วิธีการแชร์ไฟล์ออนไลน์อย่างปลอดภัยด้วยการเข้ารหัสแบบ End-to-End

• คู่มือด้านความปลอดภัย • เวลาอ่าน: 4 นาที

การแชร์ไฟล์ออนไลน์ในอดีตหมายถึงการอัปโหลดไฟล์ไปยังบัญชีคลาวด์ สร้างลิงก์ และไว้วางใจนโยบายความเป็นส่วนตัวของผู้ให้บริการ แต่สำหรับไฟล์ที่มีความละเอียดอ่อน เช่น สัญญา เอกสารสแกนบัตรประจำตัว โค้ดโปรแกรม และเอกสารส่วนตัว นั้นไม่เพียงพอ คุณต้องการไฟล์ที่... เฉพาะผู้รับที่ตั้งใจไว้เท่านั้น อ่านออกเขียนได้

คู่มือนี้แสดงวิธีการแชร์ไฟล์อย่างปลอดภัยโดยใช้ คลาวด์เพสต์ ในตัว การเข้ารหัสแบบ end-to-end ไม่ต้องสร้างบัญชี ไม่ต้องติดตั้งโปรแกรม และไฟล์ของคุณจะถูกเข้ารหัสในเบราว์เซอร์ก่อนที่จะออกจากอุปกรณ์ของคุณ

"การเข้ารหัสแบบครบวงจร" หมายความว่าอย่างไรกันแน่

การเข้ารหัสแบบ End-to-end (E2EE) หมายความว่าเนื้อหาจะถูกเข้ารหัสบนอุปกรณ์ของผู้ส่ง และถอดรหัสได้เฉพาะบนอุปกรณ์ของผู้รับเท่านั้น เซิร์ฟเวอร์ที่อยู่ตรงกลางจะจัดเก็บข้อความที่เข้ารหัสไว้ซึ่งไม่สามารถอ่านได้ แม้ว่าเซิร์ฟเวอร์จะถูกบุกรุก ไฟล์ก็ยังคงอ่านไม่ได้หากไม่มีรหัสผ่าน

ขั้นตอนทีละขั้น: การแชร์ไฟล์อย่างปลอดภัย

ขั้นตอนที่ 1 — เปิดช่องทางใหม่

เยี่ยม คลาวด์เพสต์.io URL ช่องที่ไม่ซ้ำกัน เช่น cloudpaste.io/#/x9f2k1m3 ถูกสร้างขึ้น

ขั้นตอนที่ 2 — เปิดใช้งานการเข้ารหัส

คลิกไอคอน 🔑 (รูปกุญแจ) ที่มุมบนขวาของแถบเครื่องมือ ป้อนรหัสผ่านที่ปลอดภัย ควรใช้รหัสผ่านที่มีความยาวอย่างน้อย 12 ตัวอักษร และประกอบด้วยตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ผสมกัน

รหัสผ่านจะไม่ถูกส่งออกจากเบราว์เซอร์ของคุณ เซิร์ฟเวอร์จะจัดเก็บเฉพาะข้อมูลที่เข้ารหัสไว้เท่านั้น หากไม่มีรหัสผ่าน ข้อมูลจะไม่สามารถถอดรหัสได้

ขั้นตอนที่ 3 — อัปโหลดไฟล์ของคุณ

เปลี่ยนไปใช้ ไฟล์ แท็บ ลากและวางไฟล์ (หรือคลิกเพื่อเลือก) CloudPaste จะเข้ารหัสไฟล์ในเบราว์เซอร์ของคุณโดยใช้ AES-GCM ด้วยคีย์ที่ได้มาจากรหัสผ่านของคุณ (PBKDF2) เฉพาะข้อมูลที่เข้ารหัสแล้วเท่านั้นที่จะถูกอัปโหลด

