Visapusiškas šifravimas be rūpesčių
Kas yra "nuo galo iki galo" šifravimas?
"End-to-end" šifravimas (E2EE) - tai saugumo protokolas, kuris apsaugo duomenis, perduodamus iš vieno galinio taško į kitą. Šio apsikeitimo galutiniai taškai yra siunčiantysis ir gaunantysis įrenginiai. Tai saugumo forma, dažnai naudojama privačiose žinučių siuntimo paslaugose šifruotiems pranešimams siųsti.
Naudodami E2EE, užšifruojate duomenis viso perdavimo proceso metu, todėl nešifruota forma jie tampa prieinami tik abiejose mainų pusėse. Pranešimui iššifruoti reikalingas iššifravimo raktas. Bet koks trečiosios šalies užpuolikas, bandantis perimti perdavimą, negalės pasiekti duomenų.
Šifruotų failų dalijimasis nuo galo iki galo
Saugiame failų perdavime, kai naudojama tarpinė debesijos paslauga, E2EE atlieka svarbų vaidmenį bendroje debesijos saugumo sistemoje. Galutinis šifravimas apima kelis tarpusavyje susijusius saugumo protokolus, kad būtų visiškai užtikrinta visapusiška E2EE patirtis. Šie elementai - apimantys daugybę šifravimo tipų - naudojami įvairiuose etapuose, siekiant užtikrinti, kad jūsų failai būtų saugūs kiekviename kelionės nuo jūsų iki gavėjo etape.
Naudodami E2EE galite užtikrinti, kad tik siuntėjas ir gavėjas - galutiniai mainų taškai - galėtų pasiekti bendrus failus. Tarpinė debesijos paslauga negali pasiekti failų, nes neturi šifravimo rakto. Taip jūsų konfidencialūs failai lieka privatūs, kontroliuojamoje ir reikalavimus atitinkančioje aplinkoje.
Kaip veikia "nuo galo iki galo" šifravimas perduodant failus?
Trys kartu veikiančios technologijos užtikrina visapusišką jūsų failų apsaugą.
Kliento pusės šifravimas
Kad jūsų duomenys būtų kuo geriau apsaugoti, galima naudoti kliento pusės šifravimą ir pradėti saugoti failus, kol jie dar yra jūsų prietaise. Jūsų failai užšifruojami dar prieš jiems pasiekiant internetą, todėl nuo pat pradžių turite visišką kontrolę.
Tranzito šifravimas
HTTPS ir HTTPS Transport Layer Security (TLS) apsaugo kiekvieną didelių failų perdavimą tarp jūsų įrenginio ir paslaugų teikėjo. Taip užtikrinama, kad jūsų duomenys išliks apsaugoti, kai bus perkeliami iš įrenginio į debesį.
Šifravimas ramybės būsenoje
Siekiant apsaugoti serveryje saugomus duomenis, jie užšifruojami, kai "ilsisi" debesyje. Šis papildomas saugumo lygis apsaugo slaptus duomenis, kol jie yra serveryje, nes be šifravimo rakto jų neįmanoma perskaityti.
Kaip lengvai palengvinti "nuo galo iki galo" šifravimą naudojant "Filemail
Naudodami paprastą E2EE procesą, kurį galima įgyvendinti vos keliais spustelėjimais, galime užtikrinti atitiktį įvairiems reglamentams ir įgaliojimams, tokiems kaip HIPAA ir GDPR.
Yra keturi pagrindiniai komponentai, kuriais užtikrinama visapusiška failų apsauga nuo galo iki galo. Šie keturi etapai, naudojami kartu, užtikrina, kad jūsų failai būtų apsaugoti kiekviename kelionės etape - nuo jūsų įrenginio, iki "Filemail" debesyje esančių failų ir kol jie yra jame, iki numatyto gavėjo.
Šie žingsniai įgyvendinami toliau nurodyta tvarka, kuri atitinka failų dalijimosi kelionę.
