종단간 암호화를 통해 온라인에서 파일을 안전하게 공유하는 방법

과거에는 온라인에서 파일을 공유하려면 클라우드 계정에 업로드하고 링크를 생성한 다음 제공업체의 개인정보 보호정책을 신뢰하는 방식이었습니다. 하지만 계약서, 신분증 스캔본, 소스 코드, 개인 문서와 같은 민감한 파일의 경우에는 그것만으로는 충분하지 않습니다. 다음과 같은 보안이 필요합니다. 의도된 수신자만 읽을 수 있습니다.

이 가이드는 파일을 안전하게 공유하는 방법을 보여줍니다. 클라우드페이스트 내장 종단간 암호화 계정 생성이나 설치가 필요 없으며, 파일은 기기를 떠나기 전에 브라우저에서 암호화됩니다.

"종단간 암호화"란 실제로 무엇을 의미하는가?

종단간 암호화(E2EE)는 발신자의 기기에서 콘텐츠를 암호화하고 수신자의 기기에서만 복호화하는 것을 의미합니다. 중간 서버는 암호화된 텍스트를 읽을 수 없도록 저장합니다. 서버가 해킹되더라도 암호 없이는 파일을 읽을 수 없습니다.

단계별 안내: 안전한 파일 공유

1단계 — 새 채널을 엽니다

방문하다 클라우드페이스트.io 고유한 채널 URL은 다음과 같습니다. cloudpaste.io/#/x9f2k1m3 생성됩니다.

2단계 — 암호화 활성화

툴바 오른쪽 상단에 있는 🔑(열쇠) 아이콘을 클릭하세요. 강력한 비밀번호를 입력하세요. 최소 12자 이상이며 대소문자, 숫자, 기호를 혼합하여 사용하세요.

비밀번호는 브라우저를 벗어나지 않습니다. 서버는 암호화된 바이트만 저장하며, 비밀번호 없이는 데이터를 해독할 수 없습니다.

3단계 — 파일을 업로드하세요

전환하기 파일 탭에서 파일을 드래그 앤 드롭하거나 클릭하여 선택하세요. CloudPaste는 사용자의 비밀번호(PBKDF2)에서 파생된 키를 사용하여 브라우저에서 AES-GCM 방식으로 파일을 암호화합니다. 암호화된 데이터만 업로드됩니다.

4단계 — 링크 공유 그리고 비밀번호를 별도로 입력하세요

채널 URL은 한 채널(이메일, 채팅)로 보내고 비밀번호는 다른 채널(문자 메시지, 음성 통화)로 보내세요. 이렇게 하면 공격자가 둘 중 하나를 가로채더라도 파일을 해독할 수 없습니다.

5단계 — 수신자가 다운로드하고 암호를 해독합니다.

수신자는 링크를 열고 비밀번호를 입력하면 브라우저에서 파일이 복호화됩니다. 서버는 복호화된 평문 파일을 절대 볼 수 없습니다.

안전한 파일 공유를 위한 모범 사례

• 길고 고유한 비밀번호를 사용하세요. 사전 단어 사용 및 재사용 가능한 비밀번호 사용을 피하세요.
• 링크와 비밀번호를 각각 따로 보내주세요. 다양한 통신 채널은 도청 위험을 줄입니다.
• 사용 후에는 채널을 비워주세요. 수신자가 수신 확인을 하면 '지우기' 버튼을 사용하십시오.
• 수신자를 확인하십시오. 공유하기 전에 수신자가 맞는지 확인하세요.
• 서로 다른 수신자에게 동일한 채널을 재사용하지 마십시오. 각 전송마다 새로운 채널을 생성하세요.

CloudPaste가 보호할 수 없는 것

E2EE는 전송 중 및 서버에 저장된 콘텐츠를 보호합니다. ~ 아니다 다음으로부터 보호하세요:

• 기기 보안 문제 (노트북이나 휴대폰에 악성코드 감염)
• 수신자가 비밀번호나 파일을 추가로 공유합니다.
• 무차별 대입 공격에 취약한 비밀번호
• 수신자의 기기에 저장된 스크린샷 또는 화면 녹화 영상

자주 묻는 질문

암호화 방식은 공개되어 있고 검증 가능한가요?

예. CloudPaste는 표준 브라우저 웹 암호화 API(AES-GCM 256비트, SHA-256을 사용한 PBKDF2)를 사용합니다. 자세한 내용은 다음을 참조하세요. 암호화 사양 기술적인 세부 사항은 다음과 같습니다.

암호화 없이 파일을 공유할 수 있나요?

네. 알림 아이콘(🔑)을 활성화하지 않으면 파일은 정상적으로 업로드되어 링크만 있으면 누구나 접근할 수 있습니다.

파일 크기 제한은 어떻게 되나요?

파일 업로드 시 최대 10MB까지 지원됩니다.