Come Inviare File in Sicurezza: Condivisione di File Crittografata End-to-End

Devi inviare un contratto, una scansione del passaporto o un'esportazione del database a una persona — e preferiresti che l'intero internet non ne ricevesse una copia. Gli allegati email rimangono su server che non controlli. Le cartelle condivise nel cloud rimangono aperte silenziosamente per mesi. Il modo più sicuro per trasferire un file sensibile è un link che funziona solo una volta e che nessuno, nemmeno il servizio che lo ospita, può leggere. Questa guida spiega comeinviare file in modo sicuro con crittografia end-to-end, e come farlo nel tuo browser in meno di un minuto.

Perché la condivisione di file ordinaria è rischiosa

La comodità e la sicurezza di solito tirano in direzioni opposte. Le opzioni quotidiane perdono in modi prevedibili:

• Gli allegati emailvengono copiati nella tua casella di posta in uscita, nella casella di posta in arrivo del destinatario e in ogni server di posta intermedio — spesso per sempre, e spesso non crittografati a riposo.
• I link di condivisione nel cloudtendono a rimanere attivi a lungo dopo che non sono più necessari, e "chiunque abbia il link" è un pubblico più ampio di quanto la maggior parte delle persone realizzi.
• App di chatpossono mantenere file sui loro server e sincronizzarli su ogni dispositivo di cui il destinatario è in possesso.

Nessuno di questi è stato costruito per un passaggio privato e una tantum. Per questo, vuoicondivisione di file crittografatacon un link che scade.

Cosa significa la crittografia end-to-end

La crittografia end-to-end (E2E) significa che il file è crittografato sul tuo dispositivoprimaviene caricato e può essere decrittografato solo dal destinatario. Il server nel mezzo non memorizza altro che un blob illeggibile. Anche le persone che gestiscono il servizio non possono aprire il tuo file, perché non possiedono mai la chiave. Questo è il punto: sicurezza che non dipende dalla fiducia nel host.

Il trucco è dove vive la chiave. Con uno strumento ben progettato, la chiave di decrittazione è posizionata nella parte del link dopo il # — il frammento URL — che i browser non inviano mai al server. Quindi il link che condividi porta la chiave, ma il server vede solo i dati crittografati. Condividi il link con una persona e il file è solo loro.

Come inviare un file in modo sicuro con urlik

Il secure drop strumento fa esattamente questo, interamente nel tuo browser:

• Apri la pagina di drop e scegli il tuo file.
• Il tuo browser lo crittografa localmente con una chiave fresca — il file grezzo non lascia mai il tuo dispositivo non protetto.
• Ricevi un link usa e getta contenente la chiave nel suo frammento.
• Invia quel link al tuo destinatario. Quando lo aprono, il file viene scaricato e decrittato in loro browser, quindi il link si distrugge — un secondo tentativo non trova nulla.

Poiché la crittografia avviene lato client e la chiave è contenuta nel frammento, il server memorizza solo testo cifrato che non può leggere, e il file si autodistrugge dopo un singolo download o un breve intervallo di scadenza.

Quando utilizzare un link crittografato monouso

• Credenziali e segreti — una chiave API o una password temporanea che non vuoi rimanga nella cronologia della chat.
• Documenti d'identità — una scansione del passaporto o della carta d'identità per una verifica una tantum.
• File legali e finanziari — contratti, estratti conto, esportazioni destinate a un singolo destinatario.
• Qualsiasi cosa che non vorresti venga riscaricata — la natura una tantum è una caratteristica, non una limitazione.

Migliori pratiche per un passaggio privato

Invia il link e qualsiasi password tramite diversi canali — ad esempio il link via email e una conferma tramite messaggio — in modo che intercettarne uno non sia sufficiente. Dì al tuo destinatario che il link funziona solo una volta, così scaricano quando sono pronti piuttosto che "solo per controllare." E se hai bisogno di un indirizzo privato per ricevere qualcosa senza esporre la tua vera casella di posta, abbina questo a un email usa e getta — lo stesso pensiero orientato alla privacy di cui parliamo in la nostra guida all'email temporanea.

Il riassunto

L'invio sicuro non riguarda la paranoia; si tratta di non lasciare copie di file sensibili sparse su server di cui non penserai mai più. Un link monouso, crittografato end-to-end e basato su browser ti offre un passaggio pulito: la persona giusta riceve il file, tutti gli altri non ricevono nulla e non rimane alcuna traccia.