Как безопасно обмениваться документами (кроссплатформенность)

Question

Я должен определить способ для двух сторон безопасно обмениваться папками (файлами). Формат зашифрованного почтового индекса, кажется, является наиболее очевидным, но я прочитал некоторые сообщения о недостатках шифрования почтового индекса. Поэтому я пытаюсь увидеть, есть ли какие-либо другие решения там.

Мои требования -

1. Это должно быть действительно легко (щелкнув мышью и введя ключ / фразу).

2. Должно быть свободное программное обеспечение (не должно предписывать обеим сторонам как можно больше покупать программное обеспечение)

3. Конечно, это должно быть безопасно. Если зашифрованный файл попадает в дикую природу, стороны должны быть уверены в его безопасности.

4. Это связано с кроссплатформенностью, потому что некоторые пользователи могут использовать Mac.

Мой единственный вариант использовать gpg? Я не хочу его использовать, но я хочу посмотреть, есть ли какая-либо другая возможность. Единственная проблема с gpg - мне нужно будет определить способ обмена открытыми ключами и проверки правильности обмена открытыми ключами. Я ищу решение, при котором одна сторона может отправить файл другой, а затем позвонить по телефону и сказать «дважды щелкните файл и введите эту фразу-пароль».

Спасибо за вашу помощь!

Answer 1

7-Zip поддерживает 256-битное шифрование AES.

7-Zip - бесплатный архиватор с открытым исходным кодом. 7-Zip работает с форматом архива 7z, но может читать и записывать несколько других форматов архива. Программу можно использовать из интерфейса командной строки, графического интерфейса пользователя или с интеграцией оболочки Microsoft Windows.

Answer 2

Недавно я задал очень похожий вопрос и не смог найти действительно простого, прозрачного, бесплатного, кроссплатформенного решения. Шифрование zip-файлов больше не страшно, но Mac не могут открывать зашифрованные zip-файлы из графического интерфейса (и, что еще хуже, они дают ошибочную ошибку, из-за которой кажется, что с файлом что-то не так).

Truecrypt превосходен и не очень сложен в использовании. Однако для этого требуется, чтобы пользователь установил программное обеспечение и узнал, что означает монтировать зашифрованный том.

Дополнительное преимущество truecrypt заключается в том, что файлы остаются на зашифрованном томе и исчезают с компьютера, когда том отключен. Когда вы распаковываете зашифрованный zip-файл, он создает текстовую копию файла на жестком диске, и пользователь должен не забыть удалить его самостоятельно. Это касается всех типов шифрования на уровне файлов, о которых я знаю, и по этой причине я бы рекомендовал систему зашифрованных разделов, даже если она сложнее для ваших пользователей.

Answer 3

Вы можете использовать маленький truecrypt в файловом разделе. Вам нужно будет установить (бесплатно, с открытым исходным кодом, мультиплатформенный) truecrypt на каждый компьютер.

Преимущество (по сравнению с зашифрованным zip) заключается в том, что вы можете работать с такой защищенной файловой системой в режиме реального времени (без распаковки / повторного сжатия).

Кстати, есть приятный простой в использовании графический интерфейс, и он действительно безопасен.

Answer 4

Мой единственный вариант использовать gpg?

Второй и лучший выбор - использовать зашифрованную электронную почту S/MIME.