Vjerojatno već pohranjujete datoteke u oblaku — dokumente, fotografije, sigurnosne kopije. Usluge poput Google Drivea, Dropboxa i iClouda to čine bez napora. Ali jeste li se ikad zapitali tko još može vidjeti te datoteke?
Šifrirana pohrana datoteka rješava ovaj problem. Osigurava da samo vi možete čitati svoje datoteke — ne pružatelj pohrane, ne hakeri i ne vladine agencije. Ovaj vodič objašnjava kako funkcionira, kako se uspoređuje s tradicionalnom pohranom u oblaku i što tražiti pri odabiru pružatelja.
Što je Šifrirana Pohrana Datoteka?
Šifrirana pohrana datoteka je usluga pohrane u oblaku koja koristi end-to-end šifriranje (E2EE) za zaštitu vaših datoteka. Vaši podaci se šifriraju na vašem uređaju prije nego što se prenesu, a samo vi držite ključ za dešifriranje.
To znači da niti pružatelj pohrane ne može pristupiti vašim datotekama. Ovo se ponekad naziva "zero-knowledge" šifriranjem — pružatelj nema nikakvo znanje o tome što pohranjujete.
- End-to-End Šifriranje — Datoteke se šifriraju na vašem uređaju prije prijenosa. Poslužitelj vidi samo šifrirane podatke.
- Zero-Knowledge Arhitektura — Pružatelj ne može čitati, skenirati ili pristupiti vašim datotekama — čak ni kad je zakonski prisiljen.
- Upravljanje Ključem na Strani Klijenta — Šifrirajući ključevi se generiraju i pohranjuju na vašem uređaju, nikad se ne dijele s poslužiteljem.
- Privatno Dijeljenje Datoteka — Dijelite datoteke s drugima koristeći šifrirane poveznice ili razmjenu ključeva — bez izlaganja podataka pružatelju.
Šifrirana vs. Tradicionalna Pohrana u Oblaku
Evo kako se šifrirana pohrana uspoređuje s uslugama kao što su Google Drive, Dropbox i OneDrive:
| Značajka | Google Drive / Dropbox | Šifrirana Pohrana |
|---|---|---|
| Tko drži ključ za šifriranje? | Pružatelj | Samo vi |
| Može li pružatelj čitati vaše datoteke? | Da — mogu skenirati i indeksirati | Ne — zero-knowledge |
| Podaci izloženi u proboju? | Potencijalno da | Šifrirani i nečitljivi |
| Vladini zahtjevi za podacima? | Pružatelj se može pridržavati | Pružatelj nema što dati |
| Ciljano oglašavanje iz sadržaja datoteke? | Moguće (npr. Gmail integracija) | Nemoguće |
| Pretraživanje datoteka na poslužitelju? | Dostupno pretraživanje cjelovitog teksta | Ograničeno ili samo na strani klijenta |
| Obnova lozinke? | Pružatelj može resetirati vašu lozinku | Ako izgubite ključ, podaci su izgubljeni |
Zašto Google Drive i Dropbox Nisu Privatni
Tradicionalni pružatelji pohrane u oblaku šifriraju vaše datoteke u prijenosu i u mirovanju — ali drže ključeve za šifriranje. To znači da mogu dešifrirati i pristupiti vašim datotekama u bilo koje vrijeme. Evo zašto je to važno:
- Oni skeniraju vaše datoteke. Google Drive skenira dokumente za kršenja Uvjeta korištenja. Dropbox je radio isto. Vaše "privatne" datoteke nisu privatne za njih.
- Pridržavaju se zahtjeva za podacima. Kada agencije za provođenje zakona zatraže vaše podatke, pružatelji poput Googlea i Microsofta mogu — i čine to — predati vaše datoteke, e-mailove i metapodatke.
- Zaposlenici mogu pristupiti vašim podacima. U rijetkim, ali dokumentiranim slučajevima, zaposlenici tvrtki pristupali su korisničkim datotekama. Zero-knowledge šifriranje čini ovo arhitektonski nemogućim.