ขั้นตอนที่ 4 — แชร์ลิงก์ และ รหัสผ่านแยกต่างหาก

ส่ง URL ของช่องทางการสื่อสารผ่านช่องทางหนึ่ง (อีเมล, แชท) และส่งรหัสผ่านผ่านช่องทางอื่น (ข้อความ, การโทรด้วยเสียง) ด้วยวิธีนี้ ผู้โจมตีที่ดักฟังช่องทางใดช่องทางหนึ่งจะไม่สามารถถอดรหัสไฟล์ได้

ขั้นตอนที่ 5 — ผู้รับดาวน์โหลดและถอดรหัส

ผู้รับเปิดลิงก์ ป้อนรหัสผ่าน และไฟล์จะถูกถอดรหัสในเบราว์เซอร์ของพวกเขา เซิร์ฟเวอร์จะไม่เห็นไฟล์ข้อความธรรมดานั้นเลย

ลองใช้การแชร์ไฟล์ที่ปลอดภัยตอนนี้เลย

ฟรี ไม่ต้องสมัครสมาชิก ไม่ต้องติดตั้ง ไฟล์ของคุณจะถูกเข้ารหัสในเบราว์เซอร์ก่อนอัปโหลด

เปิด CloudPaste →

แนวทางปฏิบัติที่ดีที่สุดสำหรับการแชร์ไฟล์อย่างปลอดภัย

  • ใช้รหัสผ่านที่ยาวและไม่ซ้ำกัน หลีกเลี่ยงคำศัพท์ในพจนานุกรมและรหัสผ่านที่เคยใช้มาก่อน
  • ส่งลิงก์และรหัสผ่านแยกกัน ช่องทางการสื่อสารที่หลากหลายช่วยลดความเสี่ยงในการถูกดักฟัง
  • ล้างช่องสัญญาณหลังการใช้งาน ใช้ปุ่ม "ล้างข้อมูล" เมื่อผู้รับยืนยันการรับแล้ว
  • ตรวจสอบผู้รับ ตรวจสอบให้แน่ใจว่าคุณส่งให้ถูกต้องก่อนที่จะแชร์
  • อย่าใช้ช่องทางการสื่อสารเดียวกันสำหรับผู้รับที่แตกต่างกัน สร้างช่องทางการโอนใหม่สำหรับการโอนแต่ละครั้ง

สิ่งที่ CloudPaste ไม่สามารถป้องกันได้

E2EE ช่วยปกป้องเนื้อหาในระหว่างการส่งและขณะจัดเก็บอยู่บนเซิร์ฟเวอร์ ไม่ ป้องกันจาก:

  • อุปกรณ์ติดมัลแวร์ (เช่น มัลแวร์ในแล็ปท็อปหรือโทรศัพท์ของคุณ)
  • ผู้รับที่แชร์รหัสผ่านหรือไฟล์ต่อ
  • รหัสผ่านที่อ่อนแอซึ่งสามารถถูกโจมตีด้วยวิธีเดาแบบสุ่มได้
  • ภาพหน้าจอหรือการบันทึกหน้าจอในอุปกรณ์ของผู้รับ

คำถามที่พบบ่อย

ระบบการเข้ารหัสเปิดเผยและตรวจสอบได้หรือไม่?

ใช่ CloudPaste ใช้ API การเข้ารหัสเว็บเบราว์เซอร์มาตรฐาน (AES-GCM 256 บิต, PBKDF2 พร้อม SHA-256) ดูรายละเอียดเพิ่มเติมได้ที่ ข้อกำหนดการเข้ารหัส สำหรับรายละเอียดทางเทคนิค

ฉันสามารถแชร์ไฟล์โดยไม่เข้ารหัสได้หรือไม่?

ใช่แล้ว หากคุณไม่ได้เปิดใช้งานไอคอน 🔑 ไฟล์จะถูกอัปโหลดตามปกติและทุกคนที่มีลิงก์สามารถเข้าถึงได้

ขนาดไฟล์สูงสุดเท่าไหร่?

รองรับการอัปโหลดไฟล์ขนาดไม่เกิน 10 MB ต่อครั้ง