Paano Ligtas na Magbahagi ng mga File Online Gamit ang End-to-End Encryption

Ang pagbabahagi ng mga file online dati ay nangangahulugan ng pag-upload ng mga ito sa isang cloud account, pagbuo ng link, at pagtitiwala sa patakaran sa privacy ng provider. Para sa mga sensitibong file — mga kontrata, pag-scan ng ID, source code, personal na dokumento — hindi sapat iyon. Gusto mo ng mga file na tanging ang nilalayong tatanggap makakabasa.

Ipinapakita ng gabay na ito kung paano ligtas na ibahagi ang mga file gamit ang CloudPaste built-in na end-to-end na pag-encrypt Walang mga account, walang mga pag-install, at ang iyong mga file ay naka-encrypt sa iyong browser bago pa man sila umalis sa iyong device.

Ang tunay na ibig sabihin ng "end-to-end encryption"

Ang end-to-end encryption (E2EE) ay nangangahulugang ang nilalaman ay naka-encrypt sa device ng nagpadala at idine-decrypt lamang sa device ng tatanggap. Ang server sa gitna ay nag-iimbak ng ciphertext na hindi nito mababasa. Kahit na nakompromiso ang server, ang mga file ay mananatiling hindi mabasa nang walang password.

Hakbang-hakbang: ligtas na pagbabahagi ng file

Hakbang 1 — Magbukas ng bagong channel

Bisitahin cloudpaste.io Isang natatanging URL ng channel tulad ng cloudpaste.io/#/x9f2k1m3 ay nalikha.

Hakbang 2 — Paganahin ang pag-encrypt

I-click ang icon na 🔑 (key) sa kanang itaas ng toolbar. Maglagay ng matibay na password. Gumamit ng kahit man lang 12 character ang haba na may magkahalong malalaking titik, numero, at simbolo.

Hindi kailanman umaalis ang password sa iyong browser. Naka-encrypt na mga byte lamang ang iniimbak ng server — kung wala ang password, hindi maaaring i-decrypt ang data.

Hakbang 3 — I-upload ang iyong file

Lumipat sa Mga File tab. I-drag at i-drop ang isang file (o i-click para pumili). Ine-encrypt ng CloudPaste ang file sa iyong browser gamit ang AES‑GCM na may key na nagmula sa iyong password (PBKDF2). Tanging ang naka-encrypt na blob lamang ang ia-upload.

Hakbang 4 — Ibahagi ang link at hiwalay ang password

Ipadala ang URL ng channel sa pamamagitan ng isang channel (email, chat) at ang password sa pamamagitan ng ibang channel (text message, voice call). Sa ganitong paraan, hindi made-decrypt ng attacker na humarang sa isa ang file.

Hakbang 5 — Nagda-download at nagde-decrypt ang tatanggap

Binuksan ng tatanggap ang link, inilagay ang password, at ang file ay ide-decrypt sa kanilang browser. Ang plaintext file ay hindi kailanman makikita ng server.

Mga pinakamahusay na kasanayan para sa ligtas na pagbabahagi ng file

• Gumamit ng mahahaba at natatanging mga password. Iwasan ang mga salita sa diksyunaryo at mga password na ginamit muli.
• Ipadala nang hiwalay ang link at password. Binabawasan ng iba't ibang channel ng komunikasyon ang panganib ng interception.
• Linisin ang kanal pagkatapos gamitin. Gamitin ang buton na I-clear kapag kinumpirma ng tatanggap ang resibo.
• I-verify ang tatanggap. Siguraduhing nagpapadala ka sa tamang tao bago magbahagi.
• Huwag gamitin muli ang mga channel para sa iba't ibang tatanggap. Gumawa ng bagong channel para sa bawat paglilipat.

Kung ano ang hindi kayang protektahan ng CloudPaste

Pinoprotektahan ng E2EE ang nilalaman habang inililipat at habang nakaimbak sa server. Ginagawa nito hindi protektahan laban sa:

• Isang nakompromisong device (malware sa iyong laptop o telepono)
• Ang tatanggap na nagbabahagi ng password o mga file nang higit pa
• Mahihinang password na maaaring pilitin nang brute-forced
• Mga screenshot o recording ng screen sa device ng tatanggap

Mga Madalas Itanong

Bukas ba at napapatunayan ang encryption?

Oo. Ginagamit ng CloudPaste ang karaniwang browser na Web Crypto API (AES‑GCM 256-bit, PBKDF2 na may SHA‑256). Tingnan ang detalye ng pag-encrypt para sa mga teknikal na detalye.

Maaari ba akong magbahagi ng mga file nang walang pag-encrypt?

Oo. Kung hindi mo paganahin ang icon na 🔑, ang mga file ay ia-upload nang normal at maa-access ng sinumang may link.

Ano ang limitasyon sa laki ng file?

Sinusuportahan ang mga file na hanggang 10 MB sa bawat pag-upload.