Sut i Rannu Ffeiliau'n Ddiogel Ar-lein gydag Amgryptio o'r Dechrau i'r Diwedd

· Canllaw diogelwch · Amser darllen: 4 munud

Arferai rhannu ffeiliau ar-lein olygu eu lanlwytho i gyfrif cwmwl, creu dolen, ac ymddiried ym mholisi preifatrwydd y darparwr. Ar gyfer ffeiliau sensitif — contractau, sganiau ID, cod ffynhonnell, dogfennau personol — nid yw hynny'n ddigon. Rydych chi eisiau ffeiliau sydd y derbynnydd bwriadedig yn unig yn gallu darllen.

Mae'r canllaw hwn yn dangos sut i rannu ffeiliau'n ddiogel gan ddefnyddio GludoCwmwl wedi'i adeiledig amgryptio o'r dechrau i'r diwedd Dim cyfrifon, dim gosodiadau, ac mae eich ffeiliau wedi'u hamgryptio yn eich porwr cyn iddynt adael eich dyfais.

Beth mae "amgryptio o'r dechrau i'r diwedd" yn ei olygu mewn gwirionedd

Mae amgryptio o'r dechrau i'r diwedd (E2EE) yn golygu bod y cynnwys wedi'i amgryptio ar ddyfais yr anfonwr a'i ddadgryptio ar ddyfais y derbynnydd yn unig. Mae'r gweinydd yn y canol yn storio testun amgryptio na all ei ddarllen. Hyd yn oed os yw'r gweinydd wedi'i beryglu, mae'r ffeiliau'n parhau i fod yn anarllenadwy heb y cyfrinair.

Cam wrth gam: rhannu ffeiliau'n ddiogel

Cam 1 — Agor sianel newydd

Ymwelwch cloudpaste.io URL sianel unigryw fel cloudpaste.io/#/x9f2k1m3 yn cael ei greu.

Cam 2 — Galluogi amgryptio

Cliciwch yr eicon 🔑 (allwedd) yng nghornel dde uchaf y bar offer. Rhowch gyfrinair cryf. Defnyddiwch rywbeth sydd o leiaf 12 nod o hyd gyda llythrennau mawr, rhifau a symbolau cymysg.

Nid yw'r cyfrinair byth yn gadael eich porwr. Dim ond beitiau wedi'u hamgryptio y mae'r gweinydd yn eu storio — heb y cyfrinair, ni ellir dadgryptio'r data.

Cam 3 — Llwythwch eich ffeil i fyny

Newidiwch i'r Ffeiliau tab. Llusgwch a gollwng ffeil (neu cliciwch i ddewis). Mae CloudPaste yn amgryptio'r ffeil yn eich porwr gan ddefnyddio AES‑GCM gydag allwedd sy'n deillio o'ch cyfrinair (PBKDF2). Dim ond y blob wedi'i amgryptio sy'n cael ei uwchlwytho.

Cam 4 — Rhannwch y ddolen a y cyfrinair ar wahân

Anfonwch URL y sianel drwy un sianel (e-bost, sgwrs) a'r cyfrinair drwy sianel wahanol (neges destun, galwad llais). Fel hyn, ni all ymosodwr sy'n rhyng-gipio un ddadgryptio'r ffeil.

Cam 5 — Mae'r derbynnydd yn lawrlwytho ac yn dadgryptio

Mae'r derbynnydd yn agor y ddolen, yn nodi'r cyfrinair, ac mae'r ffeil yn cael ei dadgryptio yn eu porwr. Ni welir y ffeil testun plaen gan y gweinydd byth.

Rhowch gynnig ar rannu ffeiliau diogel nawr

Am ddim, dim cofrestru, dim gosod. Mae eich ffeiliau wedi'u hamgryptio yn eich porwr cyn eu lanlwytho.

Agor CloudPaste →

Arferion gorau ar gyfer rhannu ffeiliau'n ddiogel

  • Defnyddiwch gyfrineiriau hir, unigryw. Osgowch eiriau geiriadur a chyfrineiriau a ailddefnyddir.
  • Anfonwch y ddolen a'r cyfrinair ar wahân. Mae gwahanol sianeli cyfathrebu yn lleihau'r risg o ryng-gipio.
  • Cliriwch y sianel ar ôl ei defnyddio. Defnyddiwch y botwm Clirio pan fydd y derbynnydd yn cadarnhau’r dderbynneb.
  • Gwiriwch y derbynnydd. Gwnewch yn siŵr eich bod chi'n anfon at y person cywir cyn rhannu.
  • Peidiwch ag ailddefnyddio sianeli ar gyfer gwahanol dderbynwyr. Creu sianel newydd ar gyfer pob trosglwyddiad.

Yr hyn na all CloudPaste amddiffyn yn ei erbyn

Mae E2EE yn amddiffyn y cynnwys wrth ei gludo ac wrth iddo orffwys ar y gweinydd. Mae'n gwneud hynny. ddim amddiffyn rhag:

  • Dyfais sydd wedi'i chyfaddawdu (meddalwedd faleisus ar eich gliniadur neu ffôn)
  • Y derbynnydd yn rhannu'r cyfrinair neu'r ffeiliau ymhellach
  • Cyfrineiriau gwan y gellir eu gorfodi'n greulon
  • Cipluniau neu recordiadau sgrin ar ddyfais y derbynnydd

Cwestiynau Cyffredin

A yw'r amgryptio yn agored ac yn wiriadwy?

Ydw. Mae CloudPaste yn defnyddio'r porwr safonol Web Crypto API (AES‑GCM 256-bit, PBKDF2 gyda SHA‑256). Gweler y manyleb amgryptio am fanylion technegol.

A allaf rannu ffeiliau heb amgryptio?

Ydw. Os na fyddwch chi'n galluogi'r eicon 🔑, caiff ffeiliau eu huwchlwytho fel arfer a byddant yn hygyrch i unrhyw un sydd â'r ddolen.

Beth yw terfyn maint y ffeil?

Cefnogir ffeiliau hyd at 10 MB fesul uwchlwythiad.