Ce este partajarea de fișiere criptată end-to-end (E2E)? Ghid pentru începători

Probabil ai auzit de termenul „criptare end-to-end" (E2E sau E2EE). Este funcția de securitate pe care o promovează aplicații precum WhatsApp și Signal, însă mulți oameni nu știu exact ce înseamnă. Acest ghid explică ce este criptarea end-to-end și de ce contează la partajarea fișierelor.

Criptarea obișnuită vs criptarea end-to-end

Criptarea obișnuită (TLS/HTTPS)

Majoritatea site-urilor sunt criptate prin HTTPS. Fluxul arată așa:

Tu → [Criptează] → Server → [Decriptează] → [Recriptează] → Destinatar

Datele sunt criptate în tranzit, dar serverul le poate decripta și citi. Așa funcționează e-mailul, Google Drive și majoritatea serviciilor cloud.

Criptarea end-to-end (E2EE)

Criptarea end-to-end este diferită:

Tu → [Criptează] → Server → Destinatar → [Decriptează]

Serverul nu poate decripta niciodată datele. Doar expeditorul și destinatarul văd conținutul original.

De ce contează criptarea end-to-end

1. Sigură chiar dacă serverul este spart

Dacă serverul este compromis, atacatorii obțin doar date criptate. Fără cheie sunt niște octeți fără sens.

2. Nici măcar furnizorul serviciului nu le poate citi

Companii ca Google sau Microsoft au acces tehnic la datele de pe propriile servere. Cu E2EE, nici ele nu îți pot citi fișierele.

3. Protecție față de solicitările autorităților

Dacă o companie este obligată să predea datele, nu poate preda decât octeți criptați.

4. Blochează accesul din interior

Angajații curioși sau rău-intenționați nu pot umbla în datele utilizatorilor.

Ce înseamnă E2E pentru partajarea fișierelor

Partajare obișnuită (Google Drive, Dropbox etc.):

Element	Posibil?
Serverul decriptează fișierele	✅ Da
Furnizorul poate citi fișierele	✅ Da
Originalele expuse la breșă	✅ Risc
Predare către autorități	✅ Da

Partajare cu criptare end-to-end (Tresorit, Sync.com etc.):

Element	Posibil?
Serverul decriptează fișierele	❌ Nu
Furnizorul poate citi fișierele	❌ Nu
Originalele expuse la breșă	❌ Sigur
Predare către autorități	❌ Doar octeți criptați

Cum funcționează criptarea E2E

Luăm ca exemplu linkul de solicitare LOCK.PUB, singura funcție a platformei construită pe acest model:

1. Configurare: browserul tău generează o pereche de chei și protejează cheia privată cu parola ta de deblocare. Parola în sine nu îți părăsește niciodată dispozitivul
2. Încărcare: browserul expeditorului criptează trimiterea cu cheia ta publică înainte ca ceva să plece de pe dispozitivul lui
3. Stocare: pe server, trimiterile rămân criptate, iar cheia ta privată rămâne blocată cu parola ta; detaliile practice, precum textul formularului și numele fiecărui expeditor, rămân lizibile. Parola ta de deblocare nu este stocată niciodată
4. Decriptare: deschizi trimiterile în propriul browser, cu parola ta de deblocare. Conținutul trimis în sine este criptat, iar noi nu îl putem citi

Limitele criptării E2E

Criptarea end-to-end este puternică, dar are limite.

1. Fără recuperare la parolă uitată

Serverul nu îți știe parola, deci dacă o uiți, fișierul devine inaccesibil pentru totdeauna. Nu este un defect, ci dovada unui E2E adevărat.

2. O parolă slabă anulează totul

Parolele ca „1234" se sparg prin brute force. Folosește parole puternice.

3. Dispozitivul destinatarului trebuie să fie sigur

Dacă calculatorul destinatarului este compromis, fișierele decriptate pot scăpa. Criptarea protejează fișierul peste tot, mai puțin pe dispozitivul pe care este deschis, așa că ține acel dispozitiv blocat și actualizat.

Ce servicii sunt cu adevărat E2E?

Serviciu	E2EE?
Google Drive	❌
Dropbox	❌ implicit (foldere de echipă E2EE opționale în planurile business de top, fără linkuri partajate)
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (linkuri de solicitare)	✅
LOCK.PUB (linkuri de fișiere)	❌ Pe bază de parolă
Signal (mesagerie)	✅
WhatsApp (mesagerie)	✅

Linkurile de solicitare LOCK.PUB sunt criptate end-to-end: perechea de chei este generată în browserul tău, iar parola de deblocare care deschide cheia privată nu ajunge niciodată la noi. Linkurile obișnuite de fișier, notă și imagine sunt criptate pe serverele noastre cu o cheie care necesită atât parola aleasă de tine, cât și un secret al serverului păstrat în afara bazei de date, așa că datele criptate furate nu sunt suficiente, singure, pentru a le deschide. Față de un cloud obișnuit, diferența e mare: conținutul fișierelor și al notelor tale nu este stocat niciodată ca text lizibil (detalii practice precum numele fișierului și nota publică rămân lizibile, ca destinatarul să știe ce deschide), iar parola în sine nu o stocăm niciodată.

Concluzie

Criptarea end-to-end nu e doar un termen de marketing, ci un model de securitate cu adevărat solid. Funcțiile aceluiași serviciu pot fi criptate în moduri diferite, așa că verifică dacă funcția pe care vrei s-o folosești este cu adevărat criptată end-to-end și alege varianta potrivită pentru ce ai de făcut.

Dacă ai nevoie de E2EE adevărat, un link de solicitare LOCK.PUB generează perechea de chei în browserul tău, iar parola ta de deblocare nu ajunge niciodată la noi — gratuit cu un cont LOCK.PUB, iar cei care îți trimit fișiere nu au nevoie nici de cont, nici de aplicație. Pentru partajarea de zi cu zi, un link de fișier protejat cu parolă este varianta mai simplă: fișierele sunt stocate criptat, nu îți stocăm parola și nu o putem recupera, iar tu poți seta o dată de expirare (Pro), după care linkul nu mai funcționează.