Krótka odpowiedź: Szyfrowanie end-to-end oznacza, że dane są szyfrowane na urządzeniu nadawcy i może je odszyfrować tylko zamierzony odbiorca, więc nawet usługa, która je przenosi, nie może ich odczytać.
Szyfrowanie end-to-end (E2EE) – wyjaśnienie
Szyfrowanie end-to-end oznacza, że dane mogą odczytać tylko nadawca i zamierzony odbiorca, a nie usługa pośrednicząca. Klucze pozostają na urządzeniach użytkowników. Tak działają komunikatory, takie jak Signal, oraz WhatsApp w przypadku czatów. Serwer ma do czynienia wyłącznie z zaszyfrowanymi danymi.
Większość serwisów do przesyłania plików przez link, w tym ten, nie stosuje szyfrowania end-to-end. Pliki wędrują przez HTTPS, który szyfruje je w trakcie przesyłania, a do linku możesz dodać opcjonalne hasło, ale pliki są przechowywane na serwerach usługi, dopóki link nie wygaśnie i nie zostaną usunięte.
Poufne pliki zaszyfruj samodzielnie przed przesłaniem. Dobrze sprawdza się ZIP zabezpieczony hasłem z AES-256: link wyślij jedną drogą, a hasło inną, np. telefonicznie lub w osobnej wiadomości.
Porównanie poziomów ochrony
| Konfiguracja | Bezpieczne przed innymi w sieci | Nieczytelne na serwerze | Kto może otworzyć |
|---|---|---|---|
| Tylko HTTPS | Tak | Nie | Każdy z linkiem |
| HTTPS plus hasło do linku | Tak | Nie | Każdy z linkiem i hasłem |
| Zaszyfrowany ZIP wysłany przez HTTPS | Tak | Tak | Tylko osoby znające hasło do ZIP |
| Aplikacja z szyfrowaniem end-to-end | Tak | Tak | Tylko urządzenia wybranych odbiorców |
Samodzielne zaszyfrowanie ZIP daje dla pojedynczego pliku najważniejszą korzyść szyfrowania end-to-end: usługa przechowuje tylko zaszyfrowane dane.
Jak zaszyfrować plik przed przesłaniem
- Otwórz na tej stronie narzędzie do zabezpieczania ZIP hasłem (ZIP powstaje na Twoim urządzeniu) albo użyj 7-Zip.
- Dodaj pliki i wybierz AES-256.
- Użyj długiego hasła z czterech lub więcej losowych słów.
- Prześlij ZIP i wyślij link do pobrania jak zwykle.
- Przekaż odbiorcy hasło inną drogą, np. telefonicznie.
Pamiętaj, że Eksplorator plików w Windows i wbudowane narzędzie Maca nie otwierają ZIP-ów z AES-256. Odbiorca będzie potrzebował 7-Zip, WinRAR, Keka lub The Unarchiver.
Czego szyfrowanie end-to-end nie robi
- Nie powstrzymuje odbiorcy przed przekazaniem dalej, skopiowaniem lub zrobieniem zrzutu ekranu pliku po jego otwarciu.
- Nie chroni urządzenia, na którym już jest złośliwe oprogramowanie.
- Nie pomoże, jeśli hasło zostanie utracone. Nikt, łącznie z usługą, nie odzyska zawartości.
Najczęściej zadawane pytania
Czy ta strona stosuje szyfrowanie end-to-end?
Nie. Transfery są szyfrowane w trakcie przesyłania przez HTTPS i mogą mieć hasło, ale nie są szyfrowane end-to-end. Poufne pliki przed przesłaniem zaszyfruj w ZIP zabezpieczonym hasłem.
Czy HTTPS to to samo co szyfrowanie end-to-end?
Nie. HTTPS chroni dane między Twoją przeglądarką a serwerem. Szyfrowanie end-to-end sprawia dodatkowo, że serwer nie może ich odczytać.
Czy da się odzyskać zapomniane hasło do ZIP?
Nie. Przy silnym szyfrowaniu AES-256 nie ma tylnej furtki, więc przechowuj hasło w bezpiecznym miejscu.
Czy do codziennych plików potrzebuję szyfrowania end-to-end?
Przy zdjęciach czy filmach z wakacji zwykle wystarczą HTTPS i opcjonalne hasło do linku. Dokumenty medyczne, prawne, finansowe lub tożsamości najpierw zaszyfruj samodzielnie.
Gotowe do wysłania?
Upuść pliki, skopiuj link i gotowe. Za darmo do 20 GB, bez zakładania konta.
Wyślij pliki za darmo