Vjerojatno već pohranjujete datoteke u oblaku — dokumente, fotografije, sigurnosne kopije. Servisi poput Google Drive, Dropbox i iCloud čine to jednostavnim. Ali jeste li se ikad pitali tko drugi može vidjeti te datoteke?
Šifrirano spremanje datoteka rješava ovaj problem. Osigurava da samo vi možete čitati svoje datoteke — ne davatelj spremanja, ne hakeri, i ne vladine agencije. Ovaj vodič objašnjava kako funkcionira, kako se uspoređuje s tradicionalnim oblačnim spremanjem i što tražiti pri odabiru davatelja.
Objava o partnerstvu: Ova stranica sadrži partnerske linkove. Ako se registrirate preko naših linkova, možemo zaraditi proviziju bez dodatnih troškova za vas. Uvjeti pružanja usluge
Što Je Šifrirano Spremanje Datoteka?
Šifrirano pohranjivanje datoteka je usluga pohrane u oblaku koja koristi end-to-end šifriranje (E2EE) za zaštitu vaših datoteka. Vaši podaci se šifriraju na vašem uređaju prije uploada, a samo vi držite ključ za dešifriranje.
To znači da čak ni pružatelj usluge pohrane ne može pristupiti vašim datotekama. To se ponekad naziva "zero-knowledge" šifriranje — pružatelj nema nikakvo znanje o tome što pohranjujete.
End-to-End šifriranje
Datoteke se šifriraju na vašem uređaju prije prijenosa. Poslužitelj vidi samo šifrirane podatke.
Arhitektura nultog znanja
Pružatelj ne može čitati, skenirati ili pristupiti vašim datotekama — čak i pod pravnim pritiskom.
Upravljanje ključevima na korisničkoj strani
Ključevi za šifriranje se generiraju i pohranjuju na vašem uređaju, nikad se ne dijele s poslužiteljem.
Privatno dijeljenje datoteka
Dijelite datoteke s drugima koristeći šifrirane linkove ili razmjenu ključeva — bez izlaganja podataka pružatelju usluge.
Šifrirano vs. tradicionalno pohranjivanje u oblaku
Evo kako se šifrirano pohranjivanje uspoređuje s uslugama poput Google Drive, Dropbox i OneDrive:
| Značajka | Google Drive / Dropbox | Šifrirano pohranjivanje |
|---|---|---|
| Tko drži ključ za šifriranje? | Pružatelj | Samo vi |
| Može li pružatelj čitati vaše datoteke? | Da — mogu skenirati i indeksirati | Ne — nulto znanje |
| Podaci izloženi u narušavanju sigurnosti? | Potencijalno da | Šifrirani i nečitljivi |
| Vladini zahtjevi za podatke? | Pružatelj može udovoljiti | Pružatelj nema što dati |
| Ciljanje oglasa na temelju sadržaja datoteka? | Moguće (npr. integracija Gmail) | Impossible |
| Pretraživanje datoteka na poslužitelju? | Dostupna pretraga punog teksta | Ograničeno ili samo na strani klijenta |
| Oporavak lozinke? | Pružatelj može resetirati vašu lozinku | Ako izgubite ključ, podaci su izgubljeni |
Zašto Google Drive i Dropbox nisu privatni
Tradicionalni pružatelji pohrane u oblaku šifriraju vaše datoteke tijekom prijenosa i pohrane — ali oni drže ključeve za šifriranje. To znači da mogu dešifrirati i pristupiti vašim datotekama u bilo kojem trenutku. Evo zašto je to važno:
-
Skeniraju vaše datoteke. Google Drive skenira dokumente radi kršenja Uvjeta korištenja. Dropbox čini isto. Vaše "privatne" datoteke nisu privatne njima.
-
Udovoljavaju zahtjevima za podatke. Kada organi reda zatražuju vaše podatke, pružatelji poput Google i Microsoft mogu — i čine — predati vaše datoteke, e-mailove i metapodatke.
-
Zaposlenici mogu pristupiti vašim podacima. U rijetkim, ali dokumentiranim slučajevima, zaposlenici tvrtke su pristupili korisničkim datotekama. Zero-knowledge enkripcija to čini arhitektonski nemogućim.
