நீங்கள் ஏற்கனவே கிளவுட்டில் கோப்புகளைச் சேமித்து வருகிறீர்கள் — ஆவணங்கள், புகைப்படங்கள், காப்புப்பிரதிகள். Google Drive, Dropbox, மற்றும் iCloud போன்ற சேவைகள் இதை எளிதாக்குகின்றன. ஆனால் அந்தக் கோப்புகளை வேறு யார் பார்க்க முடியும் என்று நீங்கள் எப்போதாவது யோசித்திருக்கிறீர்களா?
மறையாக்கப்பட்ட கோப்பு சேமிப்பு இந்தச் சிக்கலைத் தீர்க்கிறது. நீங்கள் மட்டுமே உங்கள் கோப்புகளை வாசிக்க முடியும் என்று உறுதி செய்கிறது — சேமிப்பு வழங்குநர் அல்ல, ஹேக்கர்கள் அல்ல, அரசாங்க முகமைகள் அல்ல. இந்த வழிகாட்டி அது எவ்வாறு செயல்படுகிறது, பாரம்பரிய கிளவுட் சேமிப்புடன் எவ்வாறு ஒப்பிடுகிறது, மற்றும் வழங்குநரைத் தேர்ந்தெடுக்கும் போது எதைத் தேட வேண்டும் என்பதை விளக்குகிறது.
மறையாக்கப்பட்ட கோப்பு சேமிப்பு என்றால் என்ன?
மறையாக்கப்பட்ட கோப்பு சேமிப்பு என்பது உங்கள் கோப்புகளைப் பாதுகாக்க end-to-end மறையாக்கத்தைப் (E2EE) பயன்படுத்தும் ஒரு கிளவுட் சேமிப்பு சேவை. உங்கள் தரவு பதிவேற்றப்படுவதற்கு முன் உங்கள் சாதனத்தில் மறையாக்கப்படுகிறது, மற்றும் நீங்கள் மட்டுமே மறைவிலக்கல் விசையை வைத்திருக்கிறீர்கள்.
இதன் பொருள் சேமிப்பு வழங்குநரால் கூட உங்கள் கோப்புகளை அணுக முடியாது. இது சில நேரங்களில் "zero-knowledge" மறையாக்கம் என்று அழைக்கப்படுகிறது — வழங்குநருக்கு நீங்கள் என்ன சேமிக்கிறீர்கள் என்பது பற்றி பூஜ்ய அறிவு உள்ளது.
- End-to-End மறையாக்கம் — கோப்புகள் பதிவேற்றத்திற்கு முன் உங்கள் சாதனத்தில் மறையாக்கப்படுகின்றன. சேவையகம் மறையாக்கப்பட்ட தரவை மட்டுமே பார்க்கிறது.
- Zero-Knowledge கட்டிடக்கலை — வழங்குநரால் உங்கள் கோப்புகளை வாசிக்க, ஸ்கேன் செய்ய அல்லது அணுக முடியாது — சட்டபூர்வமாக கட்டாயப்படுத்தப்பட்டாலும்.
- கிளையன்ட் பக்க விசை மேலாண்மை — மறையாக்க விசைகள் உங்கள் சாதனத்தில் உருவாக்கப்பட்டு சேமிக்கப்படுகின்றன, சேவையகத்துடன் ஒருபோதும் பகிரப்படுவதில்லை.
- தனிப்பட்ட கோப்பு பகிர்தல் — மறையாக்கப்பட்ட இணைப்புகள் அல்லது விசை பரிமாற்றத்தைப் பயன்படுத்தி மற்றவர்களுடன் கோப்புகளைப் பகிரவும் — வழங்குநருக்கு தரவை வெளிப்படுத்தாமல்.
