如何使用端到端加密安全地在线共享文件
过去，在线共享文件意味着将文件上传到云端账户，生成链接，然后信任服务提供商的隐私政策。但对于敏感文件——例如合同、身份证扫描件、源代码、个人文档——这远远不够。您需要的是能够……的文件共享方式。 仅限指定收件人 会阅读。
本指南展示了如何使用安全方式共享文件。 CloudPaste 内置的 端到端加密 无需注册账号，无需安装软件，您的文件在离开您的设备之前就已经在浏览器中加密。
“端到端加密”的真正含义
端到端加密 (E2EE) 指的是内容在发送方设备上加密，并且只能在接收方设备上解密。中间服务器存储的是它无法读取的密文。即使服务器被攻破，没有密码，文件仍然无法读取。
逐步指南：安全文件共享
第一步——开设一个新频道
访问
cloudpaste.io
一个独特的频道 URL，例如
cloudpaste.io/#/x9f2k1m3
已创建。
步骤 2 — 启用加密
点击工具栏右上角的🔑（钥匙）图标。输入强密码。密码长度至少为12个字符，并且包含大小写、数字和符号。
密码永远不会离开您的浏览器。服务器只存储加密后的字节——没有密码，数据无法解密。
步骤 3 — 上传文件
切换到 文件 点击标签页。拖放文件（或点击选择）。CloudPaste 会使用从您的密码派生的密钥（PBKDF2），通过 AES-GCM 在您的浏览器中加密文件。只有加密后的文件内容会被上传。
第四步——分享链接 和 密码单独
通过一个渠道（电子邮件、聊天）发送频道 URL，通过另一个渠道（短信、语音通话）发送密码。这样，即使攻击者截获了其中一个渠道，也无法解密文件。
第五步——接收方下载并解密
收件人打开链接，输入密码，文件便会在其浏览器中解密。服务器永远不会看到明文文件。
安全文件共享的最佳实践
- 使用长且唯一的密码。 避免使用字典中的单词和重复使用的密码。
- 请分别发送链接和密码。 不同的通信渠道可以降低被拦截的风险。
- 使用后请清理通道。 当收件人确认收到后，使用“清除”按钮。
- 核实收件人。 分享前请务必确认收件人正确。
- 不要对不同的收件人重复使用相同的渠道。 每次转账都创建一个新的通道。
CloudPaste 无法保护的内容
端到端加密 (E2EE) 可在内容传输过程中以及内容存储在服务器上时提供保护。 不是 防范：
- 设备受到感染（笔记本电脑或手机上感染了恶意软件）
- 接收者进一步共享密码或文件
- 容易被暴力破解的弱密码
- 收件人设备上的屏幕截图或屏幕录像
常问问题
加密是否公开且可验证？
是的。CloudPaste 使用标准的浏览器 Web 加密 API（AES-GCM 256 位，PBKDF2 和 SHA-256）。请参阅 加密规范 技术细节请见下文。
我可以不加密地共享文件吗？
是的。如果您不启用🔑图标，文件将正常上传，任何拥有链接的人都可以访问。
文件大小限制是多少？
每次上传最大文件大小为 10 MB。