چگونه فایل‌های رمزگذاری‌شده ارسال کنیم بدون نصب نرم‌افزار

باید یک سند حساس ارسال کنید — اظهارنامه مالیاتی، قرارداد، اعتبارنامه‌های ورود یا مدارک پزشکی. فایل روی دسکتاپ شما نشسته و گیرنده منتظر است. چه می‌کنید؟

بیشتر افراد به سراغ ایمیل می‌روند. فایل را پیوست می‌کنند، ارسال را می‌زنند و ادامه می‌دهند. اما پیوست‌های ایمیل استاندارد به صورت متن ساده در سرورها جابجا می‌شوند. هر کسی با دسترسی به آن سرورها — یا هر کسی که پیام را رهگیری کند — می‌تواند فایل را باز کند.

خبر خوب این است که نیازی به نصب نرم‌افزار رمزگذاری، راه‌اندازی کلیدهای PGP یا یادگیری ابزارهای خط فرمان ندارید. چندین راه‌حل مبتنی بر مرورگر به شما امکان می‌دهند فایل‌ها را مستقیماً از مرورگر وب رمزگذاری و به اشتراک بگذارید، با نصب صفر.

چرا پیوست‌های ایمیل امن نیستند

پروتکل‌های ایمیل استاندارد (SMTP) در دهه ۱۹۸۰ بدون رمزگذاری طراحی شدند. در حالی که ارائه‌دهندگان ایمیل مدرن از TLS برای رمزگذاری پیام‌ها در حین انتقال استفاده می‌کنند، شکاف‌های مهمی وجود دارد:

• ذخیره به صورت متن ساده — پس از تحویل، پیوست‌ها بدون رمزگذاری در صندوق ورودی فرستنده و گیرنده می‌نشینند
• عبور از چندین سرور — ایمیل‌ها از چندین سرور عبور می‌کنند، هر کدام یک نقطه بالقوه رهگیری
• بدون کنترل دسترسی — هر کسی که به حساب ایمیل دسترسی پیدا کند می‌تواند هر پیوستی را دانلود کند
• خطر فوروارد — گیرندگان می‌توانند ایمیل (و پیوست‌هایش) را بدون اطلاع شما به هر کسی فوروارد کنند
• بدون انقضا — پیوست‌ها تا زمانی که به صورت دستی حذف نشوند قابل دسترسی هستند

برای فایل‌های معمولی مشکلی نیست. برای اسناد حساس، مشکلی جدی است.

روش ۱: فایل‌های ZIP محافظت‌شده با رمز عبور

سنتی‌ترین رویکرد ایجاد آرشیو ZIP محافظت‌شده با رمز عبور قبل از ارسال از هر کانالی است.

نحوه کار:

1. روی فایل راست‌کلیک کنید و آرشیو ZIP ایجاد کنید
2. رمز عبور قوی روی آرشیو تنظیم کنید
3. فایل ZIP را از طریق ایمیل، فضای ابری یا پیام‌رسان ارسال کنید
4. رمز عبور را از کانال جداگانه ارسال کنید (تماس تلفنی، پیامک)

مزایا:

• با هر سیستم‌عاملی کار می‌کند
• نیازی به ابزارهای مبتنی بر اینترنت نیست
• فایل رمزگذاری‌شده از هر رسانه‌ای قابل ارسال است

معایب:

• رمزگذاری ZIP (ZipCrypto) ضعیف است و با ابزارهای مدرن قابل شکستن
• رمزگذاری AES-256 نرم‌افزار 7-Zip قوی‌تر است اما نیاز به نصب 7-Zip توسط گیرنده دارد
• هنوز به کانال جداگانه برای اشتراک‌گذاری رمز عبور نیاز دارید
• راهی برای تأیید دسترسی گیرنده به فایل نیست
• فایل پس از استخراج روی هر دو دستگاه باقی می‌ماند

روش ۲: فضای ابری با محافظت رمز عبور

سرویس‌هایی مانند Google Drive، Dropbox و OneDrive اجازه می‌دهند فایل‌ها را از طریق لینک به اشتراک بگذارید. برخی محافظت محدود با رمز عبور ارائه می‌دهند.

