Apakah Itu Perkongsian Fail Disulitkan Hujung ke Hujung (E2E)? Panduan Pemula

Anda mungkin pernah mendengar istilah "penyulitan hujung ke hujung" (E2E atau E2EE). Ia ciri keselamatan yang diiklankan oleh aplikasi seperti WhatsApp dan Signal, tetapi ramai yang tidak faham maksudnya sebenar. Panduan ini menerangkan apakah penyulitan hujung ke hujung dan mengapa ia penting dalam perkongsian fail.

Penyulitan Biasa vs Penyulitan Hujung ke Hujung

Penyulitan biasa (TLS/HTTPS)

Kebanyakan laman web dilindungi dengan HTTPS. Aliran datanya begini:

Anda → [Sulit] → Pelayan → [Nyah-sulit] → [Sulit semula] → Penerima

Data disulitkan semasa penghantaran, tetapi pelayan boleh menyah-sulit dan membacanya. E-mel, Google Drive dan kebanyakan perkhidmatan awan berfungsi seperti ini.

Penyulitan hujung ke hujung (E2EE)

Penyulitan hujung ke hujung berbeza:

Anda → [Sulit] → Pelayan → Penerima → [Nyah-sulit]

Pelayan tidak akan dapat menyah-sulit data. Hanya pengirim dan penerima sahaja yang melihat kandungan asal.

Mengapa E2E Penting

1. Selamat walaupun pelayan digodam

Jika pelayan ditembusi, penyerang hanya mendapat data sulit. Tanpa kunci, ia cuma bait tanpa makna.

2. Malah pembekal perkhidmatan pun tak boleh baca

Syarikat seperti Google atau Microsoft secara teknikal boleh mengakses data pada pelayan mereka. Dengan E2EE, mereka pun tidak boleh membaca fail anda.

3. Perlindungan daripada permintaan kerajaan/penguatkuasa

Jika syarikat dipaksa menyerahkan data, mereka hanya boleh menyerahkan bait yang telah disulitkan.

4. Mengelakkan capaian dalaman

Pekerja yang ingin tahu atau berniat jahat tidak dapat mengintip data pengguna.

Apa Maknanya E2E Dalam Perkongsian Fail

Perkongsian fail biasa (Google Drive, Dropbox dsb.):

Perkara	Mungkin?
Pelayan menyah-sulit fail	✅ Ya
Pembekal boleh membaca fail	✅ Ya
Fail asal terdedah apabila digodam	✅ Berisiko
Boleh diserahkan kepada pihak berkuasa	✅ Ya

Perkongsian fail E2EE (Tresorit, Sync.com dsb.):

Perkara	Mungkin?
Pelayan menyah-sulit fail	❌ Tidak
Pembekal boleh membaca fail	❌ Tidak
Fail asal terdedah apabila digodam	❌ Selamat
Boleh diserahkan kepada pihak berkuasa	❌ Hanya bait sulit

Bagaimana E2E Berfungsi

Ambil contoh pautan permintaan LOCK.PUB — satu-satunya ciri LOCK.PUB yang dibina dengan cara ini:

1. Persediaan: pelayar anda menjana pasangan kunci (kunci awam dan kunci peribadi) dan menyulitkan kunci peribadi itu dengan kata laluan buka kunci anda. Kata laluan itu sendiri tidak pernah meninggalkan peranti anda
2. Muat naik: pelayar pengirim menyulitkan kiriman mereka dengan kunci awam anda sebelum apa-apa meninggalkan peranti mereka
3. Simpanan: di pelayan, kiriman disimpan sebagai data sulit dan kunci peribadi anda kekal terkunci dengan kata laluan anda, manakala butiran praktikal seperti teks borang itu sendiri dan nama setiap pengirim kekal boleh dibaca. Kata laluan buka kunci anda tidak pernah disimpan
4. Nyahsulitan: anda membuka kiriman dalam pelayar anda sendiri dengan kata laluan buka kunci. Kandungan yang dihantar itu sendiri ialah data sulit yang tidak dapat kami baca

Perkara yang Perlu Diingat Tentang E2E

Penyulitan hujung ke hujung memang kuat, tetapi ada batasnya.

1. Tiada pemulihan jika kata laluan dilupakan

Pelayan tidak mengetahui kata laluan anda, jadi jika terlupa, fail tidak boleh dicapai selamanya. Ini bukan kelemahan tetapi bukti E2E sebenar.

2. Kata laluan lemah menjadikan ia sia-sia

Kata laluan seperti "1234" boleh dipecahkan secara brute force. Gunakan kata laluan kukuh.

3. Peranti penerima mesti selamat

Jika komputer penerima sudah disusupi, fail yang dinyah-sulit masih boleh terdedah. Penyulitan melindungi fail di mana-mana sahaja kecuali pada peranti tempat ia dibuka, jadi pastikan peranti itu berkunci dan sentiasa dikemas kini.

Perkhidmatan Mana yang Benar-benar E2E?

Perkhidmatan	E2E?
Google Drive	❌
Dropbox	❌ secara lalai (folder pasukan E2EE pilihan pada pelan perniagaan teratas, tanpa pautan kongsi)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (pautan permintaan)	✅
LOCK.PUB (pautan fail)	❌ Berasaskan kata laluan
Signal (pemesej)	✅
WhatsApp (pemesej)	✅

LOCK.PUB berterus terang tentang perbezaan ini. Pautan permintaan disulitkan hujung ke hujung: pasangan kunci dijana dalam pelayar anda, dan kata laluan buka kunci yang melindungi kunci peribadi itu tidak pernah sampai kepada kami. Pautan fail, memo dan imej biasa pula disulitkan pada pelayan kami dengan kunci yang memerlukan kedua-dua kata laluan pilihan anda dan rahsia pelayan yang disimpan di luar pangkalan data, jadi data sulit yang dicuri sahaja tidak cukup untuk membukanya. Ini jauh lebih kukuh daripada storan awan biasa: kandungan fail anda tidak pernah disimpan dalam bentuk yang boleh dibaca (butiran praktikal seperti nama fail dan memo awam yang anda pilih kekal boleh dibaca supaya penerima tahu apa yang dibukanya), dan kata laluan itu sendiri tidak pernah kami simpan.

Penutup

Penyulitan hujung ke hujung bukan sekadar istilah pemasaran — ia model keselamatan yang benar-benar kukuh. Ciri-ciri dalam satu perkhidmatan boleh disulitkan dengan cara yang berbeza, jadi semak sama ada ciri yang anda mahu gunakan benar-benar E2EE, dan pilih ciri yang sesuai dengan keperluan anda.

Jika anda memerlukan E2EE sebenar, pautan permintaan LOCK.PUB menjana pasangan kunci dalam pelayar anda dan kata laluan buka kunci anda tidak pernah sampai kepada kami — percuma dengan akaun LOCK.PUB, dan orang yang menghantar fail kepada anda tidak memerlukan akaun atau aplikasi langsung. Untuk perkongsian harian, pautan fail berkata laluan ialah pilihan yang lebih mudah: fail disimpan dalam bentuk tersulit dan bukan sebagai objek yang boleh dimuat turun terus, kami tidak menyimpan kata laluan anda, dan anda boleh menetapkan tarikh tamat tempoh (Pro) supaya pautan berhenti berfungsi selepas hari yang anda pilih.