Problemfri ende-til-ende-kryptering
Hvad er ende-til-ende-kryptering?
End-to-end-kryptering (E2EE) er en sikkerhedsprotokol, der beskytter data, når de overføres fra et slutpunkt til et andet. Slutpunkterne i denne udveksling er den afsendende enhed og den modtagende enhed. Det er en form for sikkerhed, der ofte bruges af private beskedtjenester til at sende krypterede beskeder.
Ved at bruge E2EE krypterer du dataene under hele overførselsprocessen og gør dem kun tilgængelige i ukrypteret form i hver ende af udvekslingen. Dekryptering af beskeden kræver en dekrypteringsnøgle. Enhver "man-in-the-middle" tredjepartsangriber, der forsøger at opsnappe transmissionen, vil ikke kunne få adgang til dataene.
Ende-til-ende-krypteret fildeling
I sikre filoverførsler, der bruger en mellemliggende cloud-baseret tjeneste, spiller E2EE en nøglerolle i den overordnede cloud-sikkerhedsstilling. End-to-end-kryptering involverer flere indbyrdes forbundne sikkerhedsprotokoller for at levere en total E2EE-oplevelse. Disse elementer - som omfatter mange typer kryptering - bruges på forskellige stadier for at sikre, at dine filer holdes sikre på hvert trin af rejsen, fra dig til din modtager.
Ved at bruge E2EE kan du sikre, at kun afsenderen og modtageren - slutpunkterne i udvekslingen - kan få adgang til de delte filer. Den mellemliggende cloud-baserede tjeneste kan ikke få adgang til filerne, fordi den ikke har krypteringsnøglen. Det holder dine fortrolige filer private i et kontrolleret og kompatibelt miljø.
Hvordan fungerer ende-til-ende-kryptering, når man overfører filer?
Tre teknologier arbejder sammen om at give fuldspektret beskyttelse af dine filer.
Kryptering på klientsiden
For at maksimere beskyttelsen af dine data kan kryptering på klientsiden bruges til at starte beskyttelsen af dine filer, mens de stadig er på din enhed. Dine filer bliver krypteret, før de overhovedet kommer i kontakt med internettet, så du har fuld kontrol lige fra starten.
Kryptering i transit
HTTPS og HTTPS Transport Layer Security (TLS) beskytter alle store filoverførsler mellem din enhed og tjenesteudbyderen. Det sikrer, at dine data forbliver beskyttet, mens de flyttes mellem din enhed og skyen.
Kryptering i hvile
For at beskytte data, der er lagret på en server, krypteres de, mens de "hviler" i skyen. Dette ekstra sikkerhedslag beskytter følsomme data, mens de er på serveren, da dataene er ulæselige uden krypteringsnøglen.
Sådan kan du nemt facilitere ende-til-ende-kryptering ved hjælp af Filemail
Vi gør det muligt for dig at overholde en række regler og mandater som HIPAA og GDPR med vores enkle E2EE-proces, der kan implementeres med blot et par klik.
Der er fire hovedkomponenter, når det drejer sig om at yde holistisk end-to-end-beskyttelse af dine filer. Disse fire trin, når de bruges sammen, sikrer, at dine filer er beskyttet på hvert trin af rejsen - fra din enhed, til og mens de er i Filemails sky, til din tilsigtede modtager.
Trinene implementeres i følgende rækkefølge, som stemmer overens med fildelingsrejsen.
Først og fremmest: Krypter, mens du er på din enhed
Når du klikker på "Send", får du vist en rullemenu for sikkerhed. Klik på den for at få adgang til de forskellige sikkerhedsforanstaltninger, du kan bruge. En af disse muligheder er ende-til-ende-kryptering. Når du har aktiveret den, skal du indtaste den E2EE-nøgle, du vil bruge. Denne nøgle krypterer dine filer før overførslen. Når filerne er krypteret, begynder dataoverførslen.
For det andet: Krypteret under overførsel til Filemail
Vi bruger HTTPS og TLS til sikkert at overføre data fra din enhed til vores servere. Når vi har modtaget dine filer, gemmer vi dem på vores cloud-baserede tjeneste. Så ikke alene er dine filer krypterede, men dataene på transmissionskanalen er også krypterede. Det sikrer dataenes fortrolighed, mens de er i transit.
Tre: Sikkert hostet i vores sky
Vores cloud-platform opbevarer dine krypterede filer sikkert og i fuld overensstemmelse med branchens regler. Filemail har ingen mulighed for at få adgang til dine krypterede filer, da vi bruger 256-bit AES-kryptering til data i hvile på vores servere. Det betyder, at selv hvis vores servere blev kompromitteret, ville dine filer forblive ulæselige uden den unikke krypteringsnøgle.
Fire: Sikkert i din modtagers hænder
Din modtager begynder at downloade filerne fra vores cloud-tjeneste, selv om filerne forbliver krypterede. Vi bruger HTTPS og TLS til at sikre downloadprocessen og holder dine krypterede filer sikre, indtil de når frem til modtageren. Du skal dele den specifikke krypteringsnøgle, du har defineret, med din tiltænkte modtager. Uden nøglen kan de ikke få adgang til filerne.
Højdepunkter i Filemails ende-til-ende-krypteringsprotokol
Sikkerhed i dine hænder
Du krypterer dine filer, før de overhovedet forlader din enhed, så alt er beskyttet lige fra starten.
Fortrolighed på serversiden
Filerne forbliver krypterede på vores servere, hvilket sikrer maksimal beskyttelse af personlige oplysninger og brugerkontrol.
Fred i sindet
Eventuelle aflytninger eller sikkerhedsbrud vil stadig betyde, at dine filer er sikre, da kun du og din modtager har krypteringsnøglen.
Nul-viden
Nul-viden henviser til den fuldstændige mangel på gennemsigtighed, vi har, når det gælder det faktiske indhold af din fil.
OFTE STILLEDE SPØRGSMÅL
Det tager kun to skridt at udnytte den beskyttelse, som E2EE tilbyder, når du vil sende store filer med Filemail. Du vælger blot ende-til-ende-kryptering som din sikkerhedsindstilling. Derefter definerer du en unik privat krypteringsnøgle, som kun du kender på dette tidspunkt. Nøglen kan være lige, hvad du vil have den til at være: bogstaver, tal, symboler eller en blanding. Valget er dit.
Den private nøgle, du definerer, bruges sammen med krypteringsalgoritmer (f.eks. AES 256-bit), hvilket resulterer i ændrede data, der ikke kan afkodes. Det er meget vigtigt, at du opbevarer denne nøgle et sikkert sted og deler den sikkert med din modtager, da denne private nøgle bruges til både at kryptere og dekryptere data. Filemail gemmer eller administrerer ikke din nøgle; det sikrer fuldstændigt privatliv, men betyder også, at filerne ikke kan gendannes, hvis nøglen går tabt.
Hvis du mister eller glemmer din krypteringsnøgle, kan dine filer ikke dekrypteres af dig, din modtager eller Filemail. Af hensyn til dit privatliv og din sikkerhed opbevarer vi ikke din nøgle og har ikke adgang til den. Det sikrer fuldstændig fortrolighed, men det betyder også, at der ikke er nogen måde at gendanne filerne på uden nøglen. Vi anbefaler på det kraftigste, at du opbevarer din nøgle et sikkert sted og deler den med din modtager.