Καθώς το cloud γίνεται ολοένα και πιο δημοφιλές για καθημερινή χρήση, οι εγκληματίες του κυβερνοχώρου έχουν αρχίσει να επικεντρώνονται στην διείσδυση σε αυτό. Για το λόγο αυτό, είναι απαραίτητο να κρυπτογραφήσετε όλα τα δεδομένα σας που φιλοξενούνται στο cloud. είτε διευθύνετε μια επιχείρηση είτε απλώς την μηνύετε για προσωπική χρήση, είναι υψίστης σημασίας να βασίζεστε σε αυτήν την πρώτη γραμμή άμυνας.
Λοιπόν, ποια κρυπτογράφηση είναι διαθέσιμη; Ποιοι είναι οι πιο ασφαλείς πάροχοι αποθήκευσης cloud;
Τι είναι η κρυπτογράφηση από άκρο σε άκρο (E2EE);
Κρυπτογράφηση από άκρο σε άκρο (E2EE) είναι ένας μηχανισμός επικοινωνίας μέσω του οποίου μόνο οι εμπλεκόμενοι χρήστες μπορούν να διαβάσουν τα μηνύματα. Σημαίνει ότι τα δεδομένα σας είναι κρυπτογραφημένα, δηλαδή καθίστανται μη αναγνώσιμα, πριν, κατά τη διάρκεια και κατά την άφιξή τους στον προορισμό τους.
Ο κύριος στόχος είναι να μην επιτρέψετε σε λογισμικό υποκλοπής spyware, παρόχους διαδικτύου, παρόχους τηλεπικοινωνιακών υπηρεσιών κ.λπ., να έχουν πρόσβαση στα δεδομένα και τις επικοινωνίες σας. Αυτό είναι δυνατό καθώς ολόκληρη η ροή πληροφοριών είναι κρυπτογραφημένη με χρήση κλειδιών στα οποία δεν έχουν πρόσβαση αυτές οι οντότητες. θεωρητικά, μόνο εσείς και, ανάλογα με την περίπτωση, ο πάροχος αποθήκευσης cloud θα έχετε πρόσβαση σε αυτά.
Αυτά τα συστήματα κρυπτογράφησης από άκρο σε άκρο (μερικές φορές ονομάζονται "από σημείο σε σημείο") έχουν ισχυρό κρυπτογραφικό σχεδιασμό. Είναι εξαιρετικά δύσκολο να σπάσει αυτή η κρυπτογραφία από οποιοδήποτε σύστημα επιτήρησης.
Ένα από τα μεγάλα πλεονεκτήματά του είναι η διατήρηση του απορρήτου των πελατών. Για παράδειγμα, μια εταιρεία που χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο στις επικοινωνίες της δεν θα μπορεί να παραδώσει τα μηνύματα των πελατών της στις αρχές.
Τι είναι λοιπόν το Zero-Knowledge E2EE;
Μηδενική γνώση σημαίνει ότι, σε αυτήν την περίπτωση, η εταιρεία cloud δεν θα έχει πρόσβαση στο κλειδί κρυπτογράφησης ή στα δεδομένα σας.
Αυτό είναι καλό και κακό. Πρώτον, σημαίνει ότι ακόμα κι αν τα δεδομένα σας παραδοθούν στις αρχές, θεωρητικά, δεν θα μπορούν να τα διαβάσουν επειδή ο πάροχος αποθήκευσης cloud δεν έχει το κλειδί για την αποκρυπτογράφηση τους. Δεν είναι ότι η εταιρεία δεν θέλει να παραδώσει τα μηνύματα. είναι ότι αυτοί κλίση γιατί δεν έχουν πρόσβαση σε αυτά.
Το κακό είναι ότι, εάν χάσετε το κλειδί κρυπτογράφησης, ο πάροχος cloud δεν θα μπορεί να το ανακτήσει για εσάς.
Ποιοι είναι οι καλύτεροι πάροχοι αποθήκευσης Cloud E2EE;
Τώρα που ξέρετε τι είναι το E2EE, εδώ είναι οι κορυφαίες 8 επιλογές μας.
