे कभी भी कुंजी नहीं रखते। यही पूरा बिंदु है: सुरक्षा जो मेज़बान पर भरोसा करने पर निर्भर नहीं करती।

चालक यह है कि कुंजी कहाँ रहती है। एक अच्छी तरह से डिज़ाइन किए गए उपकरण के साथ, डिक्रिप्शन कुंजी लिंक के उस भाग में रखी जाती है जो # — URL अंश — है, जिसे ब्राउज़र कभी भी सर्वर को नहीं भेजते। इसलिए, जो लिंक आप साझा करते हैं, वह कुंजी को ले जाता है, लेकिन सर्वर केवल एन्क्रिप्टेड डेटा को ही देखता है। लिंक को एक व्यक्ति के साथ साझा करें और फ़ाइल केवल उनकी होती है।

urlik के साथ फ़ाइल को सुरक्षित रूप से कैसे भेजें

यह सुरक्षित ड्रॉप उपकरण बिल्कुल यही करता है, पूरी तरह से आपके ब्राउज़र में:

• ड्रॉप पृष्ठ खोलें और अपनी फ़ाइल चुनें।
• आपका ब्राउज़र इसे एक नए कुंजी के साथ स्थानीय रूप से एन्क्रिप्ट करता है — कच्ची फ़ाइल कभी भी आपके डिवाइस से असुरक्षित नहीं निकलती।
• आपको एक बार का लिंक प्राप्त होता है जिसमें कुंजी इसके अंश में होती है।
• उस लिंक को अपने प्राप्तकर्ता को भेजें। जब वे इसे खोलते हैं, तो फ़ाइल डाउनलोड और डिक्रिप्ट की जाती है उनका ब्राउज़र, फिर लिंक जल जाता है — एक दूसरा प्रयास कुछ नहीं पाता।

क्योंकि एन्क्रिप्शन क्लाइंट-साइड पर होता है और कुंजी फ़्रैगमेंट में होती है, सर्वर केवल ciphertext को स्टोर करता है जिसे वह पढ़ नहीं सकता, और फ़ाइल एकल डाउनलोड या एक छोटे समाप्ति विंडो के बाद आत्म-विनाश कर लेती है।

एक बार के लिए एन्क्रिप्टेड लिंक का उपयोग कब करें

• क्रेडेंशियल्स और रहस्य — एक API कुंजी या एक अस्थायी पासवर्ड जिसे आप चैट इतिहास में नहीं रखना चाहते।
• पहचान दस्तावेज़ — एक पासपोर्ट या ID स्कैन एक बार के सत्यापन के लिए।
• कानूनी और वित्तीय फ़ाइलें — अनुबंध, विवरण, निर्यात जो एकल प्राप्तकर्ता के लिए होते हैं।
• कोई भी चीज़ जिसे आप फिर से डाउनलोड नहीं करना चाहेंगे — एक बार का स्वभाव एक विशेषता है, न कि एक सीमा।

निजी हस्तांतरण के लिए सर्वोत्तम प्रथाएँ

लिंक और कोई भी पासवर्ड भेजें विभिन्न चैनलों के माध्यम से — उदाहरण के लिए, लिंक ईमेल द्वारा और एक पुष्टि संदेश द्वारा — ताकि एक को इंटरसेप्ट करना पर्याप्त न हो। अपने प्राप्तकर्ता को बताएं कि लिंक केवल एक बार काम करता है, ताकि वे तब डाउनलोड करें जब वे तैयार हों, न कि "बस जांचने के लिए।" और यदि आपको एक निजी पता चाहिए प्राप्त करने के लिए कुछ बिना अपने असली इनबॉक्स को उजागर किए, इसे एक निष्क्रिय ईमेल के साथ जोड़ें — वही गोपनीयता-प्रथम सोच जिसे हम कवर करते हैं हमारा अस्थायी ईमेल गाइड.

मुख्य बिंदु

सुरक्षित भेजना पागलपन के बारे में नहीं है; यह संवेदनशील फ़ाइलों की प्रतियों को सर्वरों पर बिखेरने के बारे में है जिनके बारे में आप फिर कभी नहीं सोचेंगे। एक ब्राउज़र-आधारित, एंड-टू-एंड एन्क्रिप्टेड, एक बार का लिंक आपको एक साफ़ हस्तांतरण देता है: सही व्यक्ति फ़ाइल प्राप्त करता है, बाकी सभी को कुछ नहीं मिलता, और पीछे कोई निशान नहीं छोड़ता।