-
Sigurnosni incidenti izlažu stvarni sadržaj. Ako je tradicionalni pružatelj usluge kompromitiran, napadači dobivaju vaše stvarne datoteke. S E2EE-om dobivaju samo beskorisne enkriptirane blokove podataka.
Kako funkcionira end-to-end šifrirano pohranjivanje
Postupak je osmišljen tako da vaše datoteke nikad nisu izložene u običnom tekstu izvan vašeg uređaja:
- Generiranje ključa — Kada stvorite račun, jedinstveni par ključeva za enkripciju se generira na vašem uređaju. Vaš privatni ključ nikada ne napušta vaš uređaj.
- Šifriranje na strani klijenta — Prije uploada, datoteka se enkriptira pomoću vašeg ključa. Pružatelj usluge prima samo enkriptiranu verziju.
- Sigurno skladištenje — Enkriptirana datoteka se sprema na servere pružatelja. Bez vašeg privatnog ključa, to su samo besmisleni podaci.
- Dešifriranje na strani klijenta — Kada preuzmete datoteku, dekriptira se lokalno na vašem uređaju pomoću vašeg privatnog ključa. Pružatelj nikada ne vidi original.
Zamislite to kao da svoje datoteke stavite u sef prije slanja u skladište. Skladište čuva sef, ali nema kombinaciju — imate je samo vi.
Na što paziti kod kriptiranog pohranljivanja
Sva "kriptirana" pohrana nije stvarno privatna. Evo ključnih značajki koje trebate provjeriti:
Pravo End-to-End šifriranje
Enkripcija se mora dogoditi na vašem uređaju, a ne na serveru. Ako pružatelj enkriptira umjesto vas, oni također imaju ključ.
Open-Source klijent
Aplikacije s otvorenim kodom mogu biti neovisno revidirane. Vlasnički software zahtijeva da slijepo vjerujete tvrdnjama tvrtke.
Zero-Knowledge arhitektura
Pružatelj ne smije imati nikakvu mogućnost pristupa vašim podacima — čak ni uz sudski nalog.
Neovisni sigurnosni auditi
Tražite pružatelje koje su revizirale treće strane poput sigurnosnih tvrtki Cure53 ili Trail of Bits.
Jurisdikcija i zakoni o privatnosti
Gdje se tvrtka nalazi? Pružatelji u Švicarskoj ili EU općenito imaju koristi od strožih propisa o privatnosti.
Bez bilježenja metapodataka
Neki pružatelji usluga šifriraju sadržaj datoteka, ali i dalje bilježe nazive datoteka, veličine i vremena pristupa. Prava privatnost znači minimalne metapodatke.
Često postavljana pitanja
Je li šifrirano skladištenje datoteka sporije od Google Drive?
Što se događa ako izgubim lozinku ili ključ za šifriranje?
Mogu li dijeliti datoteke s ljudima koji ne koriste istu uslugu?
Nije li Google Drive šifriranje dovoljno?
Jesu li usluge šifriranog skladištenja skuplje?
Mogu li koristiti šifrirano skladištenje za automatske sigurnosne kopije fotografija s telefona?
Je li vlastno šifriranje datoteka (npr. s VeraCrypt) jednako dobro?
Ukratko
- ✅ Tradicionalna pohrana u oblaku (Google Drive, Dropbox) šifrira vaše datoteke — ali oni drže ključeve i mogu pristupiti vašim podacima.
- ✅ Šifrirano skladištenje datoteka koristi end-to-end šifriranje tako da samo vi možete čitati svoje datoteke.
- ✅ Potražite zero-knowledge arhitekturu, open-source klijente i neovisne audite.
- ✅ Kompromis: nema pretrage na strani servera, nema oporavka lozinke i nešto veći troškovi.
- ⛔ Izbjegavajte pružatelje koji tvrde da imaju "šifriranje" ali upravljaju ključevima na svojim poslužiteljima — to nije prava privatnost.
Zaštitite svoje datoteke s Proton Drive
Proton Drive nudi end-to-end kriptiranu pohranu u oblaku. Datoteke se kriptiraju na vašem uređaju prije prijenosa — Proton nema pristup.
Isprobajte Proton DriveOvo je sponzorirani link. Možemo zaraditi proviziju bez dodatnih troškova za vas. Preporučujemo samo usluge kojima istinski vjerujemo za privatnost.