Αυτή η υπηρεσία αποθήκευσης cloud E2EE μοιάζει περισσότερο με μια εφεδρική λύση. Αυτό δεν αποτελεί κριτική των λειτουργιών του, αλλά μάλλον μια σημείωση για την υβριδική προσέγγισή του στην αποθήκευση cloud. Οι διακομιστές δεδομένων της βρίσκονται στις ΗΠΑ, που σημαίνει ότι εμπίπτουν στη νομοθεσία των ΗΠΑ, επομένως, παρά την εξαιρετική πολιτική απορρήτου της IDrive, εξακολουθούν να εμπίπτουν στο δίκτυο Five Eyes.
Ένα μοναδικό χαρακτηριστικό αυτής της υπηρεσίας αποθήκευσης cloud E2EE είναι ότι, εάν χρειάζεται, μπορείτε να ζητήσετε ένα φυσικό αντίγραφο των δεδομένων σας. Μόλις πληρώσετε για αυτό, το IDrive θα σας στείλει ένα φυσικό σκληρό δίσκο είτε για να δημιουργήσετε αντίγραφα ασφαλείας είτε να επαναφέρετε τα δεδομένα σας πριν τα στείλει πίσω.
Με έδρα τον Καναδά (ένα άλλο έθνος των Five Eyes), το Sync είναι μια από τις καλύτερες τιμές αποθήκευσης υπηρεσιών cloud. Επιπλέον, το Sync είναι μια υπηρεσία αποθήκευσης E2EE μηδενικής γνώσης συμβατή με τα PIPEDA, GDPR και HIPAA. Αξίζει να σημειωθεί ότι μόνο προγράμματα επί πληρωμή προσέφεραν την υπηρεσία E2EE.
Το Sync είναι επίσης ιδανικό για χρήστες που εργάζονται με μεγάλα αρχεία, καθώς δεν έχει όριο στο μέγεθος του αρχείου ή στα όρια μεταφοράς.
Το Icedrive είναι μία από τις καλύτερες —και καλύτερες τιμές— υπηρεσίες αποθήκευσης cloud E2EE. Ιδρύθηκε το 2019, οι διακομιστές δεδομένων της βρίσκονται στην Ουαλία στο Ηνωμένο Βασίλειο. Σε αντίθεση με τις περισσότερες υπηρεσίες αποθήκευσης κρυπτογράφησης, δεν το κάνει χρησιμοποιήστε την τυπική κρυπτογράφηση AES αλλά μάλλον ο λιγότερο γνωστός αλγόριθμος κρυπτογράφησης Twofish.
Υπάρχουν τρία κύρια μειονεκτήματα του Icedrive: οι μεταφορές δεδομένων θα περιορίσουν την απόδοση του εύρους ζώνης των μεταφορτώσεων και των λήψεων. δεν υπάρχουν δυνατότητες ελέγχου ταυτότητας δύο παραγόντων. και υπάρχουν πολύ περιορισμένα σχέδια για να διαλέξετε. Αυτά τα μειονεκτήματα δεν είναι σοβαρά, καθώς είναι σύνηθες για μια τέτοια νέα εταιρεία να επεκτείνει αργά τις υπηρεσίες και τις δυνατότητες της.
Ένας άλλος πολύ νέος πάροχος αποθήκευσης cloud E2EE είναι η Internxt. Η εταιρεία ιδρύθηκε το 2020 και ξεκίνησε στην Ισπανία. Επί του παρόντος υπόσχεται στους χρήστες του ότι θα είναι το καλύτερο cloud προστασίας της ιδιωτικής ζωής στην αγορά. υπόσχεται να το κάνει αυτό ακολουθώντας ένα αποκεντρωμένο και κατανεμημένο μοντέλο πολιτικής αποθήκευσης δεδομένων. Είναι επίσης από τις λίγες εταιρείες που χρησιμοποιούν τεχνολογία blockchain.
Σε αντίθεση με το Icedrive, το Internxy βασίζεται στους παραδοσιακούς αλγόριθμους κρυπτογράφησης AES, οι οποίοι είναι ανοιχτού κώδικα, ώστε να μπορούν να βελτιωθούν ή να τροποποιηθούν από τους χρήστες.
