დაშიფრული ფაილების შენახვა — პირადი ღრუბლოვანი შენახვის სახელმძღვანელო

თქვენ ალბათ უკვე ინახავთ ფაილებს ღრუბელში — დოკუმენტებს, ფოტოებს, სარეზერვო ასლებს. სერვისები, როგორიცაა Google Drive, Dropbox და iCloud, ამას უპრობლემოდ ხდის. მაგრამ ოდესმე გიფიქრიათ, ვინ კიდევ შეიძლება ნახოს ეს ფაილები?

დაშიფრული ფაილების შენახვა წყვეტს ამ პრობლემას. ის უზრუნველყოფს, რომ მხოლოდ თქვენ შეგიძლიათ წაიკითხოთ თქვენი ფაილები — არა შენახვის პროვაიდერი, არა ჰაკერები და არა სამთავრობო სააგენტოები. ეს სახელმძღვანელო ხსნის, როგორ მუშაობს, როგორ ედარება ტრადიციულ ღრუბლოვან შენახვას და რა უნდა ეძებოთ პროვაიდერის არჩევისას.

რა არის დაშიფრული ფაილების შენახვა?

დაშიფრული ფაილების შენახვა არის ღრუბლოვანი შენახვის სერვისი, რომელიც იყენებს end-to-end დაშიფვრას (E2EE) თქვენი ფაილების დასაცავად. თქვენი მონაცემები იშიფრება თქვენს მოწყობილობაზე, სანამ აიტვირთება, და მხოლოდ თქვენ გაქვთ გაშიფვრის გასაღები.

ეს ნიშნავს, რომ შენახვის პროვაიდერსაც კი არ შეუძლია წვდომა თქვენს ფაილებზე. ამას ზოგჯერ ეძახიან "zero-knowledge" დაშიფვრას — პროვაიდერს არ აქვს ცოდნა იმის შესახებ, რასაც ინახავთ.

• End-to-End დაშიფვრა — ფაილები იშიფრება თქვენს მოწყობილობაზე ატვირთვამდე. სერვერი მხოლოდ დაშიფრულ მონაცემებს ხედავს.
• Zero-Knowledge არქიტექტურა — პროვაიდერი ვერ წაიკითხავს, დაასკანერებს ან წვდომას მიიღებს თქვენს ფაილებზე — კანონიერად იძულებითაც კი.
• Client-Side გასაღების მართვა — დაშიფვრის გასაღებები გენერირდება და ინახება თქვენს მოწყობილობაზე, არასოდეს იზიარება სერვერთან.
• პირადი ფაილების გაზიარება — გაუზიარეთ ფაილები სხვებს დაშიფრული ბმულების ან გასაღების გაცვლის გამოყენებით — მონაცემების პროვაიდერისთვის გაცემის გარეშე.

დაშიფრული vs. ტრადიციული ღრუბლოვანი შენახვა

აი, როგორ ედარება დაშიფრული შენახვა Google Drive-ის, Dropbox-ისა და OneDrive-ის მსგავს სერვისებს:

რატომ არ არის Google Drive და Dropbox პირადი

ტრადიციული ღრუბლოვანი შენახვის პროვაიდერები შიფრავენ თქვენს ფაილებს გადაცემისას და მოსვენებაში — მაგრამ მათ უჭირავთ დაშიფვრის გასაღებები. ეს ნიშნავს, რომ მათ შეუძლიათ გაშიფვრა და თქვენი ფაილებზე წვდომა ნებისმიერ დროს. აი, რატომ აქვს ეს მნიშვნელობა:

• ისინი ასკანერებენ თქვენს ფაილებს. Google Drive ასკანერებს დოკუმენტებს მომსახურების პირობების დარღვევებზე. Dropbox-მა იგივე გააკეთა. თქვენი "პირადი" ფაილები მათთვის პირადი არ არის.
• ისინი ასრულებენ მონაცემთა მოთხოვნებს. როდესაც სამართალდამცავი ორგანოები მოითხოვენ თქვენს მონაცემებს, პროვაიდერებს, როგორიცაა Google და Microsoft, შეუძლიათ — და გადასცემენ — თქვენს ფაილებს, ელფოსტებსა და მეტამონაცემებს.
• თანამშრომლებს შეუძლიათ თქვენს მონაცემებზე წვდომა. იშვიათ, მაგრამ დოკუმენტირებულ შემთხვევებში, კომპანიის თანამშრომლები წვდომას იღებენ მომხმარებლის ფაილებზე. Zero-knowledge დაშიფვრა ამას არქიტექტურულად შეუძლებელს ხდის.
• მონაცემთა გარღვევები ავლენენ რეალურ შინაარსს. თუ ტრადიციული პროვაიდერი გაირღვევა, თავდამსხმელები იღებენ თქვენს რეალურ ფაილებს. E2EE-ით, ისინი იღებენ მხოლოდ უსარგებლო დაშიფრულ blob-ებს.

