ווי אזוי צו טיילן טעקעס זיכער אָנליין מיט ענד-צו-ענד ענקריפּשאַן

טיילן טעקעס אָנליין פלעגט מיינען זיי אַרויפֿלאָדן צו אַ וואָלקן אַקאַונט, שאַפֿן אַ לינק, און פֿאַרלאָזן זיך אויף דעם פּראַוויידער'ס פּריוואַטקייט פּאָליטיק. פֿאַר סענסיטיווע טעקעס — קאָנטראַקטן, אידענטיטעט סקענס, מקור קאָד, פּערזענלעכע דאָקומענטן — איז דאָס נישט גענוג. איר ווילט טעקעס וואָס נאָר דער באַשטימטער באַקומער קען לייענען.

די אנווייזונג ווייזט ווי אזוי צו טיילן טעקעס זיכער ניצנדיק קלאַודפּאַסטע איינגעבויט ענד-צו-ענד ענקריפּשאַן קיין אַקאַונטס, קיין אינסטאַלאַציעס, און אייערע טעקעס זענען ענקריפּטעד אין אייער בלעטערער איידער זיי פארלאזן אייער מיטל.

וואָס "ענד-צו-ענד ענקריפּשאַן" טאַקע מיינט

ענד-צו-ענד ענקריפּשאַן (E2EE) מיינט אז דער אינהאַלט איז ענקריפּטירט אויף דעם שיקער'ס מיטל און דעקריפּטעד נאָר אויף דעם באַקומער'ס מיטל. דער סערווער אין מיטן האַלט אין זיך ציפערטעקסט וואָס ער קען נישט לייענען. אפילו אויב דער סערווער איז קאָמפּראָמיטירט, בלייבן די טעקעס אומלייענלעך אָן דעם פּאַראָל.

שריט ביי שריט: זיכערע טעקע-טיילונג

שריט 1 — עפֿענען אַ נײַעם קאַנאַל

באַזוכן וואָלקן-פּאַסטע.יאָ א יינציקע קאַנאַל URL ווי cloudpaste.io/#/x9f2k1m3 ווערט באשאפן.

שריט 2 — אַקטיווירן ענקריפּשאַן

דריקט דעם 🔑 (שליסל) בילדל אין דער אויבערשטער רעכטער זייט פון דער טולבאַר. גיט אריין א שטאַרקע פּאַראָל. ניצט עפּעס וואָס איז לפּחות 12 אותיות לאַנג מיט אַ געמיש פון גרויסע אותיות, נומערן און סימבאָלן.

דאָס פּאַראָל פֿאַרלאָזט קיינמאָל נישט אײַער בלעטערער. דער סערווער האַלט נאָר פֿאַרשליסלטע בײַטן — אָן דעם פּאַראָל קען מען די דאַטן נישט דעקריפּטירן.

שריט 3 — אַרויפֿלאָדן דיין טעקע

איבערגיין צו די טעקעס טאַב. שלעפּן און לאָזן אַראָפּ אַ טעקע (אָדער גיט צו סעלעקטירן). קלאודפּאַסטע פֿאַרשליסט די טעקע אין דיין בלעטערער ניצנדיק AES‑GCM מיט אַ שליסל דערייווד פֿון דיין פּאַראָל (PBKDF2). נאָר דער פֿאַרשליסלער בלאָב ווערט אַרויפֿגעלאָדן.

שריט 4 — טיילן דעם לינק און דאָס פּאַראָל באַזונדער

שיקט דעם קאַנאַל URL דורך איין קאַנאַל (אימעיל, טשאַט) און דאָס פּאַראָל דורך אַן אַנדער קאַנאַל (טעקסט מעסעדזש, קול רוף). אויף דעם וועג קען אַן אַטאַקירער וואָס כאַפּט איינעם נישט דעקריפּטירן די טעקע.

שריט 5 — באַקומער דאַונלאָודז און דעקריפּטס

דער באַקומער עפֿנט דעם לינק, גיט אַרײַן דאָס פּאַראָל, און די טעקע ווערט דעקריפּטירט אין זײַן בלעטערער. די פּשוטע טעקסט טעקע ווערט קיינמאָל נישט געזען דורך דעם סערווער.

בעסטע פּראַקטיקעס פֿאַר זיכער טעקע ייַנטיילונג

• ניצט לאַנגע, אייגענאַרטיקע פּאַסווערטער. פֿאַרמײַדט ווערטערבוך־ווערטער און ווידער־גענוצטע פּאַסווערטער.
• שיקט דעם לינק און פּאַראָל באַזונדער. פֿאַרשידענע קאָמוניקאַציע קאַנאַלן רעדוצירן די ריזיקירן פֿון אינטערסעפּשאַן.
• רייניקן דעם קאַנאַל נאָך באַניץ. ניצט דעם "קליר" קנעפל ווען דער באַקומער באַשטעטיקט דעם קאַבאָלע.
• באַשטעטיקן דעם באַקומער. זייט זיכער אז איר שיקט צום ריכטיקן מענטש איידער איר טיילט.
• ניצט נישט ווידער קאַנאַלן פֿאַר פֿאַרשידענע באַקומער. שאַפֿן אַ פֿרישן קאַנאַל פֿאַר יעדן טראַנספֿער.

וואָס CloudPaste קען נישט באַשיצן קעגן

E2EE באַשיצט דעם אינהאַלט בעת טראַנספּאָרט און ווען עס רוט אויף דעם סערווער. עס טוט דאָס נישט. נישט באַשיצן קעגן:

• אַ קאָמפּראָמיטירטע דעוויס (מאַלוואַרע אויף דיין לאַפּטאַפּ אָדער טעלעפאָן)
• דער באַקומער טיילט דאָס פּאַראָל אָדער טעקעס ווייטער
• שוואַכע פּאַסווערטער וואָס קענען זיין ברוט-פאָרסירט
• סקרינשאטס אדער סקרין רעקארדירונגען אויף דעם באקומער'ס אפאראט

אָפֿט געשטעלטע פֿראַגעס

איז די ענקריפּשאַן אָפֿן און וועריפֿיצירבאַר?

יא. קלאודפּאַסטע ניצט דעם סטאַנדאַרט בראַוזער וועב קריפּטאָ API (AES‑GCM 256-ביט, PBKDF2 מיט SHA‑256). זעט די ענקריפּשאַן ספּעציפֿיקאַציע פֿאַר טעכנישע פרטים.

קען איך טיילן טעקעס אָן ענקריפּשאַן?

יא. אויב איר אַקטיוויזירט נישט דעם 🔑 בילדל, ווערן טעקעס נאָרמאַל אַרויפֿגעלאָדן און צוטריטלעך פֿאַר ווער עס יז מיטן לינק.

וואָס איז די טעקע גרייס לימיט?

טעקעס ביז 10 מעגאבייט ווערן געשטיצט פּער אַפּלאָוד.