Slik deler du filer sikkert på nettet med ende-til-ende-kryptering

Å dele filer på nett pleide å bety å laste dem opp til en skykonto, generere en lenke og stole på leverandørens personvernregler. For sensitive filer – kontrakter, ID-skanninger, kildekode, personlige dokumenter – er ikke det nok. Du vil ha filer som bare den tiltenkte mottakeren kan lese.

Denne veiledningen viser hvordan du deler filer sikkert ved hjelp av CloudPaste er innebygd ende-til-ende-kryptering Ingen kontoer, ingen installasjoner, og filene dine krypteres i nettleseren din før de forlater enheten din.

Hva «ende-til-ende-kryptering» egentlig betyr

Ende-til-ende-kryptering (E2EE) betyr at innholdet krypteres på avsenderens enhet og dekrypteres kun på mottakerens enhet. Serveren i midten lagrer kryptert tekst den ikke kan lese. Selv om serveren blir kompromittert, forblir filene uleselige uten passordet.

Steg for steg: sikker fildeling

Trinn 1 – Åpne en ny kanal

Besøk cloudpaste.io En unik kanal-URL som cloudpaste.io/#/x9f2k1m3 er opprettet.

Trinn 2 – Aktiver kryptering

Klikk på 🔑 (nøkkel)-ikonet øverst til høyre i verktøylinjen. Skriv inn et sterkt passord. Bruk et passord på minst 12 tegn med en blanding av store og små bokstaver, tall og symboler.

Passordet forlater aldri nettleseren din. Serveren lagrer kun krypterte byte – uten passordet kan ikke dataene dekrypteres.

Trinn 3 – Last opp filen din

Bytt til Filer fane. Dra og slipp en fil (eller klikk for å velge). CloudPaste krypterer filen i nettleseren din ved hjelp av AES-GCM med en nøkkel avledet fra passordet ditt (PBKDF2). Bare den krypterte bloben lastes opp.

Trinn 4 – Del lenken og passordet separat

Send kanalens URL gjennom én kanal (e-post, chat) og passordet gjennom en annen kanal (tekstmelding, taleanrop). På denne måten kan ikke en angriper som avlytter en av dem dekryptere filen.

Trinn 5 – Mottaker laster ned og dekrypterer

Mottakeren åpner lenken, skriver inn passordet, og filen dekrypteres i nettleseren deres. Serveren ser aldri klartekstfilen.

Beste praksis for sikker fildeling

• Bruk lange, unike passord. Unngå ord i ordboken og gjenbrukte passord.
• Send lenken og passordet separat. Ulike kommunikasjonskanaler reduserer risikoen for avlytting.
• Tøm kanalen etter bruk. Bruk Fjern-knappen når mottakeren bekrefter mottakelsen.
• Bekreft mottakeren. Sørg for at du sender til riktig person før du deler.
• Ikke bruk kanaler på nytt for forskjellige mottakere. Opprett en ny kanal for hver overføring.

Hva CloudPaste ikke kan beskytte mot

E2EE beskytter innholdet under overføring og når det er lagret på serveren. Det gjør det. ikke beskytte mot:

• En kompromittert enhet (skadelig programvare på den bærbare datamaskinen eller telefonen din)
• Mottakeren deler passordet eller filene videre
• Svake passord som kan brute-forceres
• Skjermbilder eller skjermopptak på mottakerens enhet

Vanlige spørsmål

Er krypteringen åpen og verifiserbar?

Ja. CloudPaste bruker standard nettleserens Web Crypto API (AES-GCM 256-bit, PBKDF2 med SHA-256). Se krypteringsspesifikasjon for tekniske detaljer.

Kan jeg dele filer uten kryptering?

Ja. Hvis du ikke aktiverer 🔑-ikonet, lastes filene opp normalt og er tilgjengelige for alle med lenken.

Hva er filstørrelsesgrensen?

Filer på opptil 10 MB støttes per opplasting.