Jak wysłać pliki bezpiecznie: Szyfrowane udostępnianie plików od końca do końca

Musisz wysłać umowę, skan paszportu lub eksport bazy danych do jednej osoby — a wolałbyś, aby cały internet nie miał kopii. Załączniki e-mailowe znajdują się na serwerach, którymi nie zarządzasz. Wspólne foldery w chmurze pozostają otwarte przez miesiące. Najbezpieczniejszym sposobem przesyłania wrażliwego pliku jest link, który działa tylko raz i którego nikt, nawet usługa go hostująca, nie może odczytać. Ten przewodnik wyjaśnia, jak wysyłać pliki bezpiecznie z użyciem szyfrowania end-to-end i jak to zrobić w przeglądarce w mniej niż minutę.

Dlaczego zwykłe udostępnianie plików jest ryzykowne

Wygoda i bezpieczeństwo zazwyczaj ciągną w przeciwnych kierunkach. Codzienne opcje przeciekają w przewidywalny sposób:

• Załączniki e-mailowe są kopiowane do twojej skrzynki nadawczej, skrzynki odbiorczej odbiorcy i każdego serwera pocztowego pomiędzy nimi — często na zawsze i często niezaszyfrowane w spoczynku.
• Linki do udostępniania w chmurze mają tendencję do pozostawania aktywnymi długo po tym, jak są potrzebne, a „każdy, kto ma link” to szersza publiczność, niż większość ludzi zdaje sobie sprawę.
• Aplikacje czatowe mogą przechowywać pliki na swoich serwerach i synchronizować je na każdym urządzeniu, które posiada odbiorca.

Żaden z tych systemów nie został stworzony do jednorazowego, prywatnego przekazania. W tym celu potrzebujesz szyfrowanego udostępniania plików z linkiem, który wygasa.

Co oznacza szyfrowanie end-to-end

Szyfrowanie end-to-end (E2E) oznacza, że plik jest zaszyfrowany na twoim urządzeniu zanim zostanie przesłany i może być odszyfrowany tylko przez odbiorcę. Serwer pośredni nie przechowuje nic poza nieczytelnym blobem. Nawet osoby prowadzące usługę nie mogą otworzyć twojego pliku, ponieważ nigdy nie mają klucza. Oto cały sens: bezpieczeństwo, które nie zależy od zaufania do hosta.

Sztuczka polega na tym, gdzie znajduje się klucz. Przy dobrze zaprojektowanym narzędziu klucz deszyfrujący jest umieszczany w części linku po # — fragmencie URL — który przeglądarki nigdy nie wysyłają do serwera. Tak więc link, który udostępniasz, zawiera klucz, ale serwer widzi tylko zaszyfrowane dane. Udostępnij link jednej osobie, a plik jest tylko ich.

Jak wysłać plik bezpiecznie za pomocą urlik

Narzędzie secure drop robi dokładnie to, całkowicie w twojej przeglądarce:

• Otwórz stronę drop i wybierz swój plik.
• Twoja przeglądarka szyfruje go lokalnie świeżym kluczem — surowy plik nigdy nie opuszcza twojego urządzenia bez ochrony.
• Otrzymujesz jednorazowy link zawierający klucz w swoim fragmencie.
• Wyślij ten link do swojego odbiorcy. Kiedy go otworzą, plik jest pobierany i odszyfrowywany w ich przeglądarce, a następnie link się „spala” — druga próba nie znajduje nic.

Ponieważ szyfrowanie odbywa się po stronie klienta, a klucz znajduje się w fragmencie, serwer przechowuje tylko szyfrowane dane, których nie może odczytać, a plik sam się niszczy po jednym pobraniu lub krótkim okresie ważności.

Kiedy używać jednorazowego zaszyfrowanego linku

• Dane uwierzytelniające i sekrety — klucz API lub tymczasowe hasło, które nie chcesz, aby pozostało w historii czatu.
• Dokumenty tożsamości — skan paszportu lub dowodu osobistego do jednorazowej weryfikacji.
• Pliki prawne i finansowe — umowy, wyciągi, eksporty przeznaczone dla jednego odbiorcy.
• Cokolwiek, co nie chciałbyś, aby zostało pobrane ponownie — jednorazowy charakter to cecha, a nie ograniczenie.

Najlepsze praktyki dla prywatnego przekazania

Wyślij link i hasło przez różne kanały — na przykład link e-mailem, a potwierdzenie wiadomością — aby przechwycenie jednego nie było wystarczające. Powiedz swojemu odbiorcy, że link działa tylko raz, aby pobrali go, gdy są gotowi, a nie „tylko sprawdzają”. A jeśli potrzebujesz prywatnego adresu, aby otrzymać coś bez ujawniania swojej prawdziwej skrzynki odbiorczej, połącz to z tymczasowym e-mailem — to samo myślenie o prywatności, które omawiamy w naszym przewodniku po tymczasowym e-mailu.

Podsumowanie

Bezpieczne wysyłanie nie polega na paranoi; chodzi o to, aby nie zostawiać kopii wrażliwych plików rozrzuconych po serwerach, o których nigdy więcej nie pomyślisz. Link jednorazowy, oparty na przeglądarce, szyfrowany end-to-end, daje ci czyste przekazanie: odpowiednia osoba otrzymuje plik, wszyscy inni nie dostają nic, a ślad nie zostaje.