Verovatno već skladištite fajlove u cloud-u — dokumente, fotografije, backup-ove. Servisi kao što su Google Drive, Dropbox i iCloud čine to jednostavnim. Ali da li ste se ikada zapitali ko drugi može da vidi te fajlove?
Enkriptovano skladištenje fajlova rešava ovaj problem. Osigurava da samo vi možete čitati vaše fajlove — ne provajder skladištenja, ne hakeri, i ne vladine agencije. Ovaj vodič objašnjava kako to funkcioniše, kako se poredi sa tradicionalnim cloud skladištenjem i na šta da pazite kada birate provajdera.
Obelodanjivanje partnerstva: Ova stranica sadrži partnerske linkove. Ako se registrujete preko naših linkova, možemo zaraditi proviziju bez dodatnih troškova za vas. Uslovi korišćenja
Šta je enkriptovano skladištenje fajlova?
Šifrovano skladištenje fajlova je cloud servis koji koristi end-to-end šifrovanje (E2EE) da zaštiti vaše fajlove. Vaši podaci se šifruju na vašem uređaju pre nego što se otpreme, a samo vi imate ključ za dešifrovanje.
To znači da čak ni provajder skladišta ne može da pristupi vašim fajlovima. Ovo se ponekad naziva "zero-knowledge" šifrovanje — provajder ima nula znanja o tome šta skladištite.
End-to-End enkripcija
Fajlovi se šifruju na vašem uređaju pre slanja. Server uvek vidi samo šifrovane podatke.
Zero-Knowledge arhitektura
Provajder ne može da čita, skenira ili pristupi vašim fajlovima — čak i ako je zakonski primoran.
Upravljanje ključevima na klijentskoj strani
Ključevi za šifrovanje se generišu i čuvaju na vašem uređaju, nikada se ne dele sa serverom.
Privatno deljenje fajlova
Delite fajlove sa drugima koristeći enkriptovane linkove ili razmenu ključeva — bez izlaganja podataka provajderu.
Šifrovano vs. tradicionalno cloud skladište
Evo kako se šifrovano skladište poredi sa servisima kao što su Google Drive, Dropbox i OneDrive:
| Funkcionalnost | Google Drive / Dropbox | Šifrovano skladište |
|---|---|---|
| Ko drži ključ za šifrovanje? | Provajder | Samo vi |
| Da li provajder može da čita vaše fajlove? | Da — može da skenira i indeksira | Ne — zero-knowledge |
| Podaci izloženi u slučaju napada? | Potencijalno da | Šifrovano i nečitljivo |
| Vladini zahtevi za podacima? | Provajder može da odgovori | Provajder nema šta da da |
| Ciljanje reklama na osnovu sadržaja fajlova? | Moguće (npr. integracija sa Gmail) | Impossible |
| Pretraživanje fajlova na serveru? | Dostupna je pretraga celokupnog teksta | Ograničeno ili samo na klijentskoj strani |
| Oporavak lozinke? | Provajder može da resetuje vašu lozinku | Ako izgubite ključ, podaci su izgubljeni |
Zašto Google Drive i Dropbox nisu privatni
Tradicionalni provajderi cloud skladišta šifruju vaše fajlove tokom prenosa i čuvanja — ali oni drže ključeve za šifrovanje. To znači da mogu da dešifruju i pristupe vašim fajlovima u bilo kom trenutku. Evo zašto je to važno:
-
Skeniraju vaše fajlove. Google Drive skenira dokumente zbog kršenja Uslova korišćenja. Dropbox je radio isto. Vaši "privatni" fajlovi nisu privatni za njih.
-
Poštuju zahteve za podatke. Kada policija zatraži vaše podatke, provajderi poput Google i Microsoft mogu — i jesu — predati vaše fajlove, mejlove i metapodatke.
-
Zaposleni mogu pristupiti vašim podacima. U retkim, ali dokumentovanim slučajevima, zaposleni u kompaniji su pristupili datotekama korisnika. Šifrovanje sa nultim znanjem čini ovo arhitektonski nemogućim.