மறையாக்கப்பட்ட vs. பாரம்பரிய கிளவுட் சேமிப்பு
Google Drive, Dropbox, மற்றும் OneDrive போன்ற சேவைகளுடன் மறையாக்கப்பட்ட சேமிப்பு எவ்வாறு ஒப்பிடுகிறது என்பது இங்கே:
| அம்சம் | Google Drive / Dropbox | மறையாக்கப்பட்ட சேமிப்பு |
|---|---|---|
| மறையாக்க விசையை யார் வைத்திருக்கிறார்கள்? | வழங்குநர் | நீங்கள் மட்டுமே |
| வழங்குநரால் உங்கள் கோப்புகளை வாசிக்க முடியுமா? | ஆம் — அவர்களால் ஸ்கேன் செய்து குறியீடாக்கம் செய்ய முடியும் | இல்லை — zero-knowledge |
| மீறலில் தரவு வெளிப்படுகிறதா? | சாத்தியமாக ஆம் | மறையாக்கப்பட்டது மற்றும் வாசிக்க முடியாதது |
| அரசாங்க தரவு கோரிக்கைகள்? | வழங்குநர் இணங்க முடியும் | வழங்குநருக்கு கொடுக்க எதுவும் இல்லை |
| கோப்பு உள்ளடக்கத்திலிருந்து விளம்பர இலக்கு? | சாத்தியம் (எ.கா., Gmail ஒருங்கிணைப்பு) | சாத்தியமற்றது |
| சேவையகத்தில் கோப்பு தேடல்? | முழு-உரை தேடல் கிடைக்கிறது | வரையறுக்கப்பட்ட அல்லது கிளையன்ட்-பக்கம் மட்டுமே |
| கடவுச்சொல் மீட்பு? | வழங்குநரால் உங்கள் கடவுச்சொல்லை மீட்டமைக்க முடியும் | விசையை இழந்தால், தரவு இழக்கப்படுகிறது |
ஏன் Google Drive மற்றும் Dropbox தனிப்பட்டவை அல்ல
பாரம்பரிய கிளவுட் சேமிப்பு வழங்குநர்கள் உங்கள் கோப்புகளை போக்குவரத்தில் மற்றும் ஓய்வில் மறையாக்குகிறார்கள் — ஆனால் அவர்கள் மறையாக்க விசைகளை வைத்திருக்கிறார்கள். இதன் பொருள் அவர்கள் எந்த நேரத்திலும் உங்கள் கோப்புகளை மறைவிலக்கல் செய்து அணுக முடியும். இது ஏன் முக்கியம் என்பது இங்கே:
- அவர்கள் உங்கள் கோப்புகளை ஸ்கேன் செய்கிறார்கள். Google Drive சேவை விதிமுறை மீறல்களுக்காக ஆவணங்களை ஸ்கேன் செய்கிறது. Dropbox அதையே செய்திருக்கிறது. உங்கள் "தனிப்பட்ட" கோப்புகள் அவர்களுக்கு தனிப்பட்டவை அல்ல.
- அவர்கள் தரவு கோரிக்கைகளுக்கு இணங்குகிறார்கள். சட்ட அமலாக்கம் உங்கள் தரவைக் கோரும்போது, Google மற்றும் Microsoft போன்ற வழங்குநர்கள் உங்கள் கோப்புகள், மின்னஞ்சல்கள், மற்றும் மெட்டாடேட்டாவை கையளிக்க முடியும் — மற்றும் கையளிக்கிறார்கள்.
- பணியாளர்கள் உங்கள் தரவை அணுக முடியும். அரிதான ஆனால் ஆவணப்படுத்தப்பட்ட சந்தர்ப்பங்களில், நிறுவன பணியாளர்கள் பயனர் கோப்புகளை அணுகியுள்ளனர். Zero-knowledge மறையாக்கம் இதை கட்டிடக்கலை ரீதியாக சாத்தியமற்றதாக ஆக்குகிறது.
- தரவு மீறல்கள் உண்மையான உள்ளடக்கத்தை வெளிப்படுத்துகின்றன. பாரம்பரிய வழங்குநர் மீறப்பட்டால், தாக்குபவர்கள் உங்கள் உண்மையான கோப்புகளைப் பெறுகிறார்கள். E2EE உடன், அவர்கள் பயனற்ற மறையாக்கப்பட்ட blob-களை மட்டுமே பெறுகிறார்கள்.
End-to-End மறையாக்கப்பட்ட சேமிப்பு எவ்வாறு செயல்படுகிறது
உங்கள் கோப்புகள் உங்கள் சாதனத்திற்கு வெளியே எளிய உரையில் ஒருபோதும் வெளிப்படாதவாறு செயல்முறை வடிவமைக்கப்பட்டுள்ளது:
- விசை உருவாக்கம் — நீங்கள் ஒரு கணக்கை உருவாக்கும்போது, உங்கள் சாதனத்தில் ஒரு தனித்துவமான மறையாக்க விசை ஜோடி உருவாக்கப்படுகிறது. உங்கள் தனிப்பட்ட விசை உங்கள் சாதனத்திலிருந்து ஒருபோதும் வெளியேறாது.
- கிளையன்ட்-பக்க மறையாக்கம் — ஒரு கோப்பு பதிவேற்றப்படுவதற்கு முன், அது உங்கள் விசையைப் பயன்படுத்தி மறையாக்கப்படுகிறது. சேமிப்பு வழங்குநர் மறையாக்கப்பட்ட பதிப்பை மட்டுமே பெறுகிறார்.
- பாதுகாப்பான சேமிப்பு — மறையாக்கப்பட்ட கோப்பு வழங்குநரின் சேவையகங்களில் சேமிக்கப்படுகிறது. உங்கள் தனிப்பட்ட விசை இல்லாமல், அது வெறும் அர்த்தமற்ற தரவு.
- கிளையன்ட்-பக்க மறைவிலக்கல் — நீங்கள் ஒரு கோப்பை பதிவிறக்கம் செய்யும்போது, அது உங்கள் தனிப்பட்ட விசையைப் பயன்படுத்தி உங்கள் சாதனத்தில் உள்ளூரில் மறைவிலக்கல் செய்யப்படுகிறது. வழங்குநர் ஒருபோதும் அசலைப் பார்க்கவில்லை.
