Как делиться файлами конфиденциально
Опубликовано
Фото, сканы документов, договоры: многое из того, что мы отправляем, — личное. Вот что на самом деле защищает это в пути, без жаргона.
Три места, где файл могут увидеть
- В сети: любой в той же публичной сети Wi‑Fi. От этого защищает любой сайт с https.
- На серверах сервиса: компания, которая передаёт или хранит файл. От этого защищает только сквозное шифрование.
- На устройствах: ваше и другого человека. Эта часть зависит от вас.
Что означает сквозное шифрование
Файл запирается на вашем устройстве и отпирается только на другом. Сервис посередине передаёт перемешанные данные и никогда не получает ключ. Если бы его серверы взломали или кто-то запросил у компании ваши файлы, передавать было бы нечего читаемого.
Как это устроено в OmniBeam
- Прямые передачи между устройствами используют WebRTC, который всегда шифруется сквозным шифрованием.
- Когда прямое соединение невозможно и файл идёт через наш сервер, два устройства сначала договариваются о ключе, поэтому сервер лишь пересылает перемешанные данные и ничего не сохраняет.
- Ссылки шифруются в вашем браузере перед загрузкой. Ключ — это часть ссылки после #, которую браузеры никогда не отправляют на сервер. Ссылки истекают сами.
- Без аккаунтов. Связанные устройства запоминаются в вашем собственном браузере.
Пять полезных привычек
- Для всего личного выбирайте прямые передачи или сервисы со сквозным шифрованием.
- Если у ссылки или комнаты есть пароль, отправляйте пароль через другое приложение, не там же, где ссылку.
- Выбирайте ссылки с ограниченным сроком и удаляйте их, когда другой человек получил файл.
- Проверяйте, чем делитесь: в фото может быть место, где их сделали.
- Принимайте файлы только от устройств, которые вы узнаёте. В OmniBeam отмечайте как доверенные только свои устройства.
Подробнее в нашей политике конфиденциальности.
Быстрая проверка для любого сервиса обмена файлами: спросите себя, мог бы он прочитать ваши файлы, если бы захотел. Если файлы шифруются на вашем устройстве до того, как покинут его, сервис видит только перемешанные данные. OmniBeam шифрует так каждую передачу.
OmniBeam позволяет делиться файлами конфиденциально, со сквозным шифрованием и без аккаунта.
Вопросы и ответы
Облачная ссылка конфиденциальна?
Обычная облачная ссылка хранится на серверах провайдера, и он, как правило, может прочитать файл. При сквозном шифровании ключ есть только у устройств на концах, поэтому никто посередине не может открыть файл.
Как понять, использует ли сервис сквозное шифрование?
Ищите чёткое заявление, что файлы шифруются на вашем устройстве до отправки и что ключ никогда не отправляется на сервер. OmniBeam объясняет именно это на своей странице конфиденциальности.
Что ещё сделать, чтобы файлы оставались личными?
Отправляйте ссылки только тем, кому они нужны, выбирайте короткий срок действия и удаляйте ссылку после использования.
Отправка по электронной почте конфиденциальна?
Почта удобна, но по умолчанию не конфиденциальна: письма и вложения обычно хранятся на почтовых серверах обеих сторон. Для личных файлов надёжнее передачи или ссылки со сквозным шифрованием.
Нужно ли мне доверять OmniBeam?
Гораздо меньше, чем обычному облачному сервису. Файлы шифруются на вашем устройстве, и ключи никогда не попадают на серверы OmniBeam, поэтому даже OmniBeam не может их открыть.