اشتراک‌گذاری فایل با رمزنگاری سرتاسری (E2E) چیست؟ راهنمای مبتدی

احتمالاً اصطلاح «رمزنگاری سرتاسری» (E2E یا E2EE) را شنیده‌اید. این ویژگی امنیتی است که پیام‌رسان‌هایی مانند تلگرام، سیگنال و واتس‌اپ تبلیغ می‌کنند، اما خیلی‌ها نمی‌دانند دقیقاً به چه معناست. در این مقاله به زبان ساده توضیح می‌دهیم رمزنگاری سرتاسری چیست و چرا در اشتراک‌گذاری فایل اهمیت دارد.

رمزنگاری معمولی در برابر رمزنگاری سرتاسری

رمزنگاری معمولی (TLS/HTTPS)

بیشتر وب‌سایت‌ها از HTTPS استفاده می‌کنند. جریان داده این‌گونه است:

شما → [رمزگذاری] → سرور → [رمزگشایی] → [رمزگذاری دوباره] → گیرنده

داده‌ها در حین انتقال رمزنگاری شده‌اند، اما سرور می‌تواند آن‌ها را رمزگشایی و مطالعه کند. ایمیل، Google Drive و بیشتر سرویس‌های ابری به همین شکل کار می‌کنند.

رمزنگاری سرتاسری (E2EE)

رمزنگاری سرتاسری متفاوت است:

شما → [رمزگذاری] → سرور → گیرنده → [رمزگشایی]

سرور هرگز نمی‌تواند داده‌ها را رمزگشایی کند. فقط فرستنده و گیرنده می‌توانند محتوای اصلی را ببینند.

چرا رمزنگاری سرتاسری مهم است

۱. امن حتی اگر سرور هک شود

اگر سرور هک شود، مهاجمان فقط داده‌های رمزنگاری‌شده را به دست می‌آورند. بدون کلید، این‌ها بایت‌های بی‌معنا هستند.

۲. حتی ارائه‌دهنده خدمات هم نمی‌تواند بخواند

شرکت‌هایی مانند Google یا Microsoft از نظر فنی به داده‌های سرور خود دسترسی دارند. در E2EE حتی آن‌ها هم نمی‌توانند فایل‌های شما را بخوانند.

۳. محافظت در برابر درخواست‌های دولتی/قانونی

اگر از شرکت خواسته شود داده‌ها را تحویل دهد، تنها چیزی که می‌تواند بدهد بایت‌های رمزگذاری‌شده است.

۴. جلوگیری از دسترسی داخلی

کارمندان کنجکاو یا بدخواه نمی‌توانند داده‌های کاربر را ببینند.

معنای E2E در اشتراک‌گذاری فایل

اشتراک‌گذاری فایل معمولی (Google Drive، Dropbox و...):

مورد	ممکن است؟
سرور فایل را رمزگشایی می‌کند	✅ بله
ارائه‌دهنده می‌تواند فایل را بخواند	✅ بله
در صورت هک، نسخه‌های اصلی فاش می‌شوند	✅ ریسک
امکان تحویل به نهادهای قانونی	✅ بله

اشتراک‌گذاری فایل با رمزنگاری سرتاسری (LOCK.PUB و...):

مورد	ممکن است؟
سرور فایل را رمزگشایی می‌کند	❌ خیر
ارائه‌دهنده می‌تواند فایل را بخواند	❌ خیر
در صورت هک، نسخه‌های اصلی فاش می‌شوند	❌ امن
امکان تحویل به نهادهای قانونی	❌ فقط بایت‌های رمزگذاری‌شده

رمزنگاری E2E چگونه کار می‌کند

با مثال اشتراک فایل LOCK.PUB:

1. بارگذاری: از رمز عبور شما یک کلید استخراج می‌شود و فایل با این کلید به صورت AES رمزگذاری می‌شود
2. ذخیره‌سازی: فقط فایل رمزگذاری‌شده روی سرور ذخیره می‌شود. رمز عبور و کلید هرگز ذخیره نمی‌شوند
3. دانلود: وقتی گیرنده رمز عبور را وارد می‌کند، یک URL دانلود موقت و کلید صادر می‌شود
4. رمزگشایی: فایل در مرورگر گیرنده رمزگشایی می‌شود. سرور هرگز نسخه رمزگشایی‌شده را نمی‌بیند

نکات مهم درباره E2E

رمزنگاری سرتاسری قدرتمند است اما محدودیت‌هایی دارد.

۱. بازیابی رمز عبور فراموش‌شده ممکن نیست

سرور رمز عبور شما را نمی‌داند، بنابراین اگر فراموش کنید فایل برای همیشه قابل دسترس نخواهد بود. این نقص نیست، بلکه نشانه E2E واقعی است.

۲. رمز عبور ضعیف همه چیز را بی‌اثر می‌کند

رمزهایی مانند «1234» به راحتی با brute force شکسته می‌شوند. از رمزهای قوی استفاده کنید.

۳. دستگاه گیرنده باید امن باشد

اگر کامپیوتر گیرنده هک شده باشد، فایل‌های رمزگشایی‌شده ممکن است لو بروند. E2E فقط از مسیر انتقال محافظت می‌کند.

کدام سرویس‌ها واقعاً E2E هستند؟

سرویس	E2E؟
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (اشتراک فایل)	✅
Signal (پیام‌رسان)	✅
WhatsApp (پیام‌رسان)	✅

جمع‌بندی

رمزنگاری سرتاسری فقط یک اصطلاح بازاریابی نیست — یک مدل امنیتی واقعاً قدرتمند است. هنگام اشتراک‌گذاری فایل‌های حساس، همیشه سرویسی را انتخاب کنید که از E2E پشتیبانی می‌کند.

LOCK.PUB اشتراک‌گذاری فایل با رمزنگاری سرتاسری را به صورت رایگان و بدون ثبت‌نام ارائه می‌دهد. بدون رمز عبور، هیچ‌کس — حتی ما — نمی‌تواند فایل‌های شما را باز کند.