- Probijanja podataka otkrivaju pravi sadržaj. Ako tradicionalni pružatelj bude probijen, napadači dobivaju vaše stvarne datoteke. S E2EE dobivaju samo beskorisne šifrirane blobove.
Kako Funkcionira End-to-End Šifrirana Pohrana
Postupak je dizajniran tako da vaše datoteke nikad nisu izložene u običnom tekstu izvan vašeg uređaja:
- Generiranje ključa — Kada stvorite račun, jedinstveni par ključeva za šifriranje generira se na vašem uređaju. Vaš privatni ključ nikad ne napušta vaš uređaj.
- Šifriranje na strani klijenta — Prije nego što se datoteka prenese, šifrira se vašim ključem. Pružatelj pohrane prima samo šifriranu verziju.
- Sigurna pohrana — Šifrirana datoteka pohranjuje se na poslužiteljima pružatelja. Bez vašeg privatnog ključa, to su samo besmisleni podaci.
- Dešifriranje na strani klijenta — Kada preuzimate datoteku, dešifrira se lokalno na vašem uređaju koristeći vaš privatni ključ. Pružatelj nikad ne vidi original.
Zamislite to kao stavljanje vaših datoteka u sef prije slanja u skladište. Skladište čuva sef, ali nemaju kombinaciju — samo vi.
Što Tražiti u Šifriranoj Pohrani
Nije sva "šifrirana" pohrana zaista privatna. Evo ključnih značajki za provjeru:
- Pravo End-to-End Šifriranje — Šifriranje se mora dogoditi na vašem uređaju, ne na poslužitelju. Ako pružatelj šifrira za vas, oni također imaju ključ.
- Open-Source Klijent — Open-source aplikacije mogu se neovisno revidirati. Vlasničke aplikacije zahtijevaju da slijepo vjerujete tvrdnjama tvrtke.
- Zero-Knowledge Arhitektura — Pružatelj ne bi trebao imati nikakvu sposobnost pristupa vašim podacima — čak ni uz sudski nalog.
- Neovisne Sigurnosne Revizije — Tražite pružatelje koje su revidirale neovisne sigurnosne tvrtke poput Cure53 ili Trail of Bits.
- Jurisdikcija i Zakoni o Privatnosti — Gdje se tvrtka nalazi? Pružatelji u Švicarskoj ili EU općenito imaju koristi od jačih propisa o privatnosti.
- Bez Bilježenja Metapodataka — Neki pružatelji šifriraju sadržaj datoteke, ali još uvijek bilježe imena datoteka, veličine i vremena pristupa. Prava privatnost znači minimalne metapodatke.
TL;DR
- ✅ Tradicionalna pohrana u oblaku (Google Drive, Dropbox) šifrira vaše datoteke — ali drže ključeve i mogu pristupiti vašim podacima.
- ✅ Šifrirana pohrana datoteka koristi end-to-end šifriranje tako da samo vi možete čitati svoje datoteke.
- ✅ Tražite zero-knowledge arhitekturu, open-source klijente i neovisne revizije.
- ✅ Kompromis: nema pretraživanja na strani poslužitelja, nema obnove lozinke i nešto viša cijena.
- ⛔ Izbjegavajte pružatelje koji tvrde da imaju "šifriranje", ali upravljaju ključevima na svojim poslužiteljima — to nije prava privatnost.
Zaštitite Svoje Datoteke s Proton Driveom
Proton Drive nudi end-to-end šifriranu pohranu u oblaku. Datoteke se šifriraju na vašem uređaju prije prijenosa — Proton nema pristup. Isprobajte Proton Drive.
Affiliate Otkriće: Ova stranica sadrži affiliate poveznice. Ako se registrirate putem naših poveznica, možemo zaraditi proviziju bez dodatnih troškova za vas. Pogledajte Uvjete korištenja.