Så här delar du filer säkert online med end-to-end-kryptering

Att dela filer online innebar tidigare att man laddade upp dem till ett molnkonto, genererade en länk och litade på leverantörens integritetspolicy. För känsliga filer – kontrakt, ID-skanningar, källkod, personliga dokument – ​​räcker det inte. Du vill ha filer som endast den avsedda mottagaren kan läsa.

Den här guiden visar hur du delar filer säkert med Molnklistra in inbyggda end-to-end-kryptering Inga konton, inga installationer och dina filer krypteras i din webbläsare innan de lämnar din enhet.

Vad "end-to-end-kryptering" egentligen betyder

End-to-end-kryptering (E2EE) innebär att innehållet krypteras på avsändarens enhet och dekrypteras endast på mottagarens enhet. Servern i mitten lagrar chiffertext som den inte kan läsa. Även om servern komprometteras förblir filerna oläsliga utan lösenordet.

Steg för steg: säker fildelning

Steg 1 — Öppna en ny kanal

Besök cloudpaste.io En unik kanal-URL som cloudpaste.io/#/x9f2k1m3 skapas.

Steg 2 — Aktivera kryptering

Klicka på ikonen 🔑 (nyckel) längst upp till höger i verktygsfältet. Ange ett starkt lösenord. Använd ett lösenord som är minst 12 tecken långt och blandar versaler, siffror och symboler.

Lösenordet lämnar aldrig din webbläsare. Servern lagrar endast krypterade byte – utan lösenordet kan informationen inte dekrypteras.

Steg 3 — Ladda upp din fil

Växla till Filer fliken. Dra och släpp en fil (eller klicka för att välja). CloudPaste krypterar filen i din webbläsare med AES-GCM och en nyckel som härleds från ditt lösenord (PBKDF2). Endast den krypterade blobben laddas upp.

Steg 4 — Dela länken och lösenordet separat

Skicka kanalens URL via en kanal (e-post, chatt) och lösenordet via en annan kanal (sms, röstsamtal). På så sätt kan en angripare som avlyssnar en inte dekryptera filen.

Steg 5 — Mottagaren laddar ner och dekrypterar

Mottagaren öppnar länken, anger lösenordet och filen dekrypteras i webbläsaren. Klartextfilen ses aldrig av servern.

Bästa praxis för säker fildelning

• Använd långa, unika lösenord. Undvik ord i ordboken och återanvända lösenord.
• Skicka länken och lösenordet separat. Olika kommunikationskanaler minskar risken för avlyssning.
• Rensa kanalen efter användning. Använd knappen Rensa när mottagaren bekräftar mottagandet.
• Verifiera mottagaren. Se till att du skickar till rätt person innan du delar.
• Återanvänd inte kanaler för olika mottagare. Skapa en ny kanal för varje överföring.

Vad CloudPaste inte kan skydda mot

E2EE skyddar innehållet under överföring och när det är vilande på servern. Det gör det. inte skydda mot:

• En komprometterad enhet (skadlig programvara på din bärbara dator eller telefon)
• Mottagaren delar lösenordet eller filerna vidare
• Svaga lösenord som kan bruteforceras
• Skärmdumpar eller skärminspelningar på mottagarens enhet

Vanliga frågor

Är krypteringen öppen och verifierbar?

Ja. CloudPaste använder standardwebbläsarens Web Crypto API (AES-GCM 256-bitars, PBKDF2 med SHA-256). Se krypteringsspecifikation för tekniska detaljer.

Kan jag dela filer utan kryptering?

Ja. Om du inte aktiverar 🔑-ikonen laddas filer upp normalt och är tillgängliga för alla med länken.

Vad är filstorleksgränsen?

Filer upp till 10 MB stöds per uppladdning.