Probablement ja emmagatzemes arxius al núvol — documents, fotos, còpies de seguretat. Serveis com Google Drive, Dropbox i iCloud ho fan sense esforç. Però t'has preguntat mai qui més pot veure aquests arxius?
L'emmagatzematge xifrat d'arxius resol aquest problema. Assegura que només tu pots llegir els teus arxius — no el proveïdor d'emmagatzematge, no els hackers, i no les agències governamentals. Aquesta guia explica com funciona, com es compara amb l'emmagatzematge tradicional al núvol, i què buscar quan tries un proveïdor.
Divulgació d'Afiliació: Aquesta pàgina conté enllaços d'afiliació. Si et registres a través dels nostres enllaços, podem guanyar una comissió sense cost addicional per a tu. Condicions del servei
Què és l'Emmagatzematge Xifrat d'Arxius?
L'emmagatzematge xifrat de fitxers és un servei d'emmagatzematge al núvol que utilitza xifratge d'extrem a extrem (E2EE) per protegir els teus fitxers. Les teves dades es xifren al teu dispositiu abans de pujar-se, i només tu tens la clau de desxifratge.
Això significa que ni tan sols el proveïdor d'emmagatzematge pot accedir als teus fitxers. Això s'anomena de vegades xifratge de "coneixement zero" — el proveïdor no té cap coneixement del que estàs emmagatzemant.
Xifratge End-to-End
Els fitxers es xifren al vostre dispositiu abans de pujar-los. El servidor només veu dades xifrades.
Arquitectura de Coneixement Zero
El proveïdor no pot llegir, escanejar o accedir als vostres fitxers, ni tan sols si es veu obligat legalment.
Gestió de Claus del Client
Les claus de xifratge es generen i s'emmagatzemen al vostre dispositiu, mai es comparteixen amb el servidor.
Compartició Privada de Fitxers
Compartiu fitxers amb altres persones utilitzant enllaços xifrats o intercanvi de claus, sense exposar les dades al proveïdor.
Emmagatzematge Xifrat vs. Emmagatzematge al Núvol Tradicional
Així és com es compara l'emmagatzematge xifrat amb serveis com Google Drive, Dropbox i OneDrive:
| Característica | Google Drive / Dropbox | Emmagatzematge Xifrat |
|---|---|---|
| Qui té la clau de xifratge? | El proveïdor | Només vós |
| Pot el proveïdor llegir els vostres fitxers? | Sí — poden escanejar i indexar | No — coneixement zero |
| Dades exposades en una violació? | Potencialment sí | Xifrades i illegibles |
| Sol·licituds governamentals de dades? | El proveïdor pot complir | El proveïdor no té res a donar |
| Publicitat dirigida del contingut dels fitxers? | Possible (p. ex., integració amb Gmail) | Impossible |
| Cerca de fitxers al servidor? | Cerca de text completa disponible | Limitada o només del costat del client |
| Recuperació de contrasenya? | El proveïdor pot restablir la teva contrasenya | Si perds la teva clau, es perden les dades |
Per què Google Drive i Dropbox no són Privats
Els proveïdors d'emmagatzematge al núvol tradicionals xifren els teus fitxers en trànsit i en repòs, però conserven les claus de xifratge. Això significa que poden desxifrar i accedir als teus fitxers en qualsevol moment. Aquí expliquem per què això importa:
-
Escanegen els teus fitxers. Google Drive escaneja documents per violations dels Termes del Servei. Dropbox ha fet el mateix. Els vostres fitxers "privats" no són privats per a ells.
-
Compleixen amb sol·licituds de dades. Quan les forces de l'ordre sol·liciten les vostres dades, proveïdors com Google i Microsoft poden —i ho fan— lliurar els vostres fitxers, correus electrònics i metadades.
-
Els empleats poden accedir a les teves dades. En casos rars però documentats, empleats de l'empresa han accedit a fitxers d'usuaris. El xifratge de coneixement zero fa això arquitecturalment impossible.