கிடங்குக்கு அனுப்புவதற்கு முன் உங்கள் கோப்புகளை பாதுகாப்புப் பெட்டியில் வைப்பது போல் இதை நினைத்துப் பாருங்கள். கிடங்கு பாதுகாப்புப் பெட்டியை சேமிக்கிறது, ஆனால் அவர்களிடம் சேர்க்கை இல்லை — நீங்கள் மட்டுமே வைத்திருக்கிறீர்கள்.
மறையாக்கப்பட்ட சேமிப்பில் எதைத் தேட வேண்டும்
அனைத்து "மறையாக்கப்பட்ட" சேமிப்பும் உண்மையாகவே தனிப்பட்டது அல்ல. சரிபார்க்க வேண்டிய முக்கிய அம்சங்கள் இங்கே:
- உண்மையான End-to-End மறையாக்கம் — மறையாக்கம் சேவையகத்தில் அல்ல, உங்கள் சாதனத்தில் நிகழ வேண்டும். வழங்குநர் உங்களுக்காக மறையாக்கினால், அவர்களிடமும் விசை உள்ளது.
- திறந்த மூல கிளையன்ட் — திறந்த மூல பயன்பாடுகளை சுயாதீனமாக தணிக்கை செய்ய முடியும். உரிமமுள்ள பயன்பாடுகள் உங்களை நிறுவன கோரிக்கைகளில் கண்மூடித்தனமாக நம்ப வைக்கின்றன.
- Zero-Knowledge கட்டிடக்கலை — வழங்குநருக்கு உங்கள் தரவை அணுகும் திறன் இருக்கக்கூடாது — நீதிமன்ற உத்தரவுடன் கூட.
- சுயாதீன பாதுகாப்பு தணிக்கைகள் — Cure53 அல்லது Trail of Bits போன்ற மூன்றாம் தரப்பு பாதுகாப்பு நிறுவனங்களால் தணிக்கை செய்யப்பட்ட வழங்குநர்களைத் தேடுங்கள்.
- அதிகார வரம்பு மற்றும் தனியுரிமை சட்டங்கள் — நிறுவனம் எங்கே அமைந்துள்ளது? சுவிட்சர்லாந்து அல்லது EU-வில் உள்ள வழங்குநர்கள் பொதுவாக வலுவான தனியுரிமை விதிமுறைகளிலிருந்து பயனடைகிறார்கள்.
- மெட்டாடேட்டா பதிவு இல்லை — சில வழங்குநர்கள் கோப்பு உள்ளடக்கத்தை மறையாக்குகிறார்கள் ஆனால் இன்னும் கோப்பு பெயர்கள், அளவுகள், மற்றும் அணுகல் நேரங்களைப் பதிவு செய்கிறார்கள். உண்மையான தனியுரிமை என்பது குறைந்தபட்ச மெட்டாடேட்டாவைக் குறிக்கிறது.
TL;DR
- ✅ பாரம்பரிய கிளவுட் சேமிப்பு (Google Drive, Dropbox) உங்கள் கோப்புகளை மறையாக்குகிறது — ஆனால் அவர்கள் விசைகளை வைத்திருக்கிறார்கள் மற்றும் உங்கள் தரவை அணுக முடியும்.
- ✅ மறையாக்கப்பட்ட கோப்பு சேமிப்பு end-to-end மறையாக்கத்தைப் பயன்படுத்துகிறது, அதனால் நீங்கள் மட்டுமே உங்கள் கோப்புகளை வாசிக்க முடியும்.
- ✅ Zero-knowledge கட்டிடக்கலை, திறந்த மூல கிளையன்ட்கள், மற்றும் சுயாதீன தணிக்கைகளைத் தேடுங்கள்.
- ✅ சமரசம்: சேவையக-பக்க தேடல் இல்லை, கடவுச்சொல் மீட்பு இல்லை, மற்றும் சற்று அதிக செலவு.
- ⛔ "மறையாக்கம்" என்று கூறும் ஆனால் தங்கள் சேவையகங்களில் விசைகளை நிர்வகிக்கும் வழங்குநர்களைத் தவிர்க்கவும் — அது உண்மையான தனியுரிமை அல்ல.
Proton Drive-ஐக் கொண்டு உங்கள் கோப்புகளைப் பாதுகாக்கவும்
Proton Drive end-to-end மறையாக்கப்பட்ட கிளவுட் சேமிப்பை வழங்குகிறது. கோப்புகள் பதிவேற்றத்திற்கு முன் உங்கள் சாதனத்தில் மறையாக்கப்படுகின்றன — Proton-க்கு அணுகல் இல்லை. Proton Drive-ஐ முயற்சிக்கவும்.
இணைப்பு வெளியிடல்: இந்தப் பக்கத்தில் இணைப்பு இணைப்புகள் உள்ளன. எங்கள் இணைப்புகள் வழியாக நீங்கள் பதிவு செய்தால், உங்களுக்கு கூடுதல் செலவின்றி நாங்கள் கமிஷன் சம்பாதிக்கலாம். சேவை விதிமுறைகளை பார்க்கவும்.