اشتراک‌گذاری فایل با رمزنگاری سرتاسری (E2E) چیست؟ راهنمای مبتدی

احتمالاً اصطلاح «رمزنگاری سرتاسری» (E2E یا E2EE) را شنیده‌اید. این ویژگی امنیتی است که پیام‌رسان‌هایی مانند تلگرام، سیگنال و واتس‌اپ تبلیغ می‌کنند، اما خیلی‌ها نمی‌دانند دقیقاً به چه معناست. در این مقاله به زبان ساده توضیح می‌دهیم رمزنگاری سرتاسری چیست و چرا در اشتراک‌گذاری فایل اهمیت دارد.

رمزنگاری معمولی در برابر رمزنگاری سرتاسری

رمزنگاری معمولی (TLS/HTTPS)

بیشتر وب‌سایت‌ها از HTTPS استفاده می‌کنند. جریان داده این‌گونه است:

شما → [رمزگذاری] → سرور → [رمزگشایی] → [رمزگذاری دوباره] → گیرنده

داده‌ها در حین انتقال رمزنگاری شده‌اند، اما سرور می‌تواند آن‌ها را رمزگشایی و مطالعه کند. ایمیل، Google Drive و بیشتر سرویس‌های ابری به همین شکل کار می‌کنند.

رمزنگاری سرتاسری (E2EE)

رمزنگاری سرتاسری متفاوت است:

شما → [رمزگذاری] → سرور → گیرنده → [رمزگشایی]

سرور هرگز نمی‌تواند داده‌ها را رمزگشایی کند. فقط فرستنده و گیرنده می‌توانند محتوای اصلی را ببینند.

چرا رمزنگاری سرتاسری مهم است

۱. امن حتی اگر سرور هک شود

اگر سرور هک شود، مهاجمان فقط داده‌های رمزنگاری‌شده را به دست می‌آورند. بدون کلید، این‌ها بایت‌های بی‌معنا هستند.

۲. حتی ارائه‌دهنده خدمات هم نمی‌تواند بخواند

شرکت‌هایی مانند Google یا Microsoft از نظر فنی به داده‌های سرور خود دسترسی دارند. در E2EE حتی آن‌ها هم نمی‌توانند فایل‌های شما را بخوانند.

۳. محافظت در برابر درخواست‌های دولتی/قانونی

اگر از شرکت خواسته شود داده‌ها را تحویل دهد، تنها چیزی که می‌تواند بدهد بایت‌های رمزگذاری‌شده است.

۴. جلوگیری از دسترسی داخلی

کارمندان کنجکاو یا بدخواه نمی‌توانند داده‌های کاربر را ببینند.

معنای E2E در اشتراک‌گذاری فایل

اشتراک‌گذاری فایل معمولی (Google Drive، Dropbox و...):

مورد	ممکن است؟
سرور فایل را رمزگشایی می‌کند	✅ بله
ارائه‌دهنده می‌تواند فایل را بخواند	✅ بله
در صورت هک، نسخه‌های اصلی فاش می‌شوند	✅ ریسک
امکان تحویل به نهادهای قانونی	✅ بله

اشتراک‌گذاری فایل با رمزنگاری سرتاسری (Tresorit، Sync.com و...):

مورد	ممکن است؟
سرور فایل را رمزگشایی می‌کند	❌ خیر
ارائه‌دهنده می‌تواند فایل را بخواند	❌ خیر
در صورت هک، نسخه‌های اصلی فاش می‌شوند	❌ امن
امکان تحویل به نهادهای قانونی	❌ فقط بایت‌های رمزگذاری‌شده

رمزنگاری E2E چگونه کار می‌کند

با مثال لینک درخواست LOCK.PUB — تنها قابلیتی در LOCK.PUB که به این شکل ساخته شده است:

1. راه‌اندازی: مرورگر شما یک جفت کلید می‌سازد و نیمه خصوصی آن را با رمز باز کردن شما قفل می‌کند. خود این رمز هرگز از دستگاه شما خارج نمی‌شود
2. بارگذاری: مرورگر فرستنده، پیش از آنکه چیزی از دستگاهش خارج شود، محتوای ارسالی را با کلید عمومی شما رمزگذاری می‌کند
3. ذخیره‌سازی: روی سرور، ارسال‌ها به صورت متن رمزشده می‌مانند و کلید خصوصی شما با رمز باز کردن قفل است؛ جزئیات کاربردی مانند متن خود فرم و نام هر فرستنده قابل خواندن می‌ماند. رمز باز کردن شما هرگز ذخیره نمی‌شود
4. رمزگشایی: ارسال‌ها را در مرورگر خودتان و با رمز باز کردن‌تان باز می‌کنید. محتوای ارسال‌شده متن رمزشده‌ای است که ما نمی‌توانیم بخوانیم

نکات مهم درباره E2E

رمزنگاری سرتاسری قدرتمند است اما محدودیت‌هایی دارد.