-
Kršenje bezbednosti otkriva pravi sadržaj. Ako je tradicionalni provajder kompromitovan, napadači dobijaju vaše stvarne datoteke. Sa E2EE, oni dobijaju samo beskorisne šifrovane blokove.
Kako funkcioniše end-to-end šifrovano skladište
Proces je dizajniran tako da vaši fajlovi nikad nisu izloženi u običnom tekstu van vašeg uređaja:
- Generisanje ključa — Kada kreirate nalog, jedinstven par ključeva za šifrovanje se generiše na vašem uređaju. Vaš privatni ključ nikad ne napušta vaš uređaj.
- Šifrovanje na klijentskoj strani — Pre nego što se datoteka otpremi, šifruje se pomoću vašeg ključa. Provajder skladištenja prima samo šifrovanu verziju.
- Bezbedno skladištenje — Šifrovana datoteka se čuva na serverima provajdera. Bez vašeg privatnog ključa, to su samo besmisleni podaci.
- Dešifrovanje na klijentskoj strani — Kada preuzimate datoteku, dešifruje se lokalno na vašem uređaju pomoću vašeg privatnog ključa. Provajder nikad ne vidi original.
Zamislite da stavljate vaše fajlove u sef pre slanja u magacin. Magacin čuva sef, ali nemaju kombinaciju — samo vi je imate.
Šta tražiti kod enkriptovanog skladišta
Nisu sva "enkriptovana" skladišta zaista privatna. Evo ključnih karakteristika koje treba proveriti:
Pravo end-to-end šifrovanje
Šifrovanje mora da se dešava na vašem uređaju, ne na serveru. Ako provajder šifruje umesto vas, oni takođe imaju ključ.
Open-source klijent
Aplikacije otvorenog koda mogu biti nezavisno auditovane. Vlasničke aplikacije zahtevaju da slepo verujete tvrdnjama kompanije.
Zero-knowledge arhitektura
Provajder ne treba da ima nikakvu mogućnost pristupa vašim podacima — čak ni na sudski nalog.
Nezavisni bezbednosni auditi
Tražite provajdere koje su auditovale nezavisne bezbednosne firme poput Cure53 ili Trail of Bits.
Jurisdikcija i zakoni o privatnosti
Gde se nalazi kompanija? Provajderi u Švajcarskoj ili EU generalno imaju koristi od strožih propisa o privatnosti.
Bez evidentiranja metapodataka
Neki provajderi enkriptuju sadržaj datoteka, ali i dalje beleže imena datoteka, veličine i vreme pristupa. Istinska privatnost znači minimalne metapodatke.
Često postavljana pitanja
Da li je šifrovano skladištenje fajlova sporije od Google Drive?
Šta se dešava ako izgubim lozinku ili ključ za šifrovanje?
Mogu li da delim fajlove sa ljudima koji ne koriste isti servis?
Da li Google Drive šifrovanje nije dovoljno?
Da li su servisi za šifrovano skladištenje skuplji?
Mogu li da koristim šifrovano skladištenje za automatski backup fotografija sa telefona?
Da li je šifrovanje fajlova sam (npr. sa VeraCrypt) jednako dobro?
Ukratko
- ✅ Tradicionalno cloud skladište (Google Drive, Dropbox) enkriptuje vaše datoteke — ali oni drže ključeve i mogu pristupiti vašim podacima.
- ✅ Šifrovano skladištenje fajlova koristi end-to-end šifrovanje tako da samo vi možete da čitate svoje fajlove.
- ✅ Tražite zero-knowledge arhitekturu, open-source klijente i nezavisne audite.
- ✅ Kompromis: nema pretrage na serveru, nema oporavka lozinke i nešto viša cena.
- ⛔ Izbegavajte provajdere koji tvrde da imaju "enkripciju" ali upravljaju ključevima na svojim serverima — to nije istinska privatnost.
Zaštitite vaše fajlove sa Proton Drive
Proton Drive nudi end-to-end enkriptovano skladište. Fajlovi se enkriptuju na vašem uređaju pre otpremanja — Proton nema pristup.
Probajte Proton DriveOvo je sponzorisani link. Možemo zaraditi proviziju bez dodatnih troškova za vas. Preporučujemo samo servise kojima istinski verujemo za privatnost.