როგორ მუშაობს End-to-End დაშიფრული შენახვა

პროცესი ისეა შემუშავებული, რომ თქვენი ფაილები არასოდეს არ არის გამოვლენილი ჩვეულებრივი ტექსტით თქვენი მოწყობილობის გარეთ:

1. გასაღების გენერაცია — როდესაც ანგარიშს ქმნით, უნიკალური დაშიფვრის გასაღების წყვილი გენერირდება თქვენს მოწყობილობაზე. თქვენი პირადი გასაღები არასოდეს ტოვებს თქვენს მოწყობილობას.
2. Client-side დაშიფვრა — ფაილის ატვირთვამდე ის იშიფრება თქვენი გასაღების გამოყენებით. შენახვის პროვაიდერი იღებს მხოლოდ დაშიფრულ ვერსიას.
3. უსაფრთხო შენახვა — დაშიფრული ფაილი ინახება პროვაიდერის სერვერებზე. თქვენი პირადი გასაღების გარეშე ეს არის უაზრო მონაცემები.
4. Client-side გაშიფვრა — როდესაც ფაილს ჩამოტვირთავთ, ის გაიშიფრება ლოკალურად თქვენს მოწყობილობაზე თქვენი პირადი გასაღების გამოყენებით. პროვაიდერი არასოდეს ხედავს ორიგინალს.

წარმოიდგინეთ, რომ თქვენი ფაილები სეიფში ათავსებთ, სანამ მათ საწყობში გააგზავნით. საწყობი ინახავს სეიფს, მაგრამ მათ კომბინაცია არ აქვთ — მხოლოდ თქვენ.

რა უნდა ეძებოთ დაშიფრულ შენახვაში

ყველა "დაშიფრული" შენახვა ნამდვილად პირადი არ არის. აი ძირითადი ფუნქციები, რომელთა შემოწმებაც აუცილებელია:

• ნამდვილი End-to-End დაშიფვრა — დაშიფვრა უნდა მოხდეს თქვენს მოწყობილობაზე, არა სერვერზე. თუ პროვაიდერი თქვენთვის შიფრავს, მათაც აქვთ გასაღები.
• Open-Source კლიენტი — open-source აპებს შეუძლიათ დამოუკიდებლად აუდიტი. საკუთრების აპლიკაციები მოითხოვს, რომ ბრმად დაუჯეროთ კომპანიის პრეტენზიებს.
• Zero-Knowledge არქიტექტურა — პროვაიდერს არ უნდა ჰქონდეს თქვენს მონაცემებზე წვდომის უნარი — სასამართლოს ბრძანებითაც კი.
• დამოუკიდებელი უსაფრთხოების აუდიტი — ეძებეთ პროვაიდერები, რომლებიც აუდიტირებული არიან მესამე მხარის უსაფრთხოების ფირმების მიერ, როგორიცაა Cure53 ან Trail of Bits.
• იურისდიქცია და კონფიდენციალურობის კანონები — სად მდებარეობს კომპანია? შვეიცარიის ან ევროკავშირის პროვაიდერებს ზოგადად სარგებლობენ უფრო ძლიერი კონფიდენციალურობის რეგულაციებით.
• არ არის მეტამონაცემთა ლოგირება — ზოგიერთი პროვაიდერი შიფრავს ფაილის შინაარსს, მაგრამ მაინც ლოგავს ფაილების სახელებს, ზომებსა და წვდომის დროებს. ნამდვილი კონფიდენციალურობა ნიშნავს მინიმალურ მეტამონაცემებს.

TL;DR

• ✅ ტრადიციული ღრუბლოვანი შენახვა (Google Drive, Dropbox) შიფრავს თქვენს ფაილებს — მაგრამ მათ უჭირავთ გასაღებები და შეუძლიათ თქვენს მონაცემებზე წვდომა.
• ✅ დაშიფრული ფაილების შენახვა იყენებს end-to-end დაშიფვრას, რომ მხოლოდ თქვენ შეგეძლოთ ფაილების წაკითხვა.
• ✅ ეძებეთ zero-knowledge არქიტექტურა, open-source კლიენტები და დამოუკიდებელი აუდიტი.
• ✅ კომპრომისი: არ არის სერვერული ძებნა, არ არის პაროლის აღდგენა და ოდნავ უფრო მაღალი ფასი.
• ⛔ მოერიდეთ პროვაიდერებს, რომლებიც აცხადებენ "დაშიფვრას", მაგრამ მართავენ გასაღებებს თავიანთ სერვერებზე — ეს არ არის ნამდვილი კონფიდენციალურობა.

დაიცავით თქვენი ფაილები Proton Drive-ით

Proton Drive გვთავაზობს end-to-end დაშიფრულ ღრუბლოვან შენახვას. ფაილები იშიფრება თქვენს მოწყობილობაზე ატვირთვამდე — Proton-ს არ აქვს წვდომა. სცადეთ Proton Drive.

პარტნიორის გამჟღავნება: ეს გვერდი შეიცავს პარტნიორულ ბმულებს. თუ ჩვენი ბმულების მეშვეობით დარეგისტრირდებით, შეიძლება მივიღოთ კომისია თქვენთვის დამატებითი ღირებულების გარეშე. იხილეთ მომსახურების პირობები.