Ce este partajarea de fișiere criptată end-to-end (E2E)? Ghid pentru începători

Probabil ai auzit de termenul „criptare end-to-end" (E2E sau E2EE). Este funcția de securitate pe care o promovează aplicații precum WhatsApp și Signal, însă mulți oameni nu știu exact ce înseamnă. Acest ghid explică ce este criptarea end-to-end și de ce contează la partajarea fișierelor.

Criptarea obișnuită vs criptarea end-to-end

Criptarea obișnuită (TLS/HTTPS)

Majoritatea site-urilor sunt criptate prin HTTPS. Fluxul arată așa:

Tu → [Criptează] → Server → [Decriptează] → [Recriptează] → Destinatar

Datele sunt criptate în tranzit, dar serverul le poate decripta și citi. Așa funcționează e-mailul, Google Drive și majoritatea serviciilor cloud.

Criptarea end-to-end (E2EE)

Criptarea end-to-end este diferită:

Tu → [Criptează] → Server → Destinatar → [Decriptează]

Serverul nu poate decripta niciodată datele. Doar expeditorul și destinatarul văd conținutul original.

De ce contează criptarea end-to-end

1. Sigură chiar dacă serverul este spart

Dacă serverul este compromis, atacatorii obțin doar date criptate. Fără cheie sunt niște octeți fără sens.

2. Nici măcar furnizorul serviciului nu le poate citi

Companii ca Google sau Microsoft au acces tehnic la datele de pe propriile servere. Cu E2EE, nici ele nu îți pot citi fișierele.

3. Protecție față de solicitările autorităților

Dacă o companie este obligată să predea datele, nu poate preda decât octeți criptați.

4. Blochează accesul din interior

Angajații curioși sau rău-intenționați nu pot umbla în datele utilizatorilor.

Ce înseamnă E2E pentru partajarea fișierelor

Partajare obișnuită (Google Drive, Dropbox etc.):

Element	Posibil?
Serverul decriptează fișierele	✅ Da
Furnizorul poate citi fișierele	✅ Da
Originalele expuse la breșă	✅ Risc
Predare către autorități	✅ Da

Partajare cu criptare end-to-end (LOCK.PUB etc.):

Element	Posibil?
Serverul decriptează fișierele	❌ Nu
Furnizorul poate citi fișierele	❌ Nu
Originalele expuse la breșă	❌ Sigur
Predare către autorități	❌ Doar octeți criptați

Cum funcționează criptarea E2E

Luăm ca exemplu partajarea de fișiere din LOCK.PUB:

1. Încărcare: dintr-o parolă se derivă o cheie, iar fișierul este criptat cu AES folosind acea cheie
2. Stocare: pe server rămâne doar fișierul criptat. Parola și cheia nu sunt salvate
3. Descărcare: când destinatarul introduce parola, se emit un URL temporar și o cheie
4. Decriptare: fișierul se decriptează în browserul destinatarului. Serverul nu vede niciodată fișierul în clar

Limitele criptării E2E

Criptarea end-to-end este puternică, dar are limite.

1. Fără recuperare la parolă uitată

Serverul nu îți știe parola, deci dacă o uiți, fișierul devine inaccesibil pentru totdeauna. Nu este un defect, ci dovada unui E2E adevărat.

2. O parolă slabă anulează totul

Parolele ca „1234" se sparg prin brute force. Folosește parole puternice.

3. Dispozitivul destinatarului trebuie să fie sigur

Dacă calculatorul destinatarului este compromis, fișierele decriptate pot scăpa. E2E protejează doar traseul de transmisie.

Ce servicii sunt cu adevărat E2E?

Serviciu	E2EE?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (partajare fișiere)	✅
Signal (mesagerie)	✅
WhatsApp (mesagerie)	✅

Concluzie

Criptarea end-to-end nu e doar un termen de marketing, ci un model de securitate cu adevărat solid. Când partajezi fișiere sensibile, alege mereu un serviciu care suportă E2EE.

LOCK.PUB oferă partajare de fișiere cu criptare end-to-end gratis și fără cont. Fără parolă, nimeni — nici măcar noi — nu-ți poate deschide fișierele.