Беспроблемное сквозное шифрование
Что такое сквозное шифрование?
Сквозное шифрование (E2EE) - это протокол безопасности, который защищает данные при их передаче от одной конечной точки к другой. Конечными точками в этом обмене являются устройство-отправитель и устройство-получатель. Эта форма защиты часто используется в службах обмена частными сообщениями для отправки зашифрованных сообщений.
Используя E2EE, вы шифруете данные на протяжении всего процесса передачи, делая их доступными в незашифрованном виде только на каждом конце обмена. Для расшифровки сообщения требуется ключ дешифрования. Любой сторонний злоумышленник, пытающийся перехватить передачу, не сможет получить доступ к данным.
Конечный зашифрованный общий доступ к файлам
При безопасной передаче файлов, использующей промежуточную облачную службу, E2EE играет ключевую роль в общей системе безопасности облака. Сквозное шифрование включает в себя несколько взаимосвязанных протоколов безопасности для обеспечения полной безопасности E2EE. Эти элементы, включающие множество типов шифрования, используются на различных этапах, чтобы обеспечить безопасность ваших файлов на каждом этапе пути от вас до получателя.
Используя E2EE, вы можете гарантировать, что только отправитель и получатель - конечные точки обмена - смогут получить доступ к общим файлам. Промежуточная облачная служба не может получить доступ к файлам, поскольку не имеет ключа шифрования. Это позволяет сохранить конфиденциальность файлов в контролируемой и соответствующей требованиям среде.
Как работает сквозное шифрование при передаче файлов?
Три технологии, работающие вместе, обеспечивают полный спектр защиты ваших файлов.
Шифрование на стороне клиента
Чтобы максимально защитить ваши данные, можно использовать шифрование на стороне клиента, чтобы начать защиту файлов еще на устройстве. Ваши файлы шифруются еще до того, как они попадают в Интернет, что обеспечивает полный контроль с самого начала.
Шифрование в пути
HTTPS и HTTPS Transport Layer Security (TLS) защищают каждую передачу больших файлов между вашим устройством и поставщиком услуг. Таким образом, ваши данные остаются защищенными при перемещении между вашим устройством и облаком.
Шифрование в состоянии покоя
Для защиты данных, хранящихся на сервере, их шифруют, пока они "отдыхают" в облаке. Этот дополнительный уровень безопасности защищает конфиденциальные данные, пока они находятся на сервере, поскольку без ключа шифрования их невозможно прочитать.
Как легко обеспечить сквозное шифрование с помощью Filemail
Мы позволяем вам соответствовать целому ряду нормативных актов и требований, таких как HIPAA и GDPR, с помощью нашего простого процесса E2EE, который можно реализовать всего за пару кликов.
Существует четыре основных компонента, когда речь идет об обеспечении целостной сквозной защиты ваших файлов. Эти четыре шага, используемые совместно, обеспечивают защиту файлов на каждом этапе пути - от вашего устройства до облака Filemail и от облака Filemail до адресата.
Шаги выполняются в следующем порядке, который соответствует процессу обмена файлами.
Первое: Шифрование на устройстве
Когда вы нажимаете кнопку "Отправить", появляется выпадающий список "Безопасность". Нажмите на него, чтобы получить доступ к различным мерам безопасности, которые вы можете использовать. Одна из них - сквозное шифрование. Включив его, введите ключ E2EE, который вы хотите использовать. Этот ключ шифрует ваши файлы перед передачей. Как только файлы будут зашифрованы, начнется передача данных.
Второе: шифрование при передаче на Filemail
Мы используем HTTPS и TLS для безопасной передачи данных с вашего устройства на наши серверы. Получив ваши файлы, мы храним их на нашем облачном сервисе. Таким образом, шифруются не только ваши файлы, но и данные на канале передачи. Это обеспечивает конфиденциальность данных во время их передачи.
3: Безопасное размещение в нашем облаке
Наша облачная платформа надежно хранит ваши зашифрованные файлы в полном соответствии с отраслевыми нормами. Filemail не имеет возможности получить доступ к вашим зашифрованным файлам, поскольку мы используем 256-битное шифрование AES для данных, находящихся в состоянии покоя на наших серверах. Это означает, что даже если наши серверы будут взломаны, ваши файлы останутся нечитаемыми без уникального ключа шифрования.
4: В безопасности в руках получателя
Ваш получатель начинает скачивать файлы с нашего облачного сервиса, хотя они остаются зашифрованными. Мы используем HTTPS и TLS для защиты процесса загрузки, обеспечивая безопасность ваших зашифрованных файлов до тех пор, пока они не попадут к получателю. Вы должны предоставить специальный ключ шифрования, который вы определили, своему адресату. Без ключа они не смогут получить доступ к файлам.
Основные возможности протокола сквозного шифрования Filemail
Безопасность в ваших руках
Вы шифруете файлы еще до того, как они покидают ваше устройство, обеспечивая защиту с самого начала.
Конфиденциальность на стороне сервера
Файлы остаются зашифрованными на наших серверах, что обеспечивает максимальную конфиденциальность и контроль над пользователями.
Душевный покой
При любом перехвате или нарушении безопасности ваши файлы будут в безопасности, поскольку ключ шифрования есть только у вас и у вашего получателя.
Нулевые знания
Под нулевым знанием понимается полное отсутствие прозрачности, когда речь идет о реальном содержимом вашего файла.
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
Чтобы воспользоваться защитой E2EE при отправке больших файлов с помощью Filemail, вам потребуется всего два шага. Вы просто выбираете сквозное шифрование в качестве параметра безопасности. Затем вы определяете уникальный частный ключ шифрования, который на данный момент известен только вам. Ключ может быть любым: буквы, цифры, символы или их сочетание. Выбор за вами.
Определенный вами закрытый ключ используется вместе с алгоритмами шифрования (например, AES 256-bit), в результате чего измененные данные не поддаются расшифровке. Очень важно хранить этот ключ в безопасном месте и надежно передавать его получателю, поскольку он используется как для шифрования, так и для расшифровки данных. Filemail не хранит ключ и не управляет им; это обеспечивает полную конфиденциальность, но также означает, что в случае потери ключа файлы невозможно будет восстановить.
Если вы потеряете или забудете свой ключ шифрования, ваши файлы не сможете расшифровать ни вы, ни ваш получатель, ни Filemail. В целях обеспечения вашей конфиденциальности и безопасности мы не храним ключ и не имеем к нему доступа. Это обеспечивает полную конфиденциальность, но также означает, что без ключа невозможно восстановить файлы. Мы настоятельно рекомендуем хранить ключ в надежном месте и безопасно передавать его получателю.