Pirma: Šifruokite, kai esate prietaise
Kai spustelėsite "Siųsti", pasirodys išskleidžiamoji eilutė "Saugumas". Spustelėkite jį, kad galėtumėte peržiūrėti įvairias saugumo priemones, kurias galite naudoti. Viena iš šių parinkčių yra "end-to-end" šifravimas. Jį įjungę, įveskite E2EE raktą, kurį norite naudoti. Šiuo raktu užšifruojami jūsų failai prieš juos perduodant. Kai failai užšifruojami, pradedamas duomenų perdavimas.
Antrasis: šifravimas perduodant į "Filemail
Saugiam duomenų perdavimui iš jūsų įrenginio į mūsų serverius naudojame HTTPS ir TLS. Gavę jūsų failus, juos saugome savo debesijos paslaugoje. Taigi, šifruojami ne tik jūsų failai, bet ir duomenys perdavimo kanale. Taip užtikrinamas duomenų konfidencialumas jų perdavimo metu.
Trys: Saugi priegloba mūsų debesyje
Mūsų debesijos platformoje saugiai saugomi jūsų užšifruoti failai, visiškai laikantis pramonės taisyklių. "Filemail" neturi galimybės pasiekti jūsų užšifruotų failų, nes mes naudojame 256 bitų AES šifravimą duomenims, esantiems mūsų serveriuose. Tai reiškia, kad net jei mūsų serveriai būtų pažeisti, jūsų failai liktų neperskaitomi be unikalaus šifravimo rakto.
Ketvirta: Saugiai gavėjo rankose
Jūsų gavėjas pradeda siųstis failus iš mūsų debesijos paslaugos, nors failai lieka užšifruoti. Atsisiuntimo procesui apsaugoti naudojame HTTPS ir TLS, todėl jūsų užšifruoti failai yra saugūs, kol pasiekia gavėją. Su numatytu gavėju turite pasidalyti konkrečiu šifravimo raktu, kurį nustatėte. Be rakto jie negalės pasiekti failų.
Svarbiausi "Filemail" "End-to-End" šifravimo protokolo aspektai
Saugumas jūsų rankose
Failus užšifruojate dar prieš jiems paliekant įrenginį, todėl viskas apsaugoma nuo pat pradžių.
Serverio pusės privatumas
Failai mūsų serveriuose lieka užšifruoti, todėl užtikrinamas maksimalus privatumas ir naudotojo kontrolė.
Ramybė
Bet kokie perėmimai ar saugumo pažeidimai vis tiek reiškia, kad jūsų failai yra saugūs, nes šifravimo raktą turite tik jūs ir gavėjas.
Nulinės žinios
Nulinės žinios reiškia visišką skaidrumo trūkumą, kai kalbama apie tikrąjį jūsų failo turinį.
DUK
Norint pasinaudoti E2EE teikiama apsauga, kai norite siųsti didelius failus naudodami "Filemail", reikia atlikti tik du veiksmus. Tiesiog pasirinkite galutinį šifravimą kaip saugumo parinktį. Tada nustatote unikalų privatų šifravimo raktą, kurį šiuo metu žinote tik jūs. Raktas gali būti bet koks: raidės, skaičiai, simboliai arba jų mišinys. Pasirinkimas priklauso nuo jūsų.
Nustatytas privatus raktas naudojamas kartu su šifravimo algoritmais (pvz., AES 256 bitų), todėl duomenys pakeičiami ir jų neįmanoma iššifruoti. Labai svarbu, kad šį raktą saugotumėte saugioje vietoje ir saugiai pasidalytumėte juo su gavėju, nes šis privatus raktas naudojamas ir šifruojant, ir iššifruojant duomenis. Filemail" rakto nelaiko ir netvarko; taip užtikrinamas visiškas privatumas, tačiau tai taip pat reiškia, kad praradus raktą failų neįmanoma atkurti.
Jei prarandate arba pamirštate šifravimo raktą, failų negalėsite iššifruoti nei jūs, nei gavėjas, nei "Filemail". Siekdami užtikrinti jūsų privatumą ir saugumą, mes nesaugome ir neturime prieigos prie jūsų rakto. Taip užtikrinamas visiškas konfidencialumas, tačiau tai taip pat reiškia, kad be rakto neįmanoma atkurti failų. Primygtinai rekomenduojame raktą laikyti saugioje vietoje ir saugiai pasidalyti juo su gavėju.