Безпроблемне наскрізне шифрування
Що таке наскрізне шифрування?
Наскрізне шифрування (E2EE) - це протокол безпеки, який захищає дані під час їх передачі від однієї кінцевої точки до іншої. Кінцевими точками в цьому обміні є пристрій-відправник і пристрій-одержувач. Це форма безпеки, яка часто використовується службами приватних повідомлень для надсилання зашифрованих повідомлень.
Використовуючи E2EE, ви шифруєте дані протягом усього процесу передачі, роблячи їх доступними в незашифрованому вигляді тільки на кожному кінці обміну. Для розшифровки повідомлення потрібен ключ дешифрування. Будь-який сторонній зловмисник, який спробує перехопити передачу, не зможе отримати доступ до даних.
Наскрізний обмін зашифрованими файлами
У захищених передачах файлів, які використовують проміжний хмарний сервіс, E2EE відіграє ключову роль у загальній системі безпеки хмарних сервісів. Наскрізне шифрування включає в себе кілька взаємопов'язаних протоколів безпеки, щоб повністю забезпечити загальний досвід E2EE. Ці елементи, які включають багато типів шифрування, використовуються на різних етапах, щоб забезпечити безпеку ваших файлів на кожному кроці шляху від вас до одержувача.
Використовуючи E2EE, ви можете гарантувати, що тільки відправник і одержувач - кінцеві точки обміну - зможуть отримати доступ до спільних файлів. Проміжний хмарний сервіс не може отримати доступ до файлів, оскільки не має ключа шифрування. Таким чином, ваші конфіденційні файли залишаються приватними, в контрольованому і відповідному вимогам середовищі.
Як працює наскрізне шифрування при передачі файлів?
Три технології працюють разом, щоб забезпечити повний спектр захисту ваших файлів.
Шифрування на стороні клієнта
Для максимального захисту ваших даних можна використовувати шифрування на стороні клієнта, щоб ініціювати захист ваших файлів, коли вони ще знаходяться на вашому пристрої. Ваші файли шифруються ще до того, як вони потрапляють в Інтернет, що дає вам повний контроль над ними з самого початку.
Шифрування в дорозі
HTTPS і HTTPS Transport Layer Security (TLS) захищають кожну передачу великих файлів між вашим пристроєм і постачальником послуг. Це гарантує, що ваші дані залишаються захищеними під час переміщення між вашим пристроєм і хмарою.
Шифрування в стані спокою
Щоб захистити дані, які зберігаються на сервері, вони шифруються, коли "відпочивають" у хмарі. Цей додатковий рівень безпеки захищає конфіденційні дані, поки вони знаходяться на сервері, оскільки без ключа шифрування їх неможливо прочитати.
Як легко спростити наскрізне шифрування за допомогою файлової пошти
За допомогою простого процесу E2EE, який можна виконати всього за пару кліків, ми даємо вам змогу дотримуватися низки нормативних актів, таких як HIPAA та GDPR, а також забезпечуємо відповідність вимогам законодавства.
Існує чотири основні компоненти для забезпечення комплексного наскрізного захисту ваших файлів. Ці чотири кроки, якщо їх використовувати разом, гарантують, що ваші файли будуть захищені на кожному етапі шляху - від вашого пристрою до хмари Filemail і під час перебування в ній, а також до вашого одержувача.
Кроки реалізуються в наступному порядку, який відповідає етапу обміну файлами.
По-перше: Шифрування на вашому пристрої
Коли ви натискаєте на кнопку "Надіслати", у вас з'являється випадаючий список "Безпека". Натисніть на нього, щоб отримати доступ до різноманітних заходів безпеки, які ви можете використовувати. Одним з них є наскрізне шифрування. Увімкнувши його, введіть ключ E2EE, який ви хочете використовувати. Цей ключ шифрує ваші файли перед передачею. Після того, як файли зашифровані, починається передача даних.
Другий: Шифрування під час передачі на Filemail
Ми використовуємо HTTPS і TLS для безпечної передачі даних з вашого пристрою на наші сервери. Отримавши ваші файли, ми зберігаємо їх на нашому хмарному сервісі. Таким чином, шифруються не тільки ваші файли, але й дані на каналі передачі. Це забезпечує конфіденційність даних під час їх передачі.
Три: Безпечне розміщення в нашій хмарі
Наша хмарна платформа надійно зберігає ваші зашифровані файли у повній відповідності до галузевих норм. Filemail не має можливості отримати доступ до ваших зашифрованих файлів, оскільки ми використовуємо 256-бітове шифрування AES для даних, що зберігаються на наших серверах. Це означає, що навіть якщо наші сервери будуть зламані, ваші файли залишаться нечитабельними без унікального ключа шифрування.
Четверте: У безпеці в руках вашого одержувача
Ваш одержувач починає завантажувати файли з нашого хмарного сервісу, хоча файли залишаються зашифрованими. Ми використовуємо протоколи HTTPS і TLS, щоб захистити процес завантаження, зберігаючи ваші зашифровані файли в безпеці, поки вони не потраплять до одержувача. Ви повинні поділитися певним ключем шифрування, який ви визначили, з вашим одержувачем. Без цього ключа він не зможе отримати доступ до файлів.
Основні особливості протоколу наскрізного шифрування Filemail
Безпека у ваших руках
Ви шифруєте свої файли ще до того, як вони покинуть ваш пристрій, забезпечуючи захист від самого початку.
Конфіденційність на стороні сервера
Файли залишаються зашифрованими на наших серверах, що забезпечує максимальну конфіденційність і контроль користувача.
Душевний спокій
Будь-яке перехоплення або порушення безпеки все одно означатиме, що ваші файли захищені, оскільки ключ шифрування є тільки у вас і вашого одержувача.
Нульові знання
Нульова обізнаність означає повну відсутність прозорості, коли мова йде про фактичний вміст вашого файлу.
ПОШИРЕНІ ЗАПИТАННЯ
Щоб скористатися захистом, який пропонує E2EE, коли ви хочете надсилати великі файли за допомогою Filemail, потрібно зробити лише два кроки. Ви просто обираєте наскрізне шифрування як варіант захисту. Потім ви визначаєте унікальний приватний ключ шифрування, який знаєте тільки ви. Ключ може бути будь-яким: буквами, цифрами, символами або їх комбінацією. Вибір за вами.
Закритий ключ, який ви визначаєте, використовується разом з алгоритмами шифрування (наприклад, 256-бітовим AES), що призводить до зміни даних, які неможливо розшифрувати. Вкрай важливо зберігати цей ключ у безпечному місці та безпечно передавати його одержувачу, оскільки він використовується як для шифрування, так і для розшифрування даних. Filemail не зберігає ваш ключ і не керує ним; це гарантує повну конфіденційність, але також означає, що якщо ключ буде втрачено, файли неможливо буде відновити.
Якщо ви втратите або забудете свій ключ шифрування, ваші файли не зможуть розшифрувати ні ви, ні ваш одержувач, ні Filemail. Задля вашої конфіденційності та безпеки ми не зберігаємо ваш ключ і не маємо до нього доступу. Це гарантує повну конфіденційність, але також означає, що без ключа неможливо відновити файли. Ми наполегливо рекомендуємо зберігати ваш ключ у надійному місці та безпечно передавати його одержувачу.