نحوه کار:

1. فایل را در فضای ابری آپلود کنید
2. لینک اشتراک‌گذاری تولید کنید
3. مجوزهای دسترسی (و رمز عبور اگر پلتفرم پشتیبانی کند) تنظیم کنید
4. لینک را با گیرنده به اشتراک بگذارید

مزایا:

• رابط آشنا
• پشتیبانی از فایل‌های بزرگ
• لینک پس از دانلود گیرنده قابل لغو

معایب:

• Google Drive از محافظت با رمز عبور روی لینک‌های فردی پشتیبانی نمی‌کند
• محافظت رمز عبور Dropbox نیاز به پلن پولی دارد
• فایل‌ها به‌صورت خوانا در حساب ابری می‌مانند — به امنیت آن حساب اعتماد می‌کنید
• بدون مشاهده یک‌باره یا انقضای داخلی در بیشتر پلتفرم‌ها
• ارائه‌دهنده ابری فنی می‌تواند به فایل‌های شما دسترسی داشته باشد

روش ۳: سرویس‌های ایمیل رمزگذاری‌شده

سرویس‌هایی مانند ProtonMail و Tutanota ایمیل رمزگذاری‌شده سرتاسری شامل پیوست‌ها ارائه می‌دهند.

نحوه کار:

1. ایمیلی در سرویس ایمیل رمزگذاری‌شده بنویسید
2. فایل را پیوست کنید
3. سرویس پیام و پیوست‌ها را رمزگذاری می‌کند
4. گیرنده با حساب خود یا رمز عبوری که ارائه می‌دهید رمزگشایی می‌کند

مزایا:

• رمزگذاری قوی (E2E برای هر دو طرف اگر هر دو از همان سرویس استفاده کنند)
• یکپارچه با جریان کار ایمیل
• برخی سرویس‌ها پیام‌های خودتخریب‌شونده ارائه می‌دهند

معایب:

• هر دو طرف ایده‌آل به حساب در همان سرویس برای E2E کامل نیاز دارند
• رمزگشایی مبتنی بر رمز عبور برای گیرندگان خارجی می‌تواند گیج‌کننده باشد
• محدودیت حجم فایل (ProtonMail: ۲۵ مگابایت، Tutanota: ۲۵ مگابایت)
• نیاز به ساخت حساب کاربری

روش ۴: ابزارهای اشتراک‌گذاری رمزگذاری‌شده مبتنی بر مرورگر

اینجاست که ابزارهای مدرن می‌درخشند. پلتفرم‌های مبتنی بر مرورگر رمزگذاری را برای شما انجام می‌دهند، نیازی به نصب ندارند و روی هر دستگاهی با مرورگر وب کار می‌کنند.

نحوه کار:

1. ابزار را در مرورگر باز کنید
2. محتوا را آپلود یا پیست کنید
3. ابزار محتوا را رمزگذاری می‌کند و آنچه ذخیره می‌شود نسخه رمزگذاری‌شده است
4. لینک قابل اشتراک دریافت کنید
5. گیرنده لینک را باز می‌کند، رمز عبور را وارد می‌کند و به محتوای رمزگشایی‌شده دسترسی پیدا می‌کند

استفاده از LOCK.PUB بدون نصب هیچ چیز

LOCK.PUB یک پلتفرم مبتنی بر مرورگر است که از انواع محتوا — یادداشت، لینک، تصویر، صوت و موارد دیگر — با محافظت رمز عبور و رمزگذاری پشتیبانی می‌کند.

یادداشت‌ها، لینک‌ها، فایل‌ها، تصاویر و صوت روی سرورهای LOCK.PUB رمزگذاری می‌شوند و کلید از دو جزء ساخته می‌شود: رمز عبوری که شما انتخاب می‌کنید و یک راز سرور که هرگز کنار داده‌های شما نگهداری نمی‌شود. خود رمز عبور شما هرگز ذخیره نمی‌شود؛ به همین دلیل قابل بازیابی یا بازنشانی نیست — و به همین دلیل نسخه سرقت‌شده داده‌های ذخیره‌شده برای بازگرداندن فایل شما کافی نیست.

برای ارسال متن حساس (رمزها، اعتبارنامه‌ها، دستورالعمل‌ها):

1. به lock.pub بروید و یادداشت را انتخاب کنید
2. محتوای حساس متنی خود را پیست کنید
3. رمز عبور قوی تنظیم کنید
4. انقضا (مثلاً ۱ ساعت) یا لینک یک‌بارمصرف تنظیم کنید (هر دو Pro)
5. لینک تولیدشده را با گیرنده به اشتراک بگذارید
6. رمز عبور را از کانال جداگانه ارسال کنید

برای اشتراک‌گذاری لینک‌های محافظت‌شده با رمز عبور:

1. لینک را انتخاب کنید و URL مقصد را وارد کنید
2. رمز عبور تنظیم کنید — گیرنده باید قبل از هدایت آن را وارد کند
3. مفید برای اشتراک‌گذاری دسترسی به اسنادی که در جای دیگر ذخیره شده‌اند (Google Drive، Dropbox) با لایه رمز عبور اضافی

