Vjerovatno već pohranjujete datoteke u cloudu — dokumente, fotografije, rezervne kopije. Usluge poput Google Drivea, Dropboxa i iClouda čine to bez napora. Ali jeste li ikada razmišljali ko drugi može vidjeti te datoteke?
Šifrirana pohrana datoteka rješava ovaj problem. Osigurava da samo vi možete čitati svoje datoteke — ne pružatelj pohrane, ne hakeri i ne vladine agencije. Ovaj vodič objašnjava kako funkcionira, kako se uspoređuje s tradicionalnom cloud pohranom i šta tražiti pri odabiru pružatelja.
Šta je Šifrirana Pohrana Datoteka?
Šifrirana pohrana datoteka je usluga cloud pohrane koja koristi end-to-end šifriranje (E2EE) za zaštitu vaših datoteka. Vaši podaci se šifriraju na vašem uređaju prije nego što se otpreme, i samo vi držite ključ za dešifriranje.
To znači da čak ni pružatelj pohrane ne može pristupiti vašim datotekama. Ovo se ponekad naziva "zero-knowledge" šifriranje — pružatelj nema znanja o tome šta pohranjujete.
- End-to-End Šifriranje — Datoteke se šifriraju na vašem uređaju prije upload-a. Server uvijek vidi samo šifrirane podatke.
- Zero-Knowledge Arhitektura — Pružatelj ne može čitati, skenirati ili pristupiti vašim datotekama — čak ni ako je zakonski prisiljen.
- Upravljanje Ključem na Strani Klijenta — Ključevi za šifriranje se generiraju i pohranjuju na vašem uređaju, nikada se ne dijele sa serverom.
- Privatno Dijeljenje Datoteka — Dijelite datoteke s drugima koristeći šifrirane linkove ili razmjenu ključeva — bez izlaganja podataka pružatelju.
Šifrirana vs. Tradicionalna Cloud Pohrana
Evo kako se šifrirana pohrana uspoređuje s uslugama poput Google Drivea, Dropboxa i OneDrivea:
| Karakteristika | Google Drive / Dropbox | Šifrirana Pohrana |
|---|---|---|
| Ko drži ključ za šifriranje? | Pružatelj | Samo vi |
| Može li pružatelj čitati vaše datoteke? | Da — može skenirati i indeksirati | Ne — zero-knowledge |
| Izloženi podaci u proboju? | Potencijalno da | Šifrirano i nečitljivo |
| Vladini zahtjevi za podatke? | Pružatelj se može usaglasiti | Pružatelj nema šta dati |
| Ciljanje oglasa iz sadržaja datoteke? | Moguće (npr. Gmail integracija) | Nemoguće |
| Pretraga datoteka na serveru? | Dostupna full-text pretraga | Ograničena ili samo na strani klijenta |
| Oporavak lozinke? | Pružatelj može resetirati vašu lozinku | Ako izgubite ključ, podaci su izgubljeni |
Zašto Google Drive i Dropbox Nisu Privatni
Tradicionalni pružatelji cloud pohrane šifriraju vaše datoteke u tranzitu i u mirovanju — ali drže ključeve za šifriranje. To znači da mogu dešifrirati i pristupiti vašim datotekama u bilo kojem trenutku. Evo zašto je to važno:
- Skeniraju vaše datoteke. Google Drive skenira dokumente za kršenja Uvjeta usluge. Dropbox je radio isto. Vaše "privatne" datoteke nisu im privatne.
- Usaglašavaju se sa zahtjevima za podatke. Kada policija zatraži vaše podatke, pružatelji poput Googlea i Microsofta mogu — i predaju — vaše datoteke, e-poštu i metapodatke.
- Zaposlenici mogu pristupiti vašim podacima. U rijetkim, ali dokumentiranim slučajevima, zaposlenici kompanije su pristupili korisničkim datotekama. Zero-knowledge šifriranje to čini arhitektonski nemogućim.
- Probojni podataka izlažu pravi sadržaj. Ako je tradicionalni pružatelj probijen, napadači dobivaju vaše prave datoteke. S E2EE, dobivaju samo beskorisne šifrirane bloove.
Kako Funkcionira End-to-End Šifrirana Pohrana
Proces je dizajniran tako da vaše datoteke nikada nisu izložene u običnom tekstu izvan vašeg uređaja:
- Generiranje ključa — Kada kreirate račun, na vašem uređaju se generira jedinstveni par ključeva za šifriranje. Vaš privatni ključ nikada ne napušta vaš uređaj.
- Šifriranje na strani klijenta — Prije nego što se datoteka otpremi, šifrira se vašim ključem. Pružatelj pohrane prima samo šifriranu verziju.
- Sigurna pohrana — Šifrirana datoteka se pohranjuje na serverima pružatelja. Bez vašeg privatnog ključa, to su samo beznačajni podaci.
- Dešifriranje na strani klijenta — Kada preuzmete datoteku, dešifrira se lokalno na vašem uređaju koristeći vaš privatni ključ. Pružatelj nikada ne vidi original.
Mislite o tome kao da stavljate svoje datoteke u sef prije nego što ih pošaljete u skladište. Skladište čuva sef, ali nema kombinaciju — samo vi je imate.
Šta Tražiti u Šifriranoj Pohrani
Nije sva "šifrirana" pohrana uistinu privatna. Evo ključnih karakteristika za provjeru:
- Pravo End-to-End Šifriranje — Šifriranje se mora dogoditi na vašem uređaju, ne na serveru. Ako pružatelj šifrira za vas, oni također imaju ključ.
- Open-Source Klijent — Open-source aplikacije se mogu nezavisno revidirati. Vlasničke aplikacije zahtijevaju da slijepo vjerujete tvrdnjama kompanije.
- Zero-Knowledge Arhitektura — Pružatelj ne bi trebao imati sposobnost pristupa vašim podacima — čak ni sa sudskim nalogom.
- Nezavisne Sigurnosne Revizije — Tražite pružatelje koji su revidirani od strane trećih sigurnosnih kompanija poput Cure53 ili Trail of Bits.
- Jurisdikcija i Zakoni o Privatnosti — Gdje je kompanija bazirana? Pružatelji u Švicarskoj ili EU općenito koriste jače propise o privatnosti.
- Bez Logiranja Metapodataka — Neki pružatelji šifriraju sadržaj datoteke, ali i dalje logiraju imena datoteka, veličine i vremena pristupa. Prava privatnost znači minimalne metapodatke.
TL;DR
- ✅ Tradicionalna cloud pohrana (Google Drive, Dropbox) šifrira vaše datoteke — ali drže ključeve i mogu pristupiti vašim podacima.
- ✅ Šifrirana pohrana datoteka koristi end-to-end šifriranje tako da samo vi možete čitati svoje datoteke.
- ✅ Tražite zero-knowledge arhitekturu, open-source klijente i nezavisne revizije.
- ✅ Kompromis: nema pretrage na serveru, nema oporavka lozinke i blago viši trošak.
- ⛔ Izbjegavajte pružatelje koji tvrde "šifriranje" ali upravljaju ključevima na svojim serverima — to nije prava privatnost.
Zaštitite Svoje Datoteke s Proton Driveom
Proton Drive nudi end-to-end šifriranu cloud pohranu. Datoteke se šifriraju na vašem uređaju prije upload-a — Proton nema pristup. Probajte Proton Drive.
Affiliate Objava: Ova stranica sadrži affiliate linkove. Ako se registrirate putem naših linkova, možemo zaraditi proviziju bez dodatnih troškova za vas. Pogledajte Uvjete Korištenja.