Tikriausiai jau saugote failus debesyje — dokumentus, nuotraukas, atsargines kopijas. Tokios paslaugos kaip Google Drive, Dropbox ir iCloud daro tai be jokio vargo. Bet ar kada nors susimąstėte, kas dar gali matyti tuos failus?
Šifruota failų saugykla išsprendžia šią problemą. Ji užtikrina, kad tik jūs galite skaityti savo failus — ne saugyklos teikėjas, ne įsilaužėliai ir ne vyriausybinės agentūros. Šis vadovas paaiškina, kaip tai veikia, kaip palyginama su tradicine debesų saugykla ir į ką atkreipti dėmesį renkantis paslaugų teikėją.
Kas yra šifruota failų saugykla?
Šifruota failų saugykla yra debesų saugyklos paslauga, kuri naudoja end-to-end šifravimą (E2EE) jūsų failams apsaugoti. Jūsų duomenys šifruojami jūsų įrenginyje prieš įkėlimą, ir tik jūs turite iššifravimo raktą.
Tai reiškia, kad net saugyklos teikėjas negali pasiekti jūsų failų. Kartais tai vadinama „zero-knowledge" šifravimu — teikėjas neturi jokių žinių apie tai, ką saugote.
- End-to-End šifravimas — Failai šifruojami jūsų įrenginyje prieš įkėlimą. Serveris mato tik užšifruotus duomenis.
- Zero-Knowledge architektūra — Teikėjas negali skaityti, skenuoti ar pasiekti jūsų failų — net teisiškai priverstas.
- Kliento pusės raktų valdymas — Šifravimo raktai generuojami ir saugomi jūsų įrenginyje, niekada nedalinami su serveriu.
- Privatus failų dalijimasis — Dalinkitės failais su kitais naudodami šifruotas nuorodas ar raktų apsikeitimą — neatskleidžiant duomenų teikėjui.
Šifruota vs. tradicinė debesų saugykla
Štai kaip šifruota saugykla palygina su tokiomis paslaugomis kaip Google Drive, Dropbox ir OneDrive:
| Savybė | Google Drive / Dropbox | Šifruota saugykla |
|---|---|---|
| Kas turi šifravimo raktą? | Teikėjas | Tik jūs |
| Ar teikėjas gali skaityti jūsų failus? | Taip — gali skenuoti ir indeksuoti | Ne — zero-knowledge |
| Duomenys atskleidžiami pažeidimo metu? | Galimai taip | Šifruoti ir neperskaitomi |
| Vyriausybės duomenų užklausos? | Teikėjas gali įvykdyti | Teikėjas neturi ko duoti |
| Reklamos nukreipimas pagal failų turinį? | Galimas (pvz., Gmail integracija) | Neįmanomas |
| Failų paieška serveryje? | Galima viso teksto paieška | Ribota arba tik kliento pusėje |
| Slaptažodžio atkūrimas? | Teikėjas gali atstatyti slaptažodį | Praradus raktą, duomenys prarasti |
Kodėl Google Drive ir Dropbox nėra privatūs
Tradicinės debesų saugyklos paslaugos šifruoja jūsų failus perdavimo metu ir saugykloje — bet jie turi šifravimo raktus. Tai reiškia, kad jie gali iššifruoti ir pasiekti jūsų failus bet kuriuo metu. Štai kodėl tai svarbu:
- Jie skenuoja jūsų failus. Google Drive skenuoja dokumentus dėl Paslaugų teikimo sąlygų pažeidimų. Dropbox darė tą patį. Jūsų „privatūs" failai jiems nėra privatūs.
- Jie vykdo duomenų užklausas. Kai teisėsauga prašo jūsų duomenų, tokie teikėjai kaip Google ir Microsoft gali — ir tai daro — perduoti jūsų failus, el. laiškus ir metaduomenis.
- Darbuotojai gali pasiekti jūsų duomenis. Retais, bet dokumentuotais atvejais įmonių darbuotojai pasiekdavo vartotojų failus. Zero-knowledge šifravimas tai padaro architektūriškai neįmanoma.
