如何私密地分享文件
发布于
照片、证件扫描件、合同：我们发送的很多东西都是私人的。下面不用术语，讲清楚途中真正保护它们的是什么。
文件可能被看到的三个地方
- 在网络上：同一公共 Wi‑Fi 下的任何人。任何使用 https 的网站都能防住这一点。
- 在服务的服务器上：传送或存储文件的公司。只有端到端加密能防住这一点。
- 在设备上：你的和对方的设备。这部分取决于你自己。
端到端加密是什么意思
文件在你的设备上被锁住，只在另一台设备上才能解锁。中间的服务只传递打乱的数据，从来没有钥匙。即使它的服务器被黑，或有人向公司索要你的文件，也没有任何可读的内容能交出去。
OmniBeam 是怎么做的
- 设备之间的直接传输使用 WebRTC，它始终是端到端加密的。
- 当无法直接连接、文件需要经过我们的服务器时，两台设备会先商定密钥，所以服务器只转发打乱的数据，什么也不保存。
- 分享链接在上传前就在你的浏览器中加密。密钥是链接中 # 后面的部分，浏览器从不把它发给服务器。链接会自动过期。
- 没有账号。已配对的设备记在你自己的浏览器中。
五个有用的习惯
- 私人内容优先使用直接传输或端到端加密的服务。
- 当链接或房间有密码时，用和链接不同的应用发送密码。
- 选择会过期的链接，对方拿到文件后就删除。
- 检查你分享的内容：照片可能包含拍摄地点。
- 只接受你认识的设备发来的文件。在 OmniBeam 中，只把你自己的设备标记为受信任。
更多详情见我们的隐私政策。
对任何文件分享服务都适用的快速测试：问问它想看的话能不能读到你的文件。如果文件在离开你的设备之前就已加密，服务就只能看到打乱的数据。OmniBeam 的每次传输都是这样加密的。
OmniBeam 让你无需账号，以端到端加密的方式私密地分享文件。
问题与解答
云端链接私密吗？
普通的云端链接存放在服务商的服务器上，服务商通常可以读取文件。使用端到端加密时，只有两端的设备持有密钥，所以中间的任何人都打不开文件。
怎么知道一个服务是否使用端到端加密？
看它是否明确说明文件在离开你的设备前就已加密，并且密钥从不发送到服务器。OmniBeam 在它的隐私页面上正是这样说明的。
还能做什么来保护文件隐私？
只把链接发给需要的人，选择较短的有效期，链接用完后就删除。
通过电子邮件发送私密吗？
电子邮件很方便，但默认并不私密：邮件和附件通常存放在双方的邮件服务器上。对于私人文件，端到端加密的传输或链接更安全。
我需要信任 OmniBeam 吗？
比普通云服务少得多。文件在你的设备上加密，密钥从不到达 OmniBeam 的服务器，所以连 OmniBeam 也打不开它们。