什麼是端對端加密(E2E)檔案分享?新手入門指南
什麼是端對端加密(E2EE)、為什麼對檔案分享這麼重要、跟一般雲端有什麼不同,一篇讀懂。
什麼是端對端加密(E2E)檔案分享?新手入門指南
你應該聽過「端對端加密(E2E 或 E2EE)」這個詞。這是 WhatsApp、Signal、LINE 等通訊軟體常常宣傳的安全功能,但很多人對它到底在做什麼還是一頭霧水。這篇文章會用簡單的方式說明什麼是端對端加密,以及它為什麼對檔案分享很重要。
一般加密 vs 端對端加密
一般加密(TLS/HTTPS)
大多數網站使用 HTTPS 加密,流程如下:
你 → [加密] → 伺服器 → [解密] → [再加密] → 收件者
資料在傳輸過程中是加密的,但伺服器端可以解密並讀取內容。電子郵件、Google Drive 以及多數雲端服務都是這種模式。
端對端加密(E2EE)
端對端加密則不一樣:
你 → [加密] → 伺服器 → 收件者 → [解密]
伺服器完全無法解密資料。只有寄件者與收件者可以看到原文。
為什麼端對端加密重要
1. 即便伺服器被駭也依然安全
就算伺服器被入侵,攻擊者拿到的也只是加密資料。沒有金鑰就只是一堆無意義的位元組。
2. 就連服務提供者也看不到
像 Google、Microsoft 這類公司,技術上可以存取自家伺服器上的資料。但在端對端加密下,連他們也讀不到。
3. 面對政府或執法機構要求也能保護
即便公司被要求交出資料,能提供的也只有加密過的位元組。
4. 防止內部員工未授權存取
阻擋出於好奇或惡意的員工偷看使用者資料。
檔案分享中 E2E 加密代表什麼
一般檔案分享(Google Drive、Dropbox 等):
| 項目 | 是否可行 |
|---|---|
| 伺服器解密檔案 | ✅ 可 |
| 提供者可讀取檔案 | ✅ 可 |
| 被駭時原檔外洩 | ✅ 有風險 |
| 可交給執法機構 | ✅ 可 |
端對端加密檔案分享(Tresorit、Sync.com 等):
| 項目 | 是否可行 |
|---|---|
| 伺服器解密檔案 | ❌ 不可 |
| 提供者可讀取檔案 | ❌ 不可 |
| 被駭時原檔外洩 | ❌ 安全 |
| 可交給執法機構 | ❌ 只能交出加密位元組 |
端對端加密是如何運作的
以 LOCK.PUB 中採用這種方式的「請求連結」為例:
- 設定:你的瀏覽器產生一組金鑰對,並用你的解鎖密碼把私鑰鎖起來。解鎖密碼本身不會離開你的裝置
- 上傳:提交者的瀏覽器先用你的公鑰把提交內容加密,才送出任何資料
- 儲存:提交內容在伺服器上維持密文,你的私鑰也一直被解鎖密碼鎖著;表單標題、提交者姓名等顯示頁面所需的資訊則以一般文字儲存。解鎖密碼不會被儲存
- 解密:你在自己的瀏覽器中用解鎖密碼打開提交內容。提交的內容本身,是我們也讀不到的密文
端對端加密的注意事項
端對端加密雖然強大,但也有一些限制。
1. 忘記密碼就無法還原
伺服器不保存你的密碼,一旦忘記,任何人都無法幫你還原檔案。這不是缺點,而是「沒有密碼就打不開」這項設計的另一面。
2. 密碼太弱就失去意義
「1234」這種弱密碼可能被暴力破解,請務必使用強密碼。
3. 收件者裝置必須安全
如果收件者的電腦被入侵,解密後的檔案依舊可能外洩。除了打開檔案的那台裝置以外,檔案在其他任何地方都有加密保護,所以請替那台裝置設定螢幕鎖,並隨時更新到最新版本。
哪些服務真正提供 E2E 加密?
| 服務 | 是否 E2E 加密 |
|---|---|
| Google Drive | ❌ |
| Dropbox | ❌ 預設無（高階商務方案可選用 E2EE 團隊資料夾，但不支援分享連結） |
| OneDrive | ❌ |
| WeTransfer | ❌ |
| Tresorit | ✅ |
| Sync.com | ✅ |
| LOCK.PUB(請求連結) | ✅ |
| LOCK.PUB(檔案連結) | ❌(伺服器端加密) |
| Signal(通訊軟體) | ✅ |
| WhatsApp(通訊軟體) | ✅ |
LOCK.PUB 把這兩種方式分得很清楚。請求連結是端對端加密:金鑰對在你的瀏覽器中產生,用來打開私鑰的解鎖密碼永遠不會傳到我們這裡。一般的檔案、備忘錄和圖片連結,則是在我們的伺服器上加密,所用的金鑰必須同時具備你設定的密碼,以及與資料庫分開保管的伺服器端秘密值,因此就算加密資料被偷走,光憑這些也打不開。這比一般雲端儲存強得多:檔案和訊息的內容永遠不會以可讀文字儲存(為了讓收件者知道自己要打開的是什麼,檔名、你自訂的公開備忘錄等實用資訊會保持可讀),我們也從不儲存密碼本身。
結語
端對端加密不只是行銷用語,而是真正強大的安全模型。同一個服務裡的不同功能,加密方式可能各不相同,所以請先確認你要用的那項功能確實符合,再依用途選擇。
如果你需要真正的 E2EE,LOCK.PUB 的請求連結會在你的瀏覽器中產生金鑰對,你的解鎖密碼永遠不會傳到我們這裡。只要有 LOCK.PUB 帳號就能免費建立,傳檔案給你的人則不需要帳號,也不用安裝任何 App。日常分享的話,密碼保護的檔案連結更簡單:檔案以加密形式保存,而不是可以直接下載的原檔;我們不儲存你的密碼,也無法幫你找回;你還可以設定到期日(Pro),讓連結在你指定的日期之後無法再開啟。