In breve: Crittografia end-to-end significa che i dati vengono cifrati sul dispositivo del mittente e possono essere decifrati solo dal destinatario previsto, quindi nemmeno il servizio che li trasporta può leggerli.
La crittografia end-to-end (E2EE) spiegata
Crittografia end-to-end significa che solo il mittente e il destinatario previsto possono leggere i dati, non il servizio che sta in mezzo. Le chiavi restano sui dispositivi degli utenti. Le app di messaggistica come Signal, e WhatsApp per le chat, funzionano così. Il server gestisce sempre e solo dati illeggibili.
La maggior parte dei servizi di trasferimento file tramite link, compreso questo, non usa la crittografia end-to-end. I file viaggiano tramite HTTPS, che li cifra durante il transito, e puoi aggiungere una password facoltativa al link, ma i file restano sui server del servizio finché il link non scade e vengono eliminati.
Per i file riservati, cifrali tu prima del caricamento. Uno ZIP protetto da password con AES-256 funziona bene: invia il link in un modo e la password in un altro, ad esempio per telefono o con un messaggio separato.
Livelli di protezione a confronto
| Configurazione | Al sicuro da altri sulla rete | Illeggibile sul server | Chi può aprirlo |
|---|---|---|---|
| Solo HTTPS | Sì | No | Chiunque abbia il link |
| HTTPS più password del link | Sì | No | Chiunque abbia link e password |
| ZIP cifrato inviato tramite HTTPS | Sì | Sì | Solo chi ha la password dello ZIP |
| App con crittografia end-to-end | Sì | Sì | Solo i dispositivi dei destinatari scelti |
Cifrare tu stesso uno ZIP ti dà, per un singolo file, il vantaggio principale della crittografia end-to-end: il servizio conserva solo dati illeggibili.
Come cifrare un file prima di caricarlo
- Apri lo strumento ZIP con password di questo sito (lo ZIP viene creato sul tuo dispositivo) oppure usa 7-Zip.
- Aggiungi i file e scegli AES-256.
- Usa una passphrase lunga, di quattro o più parole casuali.
- Carica lo ZIP e invia il link di download come al solito.
- Comunica la password al destinatario in un altro modo, ad esempio con una telefonata.
Tieni presente che Esplora file di Windows e lo strumento integrato del Mac non aprono gli ZIP AES-256. Il destinatario avrà bisogno di 7-Zip, WinRAR, Keka o The Unarchiver.
Cosa non fa la crittografia end-to-end
- Non impedisce al destinatario di inoltrare, copiare o fare screenshot del file una volta aperto.
- Non protegge un dispositivo che contiene già malware.
- Non può aiutarti se la password viene persa. Nessuno, nemmeno il servizio, può recuperare il contenuto.
Domande frequenti
Questo sito usa la crittografia end-to-end?
No. I trasferimenti sono cifrati in transito con HTTPS e possono avere una password, ma non sono cifrati end-to-end. Cifra i file riservati in uno ZIP protetto da password prima di caricarli.
HTTPS equivale alla crittografia end-to-end?
No. HTTPS protegge i dati tra il tuo browser e il server. La crittografia end-to-end li rende illeggibili anche per il server.
Se dimentico la password dello ZIP, si può recuperare?
No. Con una cifratura AES-256 robusta non esiste una porta di servizio, quindi conserva la password in un posto sicuro.
Mi serve la crittografia end-to-end per i file di tutti i giorni?
Per foto o video delle vacanze, HTTPS e una password facoltativa del link di solito bastano. Per documenti medici, legali, finanziari o d'identità, cifrali prima tu.
Pronto a inviare?
Trascina i file, copia il link, fatto. Gratis fino a 20 GB, senza account.
Invia file gratis