Como compartilhar arquivos online com segurança usando criptografia de ponta a ponta

Compartilhar arquivos online costumava significar carregá-los para uma conta na nuvem, gerar um link e confiar na política de privacidade do provedor. Para arquivos sensíveis — contratos, cópias de documentos de identidade, código-fonte, documentos pessoais — isso não é suficiente. Você precisa de arquivos que somente o destinatário pretendido Sabe ler.

Este guia mostra como compartilhar arquivos com segurança usando CloudPaste 's embutido criptografia de ponta a ponta Sem necessidade de contas, sem instalações, e seus arquivos são criptografados no seu navegador antes mesmo de saírem do seu dispositivo.

O que significa, na prática, "criptografia de ponta a ponta"?

A criptografia de ponta a ponta (E2EE) significa que o conteúdo é criptografado no dispositivo do remetente e descriptografado somente no dispositivo do destinatário. O servidor intermediário armazena o texto cifrado que não consegue ler. Mesmo que o servidor seja comprometido, os arquivos permanecem ilegíveis sem a senha.

Passo a passo: compartilhamento seguro de arquivos

Passo 1 — Abra um novo canal

Visita cloudpaste.io Um URL de canal exclusivo como cloudpaste.io/#/x9f2k1m3 é criado.

Etapa 2 — Ativar criptografia

Clique no ícone de chave (🔑) no canto superior direito da barra de ferramentas. Digite uma senha forte. Use uma senha com pelo menos 12 caracteres, incluindo letras maiúsculas e minúsculas, números e símbolos.

A senha nunca sai do seu navegador. O servidor armazena apenas bytes criptografados — sem a senha, os dados não podem ser descriptografados.

Etapa 3 — Envie seu arquivo

Mude para o Arquivos Na guia, arraste e solte um arquivo (ou clique para selecionar). O CloudPaste criptografa o arquivo no seu navegador usando AES-GCM com uma chave derivada da sua senha (PBKDF2). Somente o blob criptografado é enviado.

Passo 4 — Compartilhe o link e a senha separadamente

Envie o URL do canal por um meio (e-mail, chat) e a senha por outro (mensagem de texto, chamada de voz). Dessa forma, um atacante que interceptar um dos canais não conseguirá descriptografar o arquivo.

Etapa 5 — O destinatário baixa e descriptografa

O destinatário abre o link, insere a senha e o arquivo é descriptografado em seu navegador. O arquivo em texto simples nunca é visto pelo servidor.

Melhores práticas para compartilhamento seguro de arquivos

• Use senhas longas e exclusivas. Evite palavras do dicionário e senhas reutilizadas.
• Envie o link e a senha separadamente. Diferentes canais de comunicação reduzem o risco de interceptação.
• Limpe o canal após o uso. Use o botão Limpar quando o destinatário confirmar o recebimento.
• Verifique o destinatário. Certifique-se de estar enviando para a pessoa certa antes de compartilhar.
• Não reutilize canais para destinatários diferentes. Crie um novo canal para cada transferência.

Contra o que o CloudPaste não pode proteger

A criptografia de ponta a ponta (E2EE) protege o conteúdo durante a transmissão e quando ele está em repouso no servidor. não proteger contra:

• Um dispositivo comprometido (malware no seu laptop ou celular)
• O destinatário que compartilha a senha ou os arquivos posteriormente
• Senhas fracas que podem ser quebradas por força bruta
• Capturas de tela ou gravações de tela no dispositivo do destinatário.

Perguntas frequentes

A criptografia é aberta e verificável?

Sim. O CloudPaste usa a API de criptografia web padrão do navegador (AES-GCM de 256 bits, PBKDF2 com SHA-256). Veja o especificação de criptografia Para detalhes técnicos.

Posso compartilhar arquivos sem criptografia?

Sim. Se você não ativar o ícone 🔑, os arquivos serão carregados normalmente e ficarão acessíveis a qualquer pessoa com o link.

Qual é o limite de tamanho de arquivo?

São suportados arquivos de até 10 MB por upload.