Όπως και η Internxt, η MEGA ισχυρίζεται ότι είναι "η μόνη εταιρεία που υπόσχεται να προστατεύει το απόρρητο πάνω από όλα". Βασίζεται στη Νέα Ζηλανδία και το μοναδικό χαρακτηριστικό του είναι ότι προσφέρει E2EE μηδενικής γνώσης δωρεάν και λογαριασμούς επί πληρωμή (οι τελευταίοι είναι επίσης εκπληκτικά φθηνοί). Πολύ λίγες εταιρείες παρέχουν δωρεάν λύσεις αποθήκευσης cloud E2EE.
Ένας από τους πιο γνωστούς παρόχους αποθήκευσης cloud E2EE μηδενικής γνώσης είναι το pCloud. Η έδρα της είναι η Ελβετία, η οποία, μαζί με τη Γερμανία, έχει μερικούς από τους ισχυρότερους νόμους περί απορρήτου.
Το καλύτερο χαρακτηριστικό του είναι ότι σας επιτρέπει να βλέπετε όλα τα αρχεία σας χωρίς να τα κατεβάσετε. Και δεν περιορίζει τα μεγέθη των μεμονωμένων αρχείων, κάτι που λειτουργεί εξαιρετικά εάν ασχολείστε με πολλά τεράστια αρχεία. Το ένα μειονέκτημα και ο λόγος που το pCloud δεν βρίσκεται στην κορυφή της λίστας, είναι ότι προσφέρει μόνο το E2EE ως πρόσθετο.
Έχει έναν εξαιρετικό αλγόριθμο κρυπτογράφησης. Χρησιμοποιεί RSA για ιδιωτικά κλειδιά κρυπτογράφησης των χρηστών και AES για αρχεία προσωπικού και κλειδιά φακέλων. Τα άλλα σημαντικά πλεονεκτήματα του pCloud είναι ότι σας επιτρέπει να επιλέξετε τοποθεσία αποθήκευσης δεδομένων, δεν υπάρχει όριο στα μεγέθη αρχείων και είναι ένα εξαιρετικά φιλικό προς τον χρήστη cloud.
Η Tresorit, ο μεγαλύτερος ανταγωνιστής του pCloud, έχει, αστεία, έδρα και στην Ελβετία. Η κύρια διαφορά μεταξύ των δύο είναι ότι το Tresorit είναι ελαφρώς πιο επαγγελματικό (που σημαίνει κατάλληλο για όσους αναζητούν ένα cloud για πολλούς χρήστες).
Επιπλέον, το Tresorit συμμορφώνεται με το GDPR και το HIPAA και συμμορφώνεται πλήρως με τους νόμους περί απορρήτου της Ελβετίας. Όπως και με το pCloud, επιτρέπει στους χρήστες και τις επιχειρήσεις να επιλέξουν την κατοικία δεδομένων. Το κύριο μειονέκτημά του είναι ότι είναι ακριβό αφού στοχεύει κυρίως επιχειρήσεις.
Το SpiderOak είναι παρόμοιο με το IDrive επειδή είναι περισσότερο μια εφεδρική λύση παρά μια παραδοσιακή υπηρεσία αποθήκευσης cloud. Ωστόσο, προσφέρει επίσης ασφαλή συνεργασία, δυνατότητες επικοινωνίας, εργαλεία συγχρονισμού και κοινή χρήση αρχείων. Με απλά λόγια, το SpiderOak είναι ένας συμβατικός διαδικτυακός χώρος αποθήκευσης (η παλιά έκδοση του cloud) που χρησιμοποιεί κρυπτογράφηση μηδενικής γνώσης.
Μια επιλογή για κάθε ανάγκη
Υπάρχουν υπηρεσίες αποθήκευσης cloud E2EE για κάθε ανάγκη. Αυτά μπορεί να είναι δωρεάν, επιχειρηματικά ή που φιλοξενούνται στην ΕΕ. Ωστόσο, πιθανότατα θα προτιμήσετε παρόχους μηδενικής γνώσης. Τώρα που γνωρίζετε τις καλύτερες ασφαλείς υπηρεσίες αποθήκευσης cloud, μπορείτε να προχωρήσετε και να βρείτε μία στην αγορά που να ταιριάζει καλύτερα στις ανάγκες σας.