Como compartir ficheiros de forma segura en liña con cifrado de extremo a extremo

· Guía de seguridade · Tempo de lectura: 4 min

Compartir ficheiros en liña antes significaba subilas a unha conta na nube, xerar unha ligazón e confiar na política de privacidade do provedor. No caso de ficheiros confidenciais (contratos, escaneos de identificación, código fonte, documentos persoais), iso non é suficiente. Queres ficheiros que só o destinatario previsto pode ler.

Esta guía amosa como compartir ficheiros de forma segura usando CloudPaste está integrado cifrado de extremo a extremo Sen contas, sen instalacións e os teus ficheiros están cifrados no teu navegador antes de saír do teu dispositivo.

Que significa realmente o "cifrado de extremo a extremo"

O cifrado de extremo a extremo (E2EE) significa que o contido se cifra no dispositivo do remitente e se descifra só no dispositivo do destinatario. O servidor intermedio almacena texto cifrado que non pode ler. Mesmo se o servidor está comprometido, os ficheiros permanecen ilexibles sen o contrasinal.

Paso a paso: uso compartido seguro de ficheiros

Paso 1: Abrir unha canle nova

Visita cloudpaste.io Un URL de canle único como cloudpaste.io/#/x9f2k1m3 créase.

Paso 2: Activar o cifrado

Fai clic na icona 🔑 (chave) na parte superior dereita da barra de ferramentas. Introduce un contrasinal forte. Usa algo de polo menos 12 caracteres, mesturando maiúsculas e minúsculas, números e símbolos.

O contrasinal nunca sae do teu navegador. O servidor só almacena bytes cifrados; sen o contrasinal, os datos non se poden descifrar.

Paso 3: Cargar o ficheiro

Cambiar ao Ficheiros Arrastra e solta un ficheiro (ou fai clic para seleccionalo). CloudPaste cifra o ficheiro no teu navegador mediante AES-GCM cunha clave derivada do teu contrasinal (PBKDF2). Só se carga o blob cifrado.

Paso 4: Compartir a ligazón e o contrasinal por separado

Envía o URL da canle a través dunha canle (correo electrónico, chat) e o contrasinal a través dunha canle diferente (mensaxe de texto, chamada de voz). Deste xeito, un atacante que intercepte unha non poderá descifrar o ficheiro.

Paso 5: descargas e descifraxes do destinatario

O destinatario abre a ligazón, introduce o contrasinal e o ficheiro descifrázase no seu navegador. O servidor nunca ve o ficheiro de texto sen formato.

Proba agora o uso compartido seguro de ficheiros

Gratis, sen rexistro nin instalación. Os teus ficheiros están cifrados no teu navegador antes de ser cargados.

Abrir CloudPaste →

Boas prácticas para compartir ficheiros de forma segura

  • Usa contrasinais longas e únicas. Evita as palabras do dicionario e as contrasinais reutilizadas.
  • Envía a ligazón e o contrasinal por separado. Os diferentes canais de comunicación reducen o risco de interceptación.
  • Limpa a canle despois do uso. Use o botón Borrar cando o destinatario confirme a recepción.
  • Verificar o destinatario. Asegúrate de que llo estás enviando á persoa correcta antes de compartilo.
  • Non reutilices canles para diferentes destinatarios. Crea unha canle nova para cada transferencia.

Contra o que CloudPaste non pode protexer

E2EE protexe o contido durante o tránsito e en repouso no servidor. Faino non protexer contra:

  • Un dispositivo comprometido (software malicioso no teu portátil ou teléfono)
  • O destinatario comparte o contrasinal ou os ficheiros máis adiante
  • Contrasinais débiles que poden ser forzadas
  • Capturas de pantalla ou gravacións de pantalla no dispositivo do destinatario

Preguntas frecuentes

O cifrado é aberto e verificable?

Si. CloudPaste usa a API de criptografía web estándar do navegador (AES-GCM de 256 bits, PBKDF2 con SHA-256). Consulta a especificación de cifrado para detalles técnicos.

Podo compartir ficheiros sen cifrado?

Si. Se non activas a icona 🔑, os ficheiros cárganse con normalidade e calquera persoa coa ligazón poderá acceder a eles.

Cal é o límite de tamaño do ficheiro?

Admítense ficheiros de ata 10 MB por carga.