Unsaon Pagpaambit sa mga File nga Luwas Online Gamit ang End-to-End Encryption

Ang pagpaambit og mga file online kaniadto nagpasabot sa pag-upload niini sa usa ka cloud account, paghimo og link, ug pagsalig sa palisiya sa pribasiya sa provider. Para sa mga sensitibo nga file — mga kontrata, mga scan sa ID, source code, personal nga mga dokumento — dili kana igo. Gusto nimo og mga file nga ang gituyo nga makadawat lamang makabasa.

Kini nga giya nagpakita kon unsaon pagpaambit sa mga file nga luwas gamit ang CloudPaste gitukod end-to-end nga pag-encrypt Walay mga account, walay mga instalasyon, ug ang imong mga file gi-encrypt sa imong browser sa dili pa kini mobiya sa imong device.

Unsa gyud ang gipasabot sa "end-to-end encryption"

Ang end-to-end encryption (E2EE) nagpasabot nga ang sulod gi-encrypt sa device sa nagpadala ug gi-decrypt lamang sa device sa nakadawat. Ang server sa tunga nagtipig og ciphertext nga dili niini mabasa. Bisan kon ang server nakompromiso, ang mga file magpabilin nga dili mabasa kung wala ang password.

Lakang-lakang: luwas nga pagpaambit sa file

Lakang 1 — Pag-abli og bag-ong channel

Bisitaha cloudpaste.io Usa ka talagsaon nga URL sa channel sama sa cloudpaste.io/#/x9f2k1m3 gibuhat.

Lakang 2 — I-enable ang encryption

I-klik ang 🔑 (key) icon sa taas nga tuo nga bahin sa toolbar. Pagsulod og lig-on nga password. Gamita ang labing menos 12 ka karakter ang gitas-on nga adunay sinagol nga mga letra, numero, ug simbolo.

Ang password dili gyud mogawas sa imong browser. Ang server magtipig lang og mga naka-encrypt nga byte — kung wala ang password, ang data dili ma-decrypt.

Lakang 3 — I-upload ang imong file

Pagbalhin ngadto sa Mga File tab. I-drag ug i-drop ang usa ka file (o i-klik aron mapili). Ang CloudPaste mo-encrypt sa file sa imong browser gamit ang AES‑GCM nga adunay yawe nga nakuha gikan sa imong password (PBKDF2). Ang naka-encrypt nga blob ra ang gi-upload.

Lakang 4 — Ipaambit ang link ug ang password nga gilain

Ipadala ang URL sa channel pinaagi sa usa ka channel (email, chat) ug ang password pinaagi sa laing channel (text message, voice call). Niining paagiha, ang tig-atake nga mo-intercept niini dili maka-decrypt sa file.

Lakang 5 — Mga pag-download ug pag-decrypt sa nakadawat

Ang tigdawat moabli sa link, mosulod sa password, ug ang file i-decrypt sa ilang browser. Ang plaintext file dili gyud makita sa server.

Labing maayong mga pamaagi alang sa luwas nga pagpaambit sa file

• Gamita ang taas ug talagsaon nga mga password. Likayi ang paggamit sa mga pulong sa diksyonaryo ug paggamit pag-usab sa mga password.
• Ipadala ang link ug password nga gilain. Ang lain-laing mga channel sa komunikasyon makapakunhod sa risgo sa interception.
• Hawani ang kanal human gamiton. Gamita ang buton nga Clear kon kumpirmahon sa nakadawat ang resibo.
• I-verify ang nakadawat. Siguruha nga ipadala nimo kini sa husto nga tawo sa dili pa kini ipaambit.
• Ayaw gamita pag-usab ang mga channel para sa lain-laing mga recipient. Paghimo og bag-ong kanal alang sa matag pagbalhin.

Unsa ang dili mapanalipdan sa CloudPaste

Gipanalipdan sa E2EE ang sulud atol sa pagbiyahe ug sa pagpahulay sa server. Gihimo niini dili panalipdan batok sa:

• Usa ka nakompromiso nga device (malware sa imong laptop o telepono)
• Ang nakadawat nga nagpaambit sa password o mga file sa dugang nga paagi
• Mga huyang nga password nga mahimong gamiton sa brute-forced
• Mga screenshot o mga recording sa screen sa device sa nakadawat

Mga Kanunayng Pangutana

Abli ba ug mapamatud-an ang encryption?

Oo. Ang CloudPaste naggamit sa standard browser nga Web Crypto API (AES‑GCM 256-bit, PBKDF2 nga adunay SHA‑256). Tan-awa ang espesipikasyon sa pag-encrypt para sa mga teknikal nga detalye.

Mahimo ba nako ipaambit ang mga file nga wala’y encryption?

Oo. Kon dili nimo i-enable ang 🔑 icon, ang mga file ma-upload sa normal nga paagi ug ma-access sa bisan kinsa nga adunay link.

Unsa ang limitasyon sa gidak-on sa file?

Gisuportahan ang mga file hangtod sa 10 MB matag upload.