Lyhyt vastaus: Päästä päähän -salaus tarkoittaa, että data salataan lähettäjän laitteella ja vain aiottu vastaanottaja voi purkaa sen, joten edes sitä välittävä palvelu ei voi lukea sitä.
Päästä päähän -salaus (E2EE) selitettynä
Päästä päähän -salaus tarkoittaa, että vain lähettäjä ja aiottu vastaanottaja voivat lukea datan, ei välissä oleva palvelu. Avaimet pysyvät käyttäjien laitteilla. Viestisovellukset, kuten Signal ja keskustelujen osalta WhatsApp, toimivat näin. Palvelin käsittelee aina vain sekoitettua dataa.
Useimmat linkkipohjaiset tiedostonsiirtopalvelut, tämä mukaan lukien, eivät ole päästä päähän salattuja. Tiedostot kulkevat HTTPS-yhteydellä, joka salaa ne siirron aikana, ja voit lisätä linkkiin valinnaisen salasanan, mutta tiedostot säilytetään palvelun palvelimilla, kunnes linkki vanhenee ja ne poistetaan.
Salaa arkaluonteiset tiedostot itse ennen lähettämistä. AES-256-salattu salasanasuojattu ZIP toimii hyvin: lähetä linkki yhtä kautta ja salasana toista, esimerkiksi puhelimessa tai erillisessä viestissä.
Suojaustasot vertailussa
| Järjestely | Suojassa muilta verkossa | Lukukelvoton palvelimella | Kuka voi avata |
|---|---|---|---|
| Pelkkä HTTPS | Kyllä | Ei | Kuka tahansa, jolla on linkki |
| HTTPS ja linkin salasana | Kyllä | Ei | Kuka tahansa, jolla on linkki ja salasana |
| Salattu ZIP HTTPS:n kautta | Kyllä | Kyllä | Vain ZIP-salasanan tietävät |
| Päästä päähän salattu sovellus | Kyllä | Kyllä | Vain valittujen vastaanottajien laitteet |
Kun salaat ZIP-tiedoston itse, saat yksittäiselle tiedostolle päästä päähän -salauksen tärkeimmän hyödyn: palvelu säilyttää vain sekoitettua dataa.
Näin salaat tiedoston ennen lähettämistä
- Avaa tämän sivuston Suojaa ZIP salasanalla -työkalu (ZIP tehdään laitteellasi) tai käytä 7-Zipiä.
- Lisää tiedostot ja valitse AES-256.
- Käytä pitkää salalausetta, jossa on vähintään neljä satunnaista sanaa.
- Lähetä ZIP ja lähetä latauslinkki tavalliseen tapaan.
- Kerro salasana vastaanottajalle muuta kautta, esimerkiksi puhelimessa.
Huomaa, että Windowsin Resurssienhallinta ja Macin sisäänrakennettu työkalu eivät avaa AES-256-ZIP-tiedostoja. Vastaanottaja tarvitsee 7-Zipin, WinRARin, Kekan tai The Unarchiverin.
Mitä päästä päähän -salaus ei tee
- Se ei estä vastaanottajaa välittämästä, kopioimasta tai kuvakaappaamasta tiedostoa, kun se on avattu.
- Se ei suojaa laitetta, jossa on jo haittaohjelma.
- Se ei auta, jos salasana katoaa. Kukaan, ei palvelukaan, voi palauttaa sisältöä.
Usein kysytyt kysymykset
Onko tämä sivusto päästä päähän salattu?
Ei. Siirrot salataan siirron aikana HTTPS:llä ja niihin voi lisätä salasanan, mutta ne eivät ole päästä päähän salattuja. Salaa arkaluonteiset tiedostot salasanasuojattuun ZIP-tiedostoon ennen lähettämistä.
Onko HTTPS sama kuin päästä päähän -salaus?
Ei. HTTPS suojaa datan selaimesi ja palvelimen välillä. Päästä päähän -salaus pitää sen lukukelvottomana myös palvelimelle.
Jos unohdan ZIP-salasanani, voiko sen palauttaa?
Ei. Vahvassa AES-256-salauksessa ei ole takaovea, joten säilytä salasana turvallisessa paikassa.
Tarvitsenko päästä päähän -salausta arkisille tiedostoille?
Lomakuville tai -videoille HTTPS ja valinnainen linkin salasana riittävät yleensä. Salaa terveys-, oikeus-, talous- tai henkilöllisyysasiakirjat ensin itse.
Valmiina lähettämään?
Pudota tiedostot, kopioi linkki, valmis. Ilmaiseksi enintään 20 GB, ilman tiliä.
Lähetä tiedostoja ilmaiseksi