-
Les vulneracions exposen contingut real. Si un proveïdor tradicional és compromès, els atacants obtenen els teus fitxers reals. Amb E2EE, només obtenen blocs xifrats inútils.
Com Funciona l'Emmagatzematge Xifrat d'Extrem a Extrem
El procés està dissenyat perquè els teus fitxers mai s'exposin en text pla fora del teu dispositiu:
- Generació de claus — Quan crees un compte, es genera un parell de claus de xifratge úniques al teu dispositiu. La teva clau privada mai abandona el teu dispositiu.
- Xifratge del costat del client — Abans que un fitxer es pugi, es xifra utilitzant la teva clau. El proveïdor d'emmagatzematge només rep la versió xifrada.
- Emmagatzematge segur — El fitxer xifrat s'emmagatzema als servidors del proveïdor. Sense la teva clau privada, són només dades sense sentit.
- Desxifratge del costat del client — Quan descarregues un fitxer, es desxifra localment al teu dispositiu utilitzant la teva clau privada. El proveïdor mai veu l'original.
Pensa-ho com si posessis els teus fitxers en una caixa forta abans d'enviar-los a un magatzem. El magatzem guarda la caixa forta, però no en tenen la combinació — només tu la tens.
Què Buscar en l'Emmagatzematge Xifrat
No tots els emmagatzematges "xifrats" són realment privats. Aquestes són les característiques clau a comprovar:
Xifratge d'Extrem a Extrem Real
El xifratge ha de passar al teu dispositiu, no al servidor. Si el proveïdor xifra per tu, també té la clau.
Client de Codi Obert
Les aplicacions de codi obert poden ser auditades independentment. Les aplicacions propietàries requereixen que confiïs cegament en les afirmacions de l'empresa.
Arquitectura de Coneixement Zero
El proveïdor no ha de tenir cap capacitat d'accedir a les teves dades, ni tan sols amb una ordre judicial.
Auditories de Seguretat Independents
Busca proveïdors que hagin estat auditats per empreses de seguretat independents com Cure53 o Trail of Bits.
Jurisdicció i Lleis de Privacitat
On té la seu l'empresa? Els proveïdors a Suïssa o la UE generalment es beneficien de regulacions de privadesa més sòlides.
Cap Registre de Metadades
Alguns proveïdors xifren el contingut dels fitxers però encara registren els noms dels fitxers, les mides i els temps d'accés. La veritable privacitat significa metadades mínimes.
Preguntes Freqüents
L'emmagatzematge xifrat de fitxers és més lent que Google Drive?
Què passa si perdo la meva contrasenya o clau de xifratge?
Puc compartir fitxers amb persones que no usen el mateix servei?
El xifratge de Google Drive no és suficient?
Els serveis d'emmagatzematge xifrat són més cars?
Puc utilitzar l'emmagatzematge xifrat per a còpies de seguretat automàtiques de fotos del telèfon?
És tan bo xifrar els fitxers jo mateix (p. ex., amb VeraCrypt)?
Resum Ràpid
- ✅ L'emmagatzematge de núvol tradicional (Google Drive, Dropbox) xifra els teus fitxers, però ells tenen les claus i poden accedir a les teves dades.
- ✅ L'emmagatzematge xifrat de fitxers utilitza xifratge d'extrem a extrem perquè només tu puguis llegir els teus fitxers.
- ✅ Busca arquitectura de coneixement zero, clients de codi obert i auditories independents.
- ✅ El compromís: cap cerca del costat del servidor, cap recuperació de contrasenya i cost lleugerament més alt.
- ⛔ Evita els proveïdors que afirmen "xifratge" però gestionen les claus als seus servidors: això no és veritable privacitat.
Protegeix els Teus Fitxers amb Proton Drive
Proton Drive ofereix emmagatzematge al núvol xifrat d'extrem a extrem. Els fitxers es xifren al teu dispositiu abans de pujar-los — Proton no hi té accés.
Prova Proton DriveAquest és un enllaç patrocinat. Podem guanyar una comissió sense cost addicional per a tu. Només recomanem serveis en els quals confiem realment per la privadesa.