Ano ang End-to-End Encrypted (E2E) File Sharing? Gabay para sa Baguhan

Malamang narinig mo na ang terminong "end-to-end encryption" (E2E o E2EE). Ito ang security feature na sinasabi ng Messenger, WhatsApp, at Signal, pero maraming tao ay hindi sure kung ano talaga ang ibig sabihin. Ipapaliwanag ng gabay na ito kung ano ang end-to-end encryption at bakit ito mahalaga sa pagbabahagi ng file.

Regular na Encryption vs End-to-End Encryption

Regular na Encryption (TLS/HTTPS)

Karamihan sa mga website ay naka-encrypt gamit ang HTTPS. Ganito ang daloy:

Ikaw → [Encrypt] → Server → [Decrypt] → [Muling encrypt] → Tatanggap

Naka-encrypt ang data habang nasa daan, pero kayang i-decrypt at basahin ng server ang laman. Ganito ang email, Google Drive, at karamihan sa cloud services.

End-to-End Encryption (E2EE)

Iba ang end-to-end encryption:

Ikaw → [Encrypt] → Server → Tatanggap → [Decrypt]

Hindi kailanman makapag-decrypt ang server ng data. Ang nagpadala at tatanggap lang ang makakakita ng original.

Bakit Mahalaga ang End-to-End Encryption

1. Ligtas kahit na-hack ang server

Kung ma-hack ang server, encrypted na data lang ang makukuha ng mga attacker. Kung walang key, basura lang ito.

2. Kahit ang service provider ay hindi makakabasa

Mga kumpanya tulad ng Google o Microsoft ay teknikal na may access sa data sa kanilang mga server. Sa E2E encryption, kahit sila ay hindi makakabasa ng files mo.

3. Proteksyon mula sa kahilingan ng pamahalaan

Kung ipinilit sa kumpanya na ibigay ang data, encrypted bytes lang ang kaya nilang ibigay.

4. Pinipigil ang insider access

Pinipigil ang mga mausisang o maling-intensyon na empleyado na tingnan ang data ng user.

Ano ang Ibig Sabihin ng E2E sa File Sharing

Regular na file sharing (Google Drive, Dropbox, atbp.):

Item	Posible?
Server nagde-decrypt ng files	✅ Oo
Provider makakabasa ng files	✅ Oo
Originals nailantad sa hack	✅ Risk
Maaaring ibigay sa mga awtoridad	✅ Oo

End-to-end encrypted file sharing (LOCK.PUB, atbp.):

Item	Posible?
Server nagde-decrypt ng files	❌ Hindi
Provider makakabasa ng files	❌ Hindi
Originals nailantad sa hack	❌ Ligtas
Maaaring ibigay sa mga awtoridad	❌ Encrypted bytes lang

Paano Gumagana ang E2E Encryption

Halimbawa ang file sharing ng LOCK.PUB:

1. Upload: isang key ang nagmumula sa password mo, at ine-encrypt ang file sa pamamagitan ng AES gamit ang key na iyon
2. Storage: ang naka-encrypt na file lamang ang naka-save sa server. Ang password at key ay hindi kailanman naka-store
3. Download: kapag nag-enter ng password ang tatanggap, magbibigay ng temporary download URL at key
4. Decryption: ang file ay nade-decrypt sa browser ng tatanggap. Hindi kailanman nakikita ng server ang decrypted file

Mga Caveat ng E2E Encryption

Malakas ang end-to-end encryption, pero may mga limitasyon.

1. Walang Recovery kapag Nakalimutan ang Password

Hindi alam ng server ang password mo, kaya kapag nakalimutan mo, permanente nang hindi magagamit ang file. Hindi ito depekto — ito ay patunay ng tunay na E2E encryption.

2. Mahina ang Password = Walang Silbi

Ang password na tulad ng "1234" ay madaling masira sa brute force attack. Gumamit ng malalakas na password.

3. Kailangang Ligtas ang Device ng Tatanggap

Kung na-compromise ang computer ng tatanggap, maaaring malantad pa rin ang mga decrypted na file. Ang E2E encryption ay nagpoprotekta lang sa proseso ng pagpapadala.

Alin ang Tunay na E2E Encrypted?

Service	E2E Encrypted?
Google Drive	❌
Dropbox	❌
OneDrive	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (file sharing)	✅
Signal (messenger)	✅
WhatsApp (messenger)	✅

Pangwakas

Hindi lang basta salitang pang-marketing ang end-to-end encryption — ito ay totoong malakas na modelo ng seguridad. Kapag nagbabahagi ng sensitibong files, palaging pumili ng service na sumusuporta sa E2E encryption.

Ang LOCK.PUB ay nag-aalok ng libre at walang sign-up na end-to-end encrypted file sharing. Kung walang password, walang sinuman — kahit kami — ang makakabukas ng iyong files.