مزایای ابزارهای مبتنی بر مرورگر:

• بدون نصب نرم‌افزار در هر دو طرف
• روی دسکتاپ، تبلت و موبایل کار می‌کند
• محتوا را می‌توان طوری تنظیم کرد که یک بار باز شود و سپس منقضی شود
• رمز عبور بخشی از کلید است، نه فقط یک قفل ورودی
• بدون نیاز به حساب کاربری برای استفاده پایه

جدول مقایسه: روش‌های اشتراک‌گذاری فایل رمزگذاری‌شده

روش	نیاز به نصب	رمزگذاری محتوا	یک‌بارمصرف / انقضا	محافظت رمز عبور	حداکثر حجم فایل
ZIP + ایمیل	خیر (پایه) / بله (7-Zip)	ZipCrypto (ضعیف) / AES (7-Zip)	خیر	بله (ضعیف)	محدودیت ایمیل
Google Drive	خیر	مدیریت‌شده توسط ارائه‌دهنده	خیر	خیر (پلن رایگان)	۵ ترابایت
Dropbox	خیر	مدیریت‌شده توسط ارائه‌دهنده	خیر	بله (پولی)	۲ گیگابایت (رایگان)
ProtonMail	خیر	سرتاسری	اختیاری	بله	۲۵ مگابایت
Yopass	خیر	سمت کلاینت	بله	اختیاری	فایل‌های کوچک (~۱ مگابایت)
LOCK.PUB	خیر	AES-256 با رمز عبوری که هرگز ذخیره نمی‌کنیم	انقضا؛ یک‌بار باز شدن برای یادداشت و URL (Pro)	بله	۲ مگابایت (بدون حساب) / ۵ مگابایت (رایگان) / ۱۰ مگابایت (Pro)

بهترین شیوه‌ها برای ارسال فایل‌های رمزگذاری‌شده

صرف‌نظر از روشی که انتخاب می‌کنید، این راهنمایی‌ها را دنبال کنید:

۱. همیشه از کانال‌های جداگانه استفاده کنید

فایل (یا لینک) را از یک کانال و رمز عبور را از کانال دیگری ارسال کنید. مثلاً لینک را ایمیل کنید و رمز عبور را پیامک کنید. به این ترتیب به خطر افتادن یک کانال محتوا را افشا نمی‌کند.

۲. کوتاه‌ترین انقضای منطقی را تنظیم کنید

اگر گیرنده در عرض یک ساعت به فایل نیاز دارد، انقضای ۱ ساعته تنظیم کنید. دلیلی ندارد لینک حساس ۳۰ روز فعال بماند.

۳. در صورت امکان از مشاهده یک‌بار استفاده کنید

اگر گیرنده فقط نیاز به یک بار دسترسی به محتوا دارد، دسترسی را به یک بار باز شدن محدود کنید. این ریسک استفاده مجدد بعدی لینک را حذف می‌کند.

۴. اول گیرنده را تأیید کنید

قبل از اشتراک‌گذاری هر چیز حساسی، تأیید کنید که با شخص درستی ارتباط دارید. یک تماس تلفنی یا تأیید ویدیویی سریع از ارسال اسرار به آدرس نادرست جلوگیری می‌کند.

۵. از نام‌های توصیفی فایل اجتناب کنید

فایلی با نام tax-return-2026-john-smith.pdf حتی قبل از باز شدن اطلاعاتی فاش می‌کند. هنگام اشتراک‌گذاری فایل‌های حساس از نام‌های عمومی مانند document.pdf استفاده کنید.

وقتی چیزی سریع نیاز دارید

برای بیشتر موقعیت‌هایی که باید یک راز کوتاه ارسال کنید — رمز عبور، کلید API، یادداشت خصوصی یا دستورالعمل محرمانه — ابزار مبتنی بر مرورگر مانند LOCK.PUB سریع‌ترین گزینه است. بدون نصب، بدون راه‌اندازی حساب، بدون منحنی یادگیری. یادداشت محافظت‌شده با رمز عبور بسازید، آن را روی یک بار باز شدن (Pro) تنظیم کنید و لینک را به اشتراک بگذارید.

برای فایل‌های بزرگ که فراتر از توانایی ابزارهای مبتنی بر مرورگر هستند، رویکرد فضای ابری + رمز عبور (یا ایمیل رمزگذاری‌شده) عملی باقی می‌ماند. کلید همیشه اضافه کردن لایه محافظت رمز عبور و استفاده از کانال‌های جداگانه برای لینک و رمز عبور است.

اشتراک‌گذاری اسرار را به صورت امن در lock.pub شروع کنید — بدون نیاز به نرم‌افزار.