Criptare End-to-End fără probleme
Ce este criptarea End-to-End?
Criptarea end-to-end (E2EE) este un protocol de securitate care protejează datele pe măsură ce acestea sunt transferate de la un punct final la altul. Punctele finale în acest schimb sunt dispozitivul expeditor și dispozitivul receptor. Este o formă de securitate utilizată adesea de serviciile private de mesagerie pentru a trimite mesaje criptate.
Prin utilizarea E2EE, criptați datele pentru întregul proces de transmitere, făcându-le accesibile în formă necriptată numai la fiecare capăt al schimbului. Decriptarea mesajului necesită o cheie de decriptare. Orice atacator terț "man-in-the-middle" care încearcă să intercepteze transmisia nu va putea accesa datele.
Partajarea criptată a fișierelor de la un capăt la altul (End-to-End Encrypted File Sharing)
În transferurile securizate de fișiere care utilizează un serviciu intermediar bazat pe cloud, E2EE joacă un rol cheie în postura generală de securitate a cloud-ului. Criptarea end-to-end implică mai multe protocoale de securitate interconectate pentru a oferi o experiență E2EE completă. Aceste elemente - care includ mai multe tipuri de criptare - sunt utilizate în diferite etape pentru a vă asigura că fișierele dvs. sunt păstrate în siguranță la fiecare pas al călătoriei, de la dvs. la destinatar.
Prin utilizarea E2EE, vă puteți asigura că numai expeditorul și destinatarul - punctele finale ale schimbului - sunt capabile să acceseze fișierele partajate. Serviciul intermediar bazat pe cloud nu poate accesa fișierele deoarece nu are cheia de criptare. Astfel, fișierele dvs. confidențiale rămân private, într-un mediu controlat și conform.
Cum funcționează criptarea end-to-end la transferul de fișiere?
Trei tehnologii lucrează împreună pentru a oferi un spectru complet de protecție pentru fișierele dvs.
Criptare pe partea clientului
Pentru a maximiza protecția datelor dvs., criptarea pe partea clientului poate fi utilizată pentru a iniția protecția fișierelor dvs. în timp ce acestea se află încă pe dispozitivul dvs. Fișierele dvs. sunt criptate înainte ca acestea să atingă internetul, oferindu-vă control deplin încă de la început.
Criptarea în tranzit
HTTPS și HTTPS Transport Layer Security (TLS) protejează fiecare transfer de fișiere mari între dispozitivul dvs. și furnizorul de servicii. Astfel, datele dvs. rămân protejate în timpul deplasării între dispozitivul dvs. și cloud.
Criptare în repaus
Pentru a proteja datele care sunt stocate pe un server, acestea sunt criptate în timp ce "se odihnesc" în cloud. Acest nivel suplimentar de securitate protejează datele sensibile în timp ce acestea se află pe server, deoarece datele nu pot fi citite fără cheia de criptare.
Cum să facilitați cu ușurință criptarea end-to-end utilizând Filemail
Vă permitem să rămâneți în conformitate cu o serie de reglementări și mandate precum HIPAA și GDPR cu procesul nostru simplu E2EE, care poate fi implementat în doar câteva clicuri.
Există patru componente principale atunci când vine vorba de asigurarea unei protecții holistice de la un capăt la altul pentru fișierele dumneavoastră. Acești patru pași, atunci când sunt utilizați împreună, asigură că fișierele dvs. sunt protejate la fiecare pas al călătoriei - de la dispozitivul dvs., la și în timp ce se află în cloud-ul Filemail, la destinatarul dvs.
Etapele sunt implementate în următoarea ordine, care se aliniază cu călătoria de partajare a fișierelor.
În primul rând: Criptați în timp ce vă aflați pe dispozitiv
Când faceți clic pe "Trimitere", vi se prezintă o listă derulantă Securitate. Faceți clic pe acesta pentru a accesa o varietate de măsuri de securitate pe care le puteți utiliza. Una dintre aceste opțiuni este criptarea end-to-end. După activarea acesteia, introduceți cheia E2EE pe care doriți să o utilizați. Această cheie criptează fișierele înainte de transfer. Odată ce fișierele sunt criptate, începe transferul de date.