- Duomenų pažeidimai atskleidžia tikrą turinį. Jei tradicinis teikėjas pažeidžiamas, užpuolikai gauna jūsų tikrus failus. Su E2EE jie gauna tik bevertes šifruotas duomenų krūvas.
Kaip veikia end-to-end šifruota saugykla
Procesas suprojektuotas taip, kad jūsų failai niekada nebūtų atskleisti aiškiu tekstu už jūsų įrenginio ribų:
- Raktų generavimas — Kai sukuriate paskyrą, unikali šifravimo raktų pora generuojama jūsų įrenginyje. Jūsų privatusis raktas niekada nepalieka jūsų įrenginio.
- Kliento pusės šifravimas — Prieš įkeliant failą, jis šifruojamas naudojant jūsų raktą. Saugyklos teikėjas gauna tik šifruotą versiją.
- Saugus saugojimas — Užšifruotas failas saugomas teikėjo serveriuose. Be jūsų privačiojo rakto tai tėra beprasmiai duomenys.
- Kliento pusės iššifravimas — Kai atsisiunčiate failą, jis iššifruojamas vietoje jūsų įrenginyje naudojant jūsų privatųjį raktą. Teikėjas niekada nemato originalo.
Įsivaizduokite tai kaip failų įdėjimą į seifą prieš išsiunčiant juos į sandėlį. Sandėlis saugo seifą, bet jie neturi kombinacijos — tik jūs.
Į ką atkreipti dėmesį šifruotoje saugykloje
Ne visa „šifruota" saugykla yra tikrai privati. Štai pagrindinės savybės, kurias reikia patikrinti:
- Tikras End-to-End šifravimas — Šifravimas turi vykti jūsų įrenginyje, o ne serveryje. Jei teikėjas šifruoja už jus, jie taip pat turi raktą.
- Atvirojo kodo klientas — Atvirojo kodo programos gali būti nepriklausomai audituojamos. Patentuotos programos reikalauja aklai tikėti įmonės teiginiais.
- Zero-Knowledge architektūra — Teikėjas neturėtų turėti jokios galimybės pasiekti jūsų duomenis — net ir su teismo nutartimi.
- Nepriklausomi saugumo auditai — Ieškokite teikėjų, kuriuos audituoja trečiųjų šalių saugumo įmonės, tokios kaip Cure53 arba Trail of Bits.
- Jurisdikcija ir privatumo įstatymai — Kur įsikūrusi įmonė? Teikėjai Šveicarijoje ar ES paprastai naudojasi stipresniais privatumo reglamentais.
- Jokio metaduomenų registravimo — Kai kurie teikėjai šifruoja failų turinį, bet vis tiek registruoja failų pavadinimus, dydžius ir prieigos laikus. Tikras privatumas reiškia minimalius metaduomenis.
TL;DR
- ✅ Tradicinė debesų saugykla (Google Drive, Dropbox) šifruoja jūsų failus — bet jie turi raktus ir gali pasiekti jūsų duomenis.
- ✅ Šifruota failų saugykla naudoja end-to-end šifravimą, kad tik jūs galėtumėte skaityti savo failus.
- ✅ Ieškokite zero-knowledge architektūros, atvirojo kodo klientų ir nepriklausomų auditų.
- ✅ Kompromisas: nėra serverio pusės paieškos, nėra slaptažodžio atkūrimo ir šiek tiek didesnė kaina.
- ⛔ Venkite teikėjų, kurie tvirtina „šifravimą", bet valdo raktus savo serveriuose — tai nėra tikras privatumas.
Apsaugokite savo failus su Proton Drive
Proton Drive siūlo end-to-end šifruotą debesų saugyklą. Failai šifruojami jūsų įrenginyje prieš įkėlimą — Proton neturi prieigos. Išbandykite Proton Drive.
Affiliate atskleidimas: Šiame puslapyje yra affiliate nuorodų. Jei užsiregistruosite per mūsų nuorodas, galime gauti komisinį atlyginimą jums be jokios papildomos kainos. Žiūrėkite Paslaugų teikimo sąlygos.