Come condividere file in modo sicuro online con crittografia end-to-end

Condividere file online significava caricarli su un account cloud, generare un link e fidarsi dell'informativa sulla privacy del fornitore. Per i file sensibili, come contratti, scansioni di documenti d'identità, codice sorgente e documenti personali, questo non è sufficiente. Si desiderano file che solo il destinatario previsto sa leggere.

Questa guida mostra come condividere file in modo sicuro utilizzando CloudPaste integrato crittografia end-to-end Nessun account, nessuna installazione e i tuoi file vengono crittografati nel tuo browser prima ancora di lasciare il tuo dispositivo.

Cosa significa realmente "crittografia end-to-end"

La crittografia end-to-end (E2EE) significa che il contenuto viene crittografato sul dispositivo del mittente e decrittografato solo sul dispositivo del destinatario. Il server intermedio memorizza il testo cifrato che non può leggere. Anche se il server viene compromesso, i file rimangono illeggibili senza la password.

Passo dopo passo: condivisione sicura dei file

Passaggio 1: Apri un nuovo canale

Visita cloudpaste.io Un URL di canale univoco come cloudpaste.io/#/x9f2k1m3 viene creato.

Passaggio 2: Abilita la crittografia

Fai clic sull'icona 🔑 (chiave) in alto a destra nella barra degli strumenti. Inserisci una password sicura. Utilizza una password di almeno 12 caratteri, con un mix di lettere maiuscole e minuscole, numeri e simboli.

La password non lascia mai il tuo browser. Il server memorizza solo byte crittografati: senza la password, i dati non possono essere decifrati.

Passaggio 3: carica il tuo file

Passare al File scheda. Trascina e rilascia un file (oppure fai clic per selezionarlo). CloudPaste crittografa il file nel tuo browser utilizzando AES-GCM con una chiave derivata dalla tua password (PBKDF2). Viene caricato solo il blob crittografato.

Passaggio 4: Condividi il link E la password separatamente

Invia l'URL del canale tramite un canale (email, chat) e la password tramite un canale diverso (SMS, chiamata vocale). In questo modo, un malintenzionato che intercetti una delle due comunicazioni non potrà decifrare il file.

Passaggio 5: il destinatario scarica e decifra

Il destinatario apre il link, inserisce la password e il file viene decrittografato nel suo browser. Il file in chiaro non viene mai visualizzato dal server.

Procedure consigliate per la condivisione sicura dei file.

• Utilizza password lunghe e univoche. Evitate parole del dizionario e password già utilizzate.
• Invia il link e la password separatamente. L'utilizzo di diversi canali di comunicazione riduce il rischio di intercettazione.
• Pulire il canale dopo l'uso. Utilizzare il pulsante Cancella quando il destinatario conferma la ricezione.
• Verifica il destinatario. Assicurati di inviare il messaggio alla persona giusta prima di condividerlo.
• Non riutilizzare i canali per destinatari diversi. Crea un nuovo canale per ogni trasferimento.

Ciò da cui CloudPaste non può proteggersi

La crittografia end-to-end protegge il contenuto durante il transito e a riposo sul server. non proteggere da:

• Un dispositivo compromesso (malware sul tuo laptop o telefono)
• Il destinatario condivide ulteriormente la password o i file
• Password deboli che possono essere violate con attacchi di forza bruta
• Screenshot o registrazioni dello schermo sul dispositivo del destinatario

FAQ

La crittografia è aperta e verificabile?

Sì. CloudPaste utilizza l'API Web Crypto standard del browser (AES‑GCM 256-bit, PBKDF2 con SHA‑256). Vedi il specifica di crittografia per i dettagli tecnici.

Posso condividere file senza crittografia?

Sì. Se non abiliti l'icona 🔑, i file vengono caricati normalmente e sono accessibili a chiunque abbia il link.

Qual è il limite di dimensione dei file?

È possibile caricare file fino a 10 MB per volta.