۱. بازیابی رمز عبور فراموش‌شده ممکن نیست

سرور رمز عبور شما را نمی‌داند، بنابراین اگر فراموش کنید فایل برای همیشه قابل دسترس نخواهد بود. این نقص نیست، بلکه نشانه E2E واقعی است.

۲. رمز عبور ضعیف همه چیز را بی‌اثر می‌کند

رمزهایی مانند «1234» به راحتی با brute force شکسته می‌شوند. از رمزهای قوی استفاده کنید.

۳. دستگاه گیرنده باید امن باشد

اگر کامپیوتر گیرنده هک شده باشد، فایل‌های رمزگشایی‌شده ممکن است لو بروند. رمزنگاری همه‌جا از فایل محافظت می‌کند جز روی دستگاهی که فایل در آن باز می‌شود؛ پس آن دستگاه را قفل‌شده و به‌روز نگه دارید.

کدام سرویس‌ها واقعاً E2E هستند؟

سرویس	E2E؟
Google Drive	❌
Dropbox	❌ به‌طور پیش‌فرض (پوشه‌های تیمی E2EE اختیاری در طرح‌های تجاری بالا، بدون لینک اشتراکی)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (لینک درخواست)	✅
LOCK.PUB (لینک فایل)	❌ رمزنگاری سمت سرور با رمز عبور
Signal (پیام‌رسان)	✅
WhatsApp (پیام‌رسان)	✅

LOCK.PUB این دو را به‌روشنی از هم جدا می‌کند. لینک‌های درخواست رمزنگاری سرتاسری دارند: جفت کلید در مرورگر شما ساخته می‌شود و رمز باز کردنی که نیمه خصوصی را باز می‌کند هرگز به دست ما نمی‌رسد. لینک‌های معمولی فایل، یادداشت و تصویر روی سرورهای ما رمزنگاری می‌شوند، با کلیدی که هم به رمز عبور انتخابی شما نیاز دارد و هم به یک کلید مخفی سرور که بیرون از پایگاه داده نگهداری می‌شود؛ بنابراین متن رمزشده دزدیده‌شده به‌تنهایی برای باز کردن آن‌ها کافی نیست. محتوای فایل‌ها و یادداشت‌های مخفی شما هرگز به صورت متن قابل خواندن ذخیره نمی‌شود — جزئیات کاربردی مانند نام فایل و یادداشت عمومی‌ای که خودتان می‌نویسید قابل خواندن می‌ماند تا گیرنده بداند چه چیزی را باز می‌کند — و خود رمز عبور هم هرگز ذخیره نمی‌شود.

جمع‌بندی

رمزنگاری سرتاسری فقط یک اصطلاح بازاریابی نیست — یک مدل امنیتی واقعاً قدرتمند است. قابلیت‌های مختلف یک سرویس ممکن است به روش‌های متفاوتی رمزنگاری شوند؛ پس بررسی کنید قابلیتی که می‌خواهید استفاده کنید واقعاً E2E باشد و آن را متناسب با کارتان انتخاب کنید.

اگر به E2EE واقعی نیاز دارید، لینک درخواست LOCK.PUB جفت کلید را در مرورگر شما می‌سازد و رمز باز کردن شما هرگز به دست ما نمی‌رسد — با حساب LOCK.PUB رایگان است و کسانی که برایتان فایل می‌فرستند به هیچ حساب یا اپلیکیشنی نیاز ندارند. برای اشتراک‌گذاری روزمره، لینک فایل با رمز عبور گزینه ساده‌تری است: فایل‌ها به صورت رمزنگاری‌شده ذخیره می‌شوند، نه به شکل فایلی که بشود مستقیم دانلودش کرد؛ رمز عبورتان را ذخیره نمی‌کنیم و می‌توانید تاریخ انقضا (Pro) تعیین کنید تا لینک پس از روزی که انتخاب می‌کنید دیگر باز نشود.