Al doilea: criptare în timpul transmiterii către Filemail
Utilizăm HTTPS și TLS pentru a transfera în siguranță datele de pe dispozitivul dvs. către serverele noastre. Odată ce primim fișierele dvs., le stocăm pe serviciul nostru bazat pe cloud. Astfel, nu numai că fișierele dvs. sunt criptate, dar și datele de pe canalul de transmisie sunt criptate. Acest lucru asigură confidențialitatea datelor în timp ce sunt în tranzit.
Trei: Găzduit în siguranță în cloud-ul nostru
Platforma noastră cloud găzduiește în siguranță fișierele dvs. criptate în deplină conformitate cu reglementările din industrie. Filemail nu are cum să vă acceseze fișierele criptate, deoarece folosim criptarea AES pe 256 de biți pentru datele aflate în repaus pe serverele noastre. Acest lucru înseamnă că, chiar dacă serverele noastre ar fi compromise, fișierele dvs. ar rămâne ilizibile fără cheia unică de criptare.
Patru: În siguranță în mâinile destinatarului dvs.
Destinatarul dvs. începe să descarce fișierele din serviciul nostru cloud, deși fișierele rămân criptate. Utilizăm HTTPS și TLS pentru a securiza procesul de descărcare, păstrând fișierele criptate în siguranță până când acestea ajung la destinatar. Trebuie să partajați cheia de criptare specifică pe care ați definit-o cu destinatarul. Fără cheie, acesta nu poate accesa fișierele.
Aspecte importante ale protocolului de criptare de la un capăt la altul al Filemail
Securitatea în mâinile tale
Vă criptați fișierele înainte ca acestea să părăsească dispozitivul, păstrând totul protejat încă de la început.
Confidențialitate la nivelul serverului
Fișierele rămân criptate pe serverele noastre, asigurând confidențialitatea maximă și controlul utilizatorului.
Pacea minții
Orice interceptare sau breșă de securitate ar însemna în continuare că fișierele dvs. sunt în siguranță, deoarece numai dvs. și destinatarul dvs. dețineți cheia de criptare.
Cunoaștere zero
Cunoașterea zero se referă la lipsa totală de transparență pe care o avem atunci când vine vorba de conținutul real al fișierului dumneavoastră.
ÎNTREBĂRI FRECVENTE
Este nevoie de doar doi pași pentru a beneficia de protecția oferită de E2EE ori de câte ori doriți să trimiteți fișiere mari cu Filemail. Pur și simplu selectați criptarea end-to-end ca opțiune de securitate. Apoi, definiți o cheie de criptare privată unică, pe care în acest moment doar dvs. o cunoașteți. Cheia poate fi orice doriți: litere, numere, simboluri sau un amestec. Alegerea vă aparține.
Cheia privată pe care o definiți este utilizată împreună cu algoritmii de criptare (cum ar fi AES 256-bit), rezultând date modificate care sunt indescifrabile. Este extrem de important să păstrați această cheie într-un loc sigur și să o partajați în siguranță cu destinatarul dvs., deoarece această cheie privată este utilizată atât pentru criptarea, cât și pentru decriptarea datelor. Filemail nu stochează sau gestionează cheia dvs.; acest lucru asigură o confidențialitate completă, dar înseamnă, de asemenea, că dacă cheia este pierdută, fișierele nu pot fi recuperate.
Dacă pierdeți sau uitați cheia de criptare, fișierele dvs. nu pot fi decriptate de dvs., de destinatar sau de Filemail. Pentru confidențialitatea și securitatea dumneavoastră, nu stocăm și nu avem acces la cheia dumneavoastră. Acest lucru asigură confidențialitatea completă, dar înseamnă, de asemenea, că nu există nicio modalitate de recuperare a fișierelor fără cheie. Vă recomandăm cu tărie să păstrați cheia într-o locație sigură și să o împărtășiți în siguranță destinatarului.