Тъй като облакът става все по-популярен за ежедневна употреба, киберпрестъпниците започнаха да се фокусират върху проникването му. Поради тази причина е необходимо да криптирате всичките си данни, хоствани в облака; независимо дали управлявате бизнес или просто го съдите за лична употреба, от първостепенно значение е да разчитате на тази първа линия на защита.
И така, какво криптиране е налично? Кои са най-сигурните доставчици на облачно съхранение?
Какво е криптиране от край до край (E2EE)?
Криптиране от край до край (E2EE) е комуникационен механизъм, чрез който само участващите потребители могат да четат съобщенията. Това означава, че вашите данни са криптирани, т.е. стават нечетими, преди, по време и при пристигането си на местоназначението.
Основната цел е да не позволявате на шпионски софтуер, интернет доставчици, доставчици на телекомуникационни услуги и т.н. да имат достъп до вашите данни и комуникации. Това е възможно, тъй като целият поток от информация е криптиран с помощта на ключове, до които тези субекти нямат достъп; на теория само вие и в зависимост от ситуацията вашият доставчик на облачно хранилище ще имате достъп до тях.
Тези системи за криптиране от край до край (понякога наричани "от точка до точка") имат стабилен криптографски дизайн. Изключително трудно е да се разбие тази криптография от която и да е система за наблюдение.
Една от големите му силни страни е запазването на поверителността на клиентите. Например, компания, която използва криптиране от край до край в своите комуникации, няма да може да предаде съобщенията на своите клиенти на властите.
И така, какво е E2EE с нулево знание?
Нулево знание означава, че в този случай облачната компания няма да има достъп до вашия ключ за криптиране или данни.
Това е добро и лошо. Първо, това означава, че дори ако вашите данни бъдат предадени на властите, на теория те няма да могат да ги прочетат, защото доставчикът на облачно хранилище няма ключа, за да ги декриптира. Не че компанията не иска да достави съобщенията; това е, че те не може защото нямат достъп до тях.
Лошото е, че ако загубите своя ключ за криптиране, вашият доставчик на облак няма да може да го възстанови вместо вас.
Кои са най-добрите доставчици на облачно съхранение на E2EE?
Сега, когато знаете какво е E2EE, ето нашите топ 8 опции.
Тази услуга за съхранение в облак E2EE прилича повече на решение за архивиране. Това не е критика към неговите функции, а по-скоро забележка към хибридния подход към съхранението в облак. Неговите сървъри за данни са в САЩ, което означава, че попадат под законодателството на САЩ, така че въпреки отличната политика за поверителност на IDrive, те все още попадат в мрежата Five Eyes.
Уникална характеристика на тази услуга за съхранение в облак E2EE е, че ако е необходимо, можете да поискате физическо копие на вашите данни. След като го платите, IDrive ще ви изпрати по пощата физически твърд диск, за да архивирате или възстановите данните си, преди да ги изпратите обратно.
Базирана в Канада (друга нация Five Eyes), Sync е една от най-евтините услуги за съхранение в облак. Освен това Sync е E2EE услуга за съхранение с нулево знание, съвместима с PIPEDA, GDPR и HIPAA. Струва си да се отбележи, че само платените планове предлагат услугата E2EE.
Sync също е идеален за потребители, които работят с големи файлове, тъй като няма ограничение за размера на файла или ограниченията за трансфер.
Icedrive е една от най-добрите и по-евтини услуги за съхранение в облак E2EE. Основана през 2019 г., нейните сървъри за данни се намират в Уелс, Обединеното кралство. За разлика от повечето услуги за съхранение на криптиране, това не е така използвайте стандартно AES криптиране а по-скоро по-малко известният алгоритъм за криптиране Twofish.
Има три основни недостатъка на Icedrive: прехвърлянето на данни ще ограничи производителността на честотната лента за качване и изтегляне; няма функции за двуфакторно удостоверяване; и има много ограничени планове за избор. Тези недостатъци не са сериозни, тъй като е обичайно за такава нова компания да разширява услугите и възможностите бавно.
Друг много нов доставчик на облачно съхранение E2EE е Internxt. Компанията е основана през 2020 г. и стартира в Испания. В момента той обещава на своите потребители, че ще бъде най-добрият облак за защита на поверителността на пазара; той обещава да направи това, като следва модел на политика за децентрализирано и разпределено съхранение на данни. Това е и една от малкото компании, които използват блокчейн технология.
За разлика от Icedrive, Internxy разчита на традиционните алгоритми за криптиране AES, които са с отворен код, така че да могат да бъдат подобрени или модифицирани от потребителите.
Подобно на Internxt, MEGA твърди, че е „единствената компания, която обещава да поддържа поверителността преди всичко“. Той е базиран в Нова Зеландия и неговата уникална характеристика е, че предлага E2EE с нулево знание за безплатни и платени акаунти (последните също са изненадващо евтини). Много малко компании предоставят E2EE облачни решения за съхранение безплатно.
Един от най-известните доставчици на облачно съхранение на E2EE с нулево знание е pCloud. Тя е базирана в Швейцария, която, наред с Германия, има едни от най-строгите закони за поверителност.
Най-добрата му характеристика е, че ви позволява да видите всичките си файлове, без да ги изтегляте. И не ограничава отделните размери на файловете, което работи чудесно, ако работите с много огромни файлове. Единственият недостатък и причината pCloud да не е в горната част на списъка е, че предлага само E2EE като добавка.
Той има отличен алгоритъм за криптиране; той използва RSA за частни ключове за криптиране на потребителите и AES за персонални файлове и ключове за папки. Другите значителни предимства на pCloud са, че ви позволява да избирате място за съхранение на данни, няма ограничение за размерите на файловете и е изключително удобен за потребителя облак.
Tresorit, най-големият конкурент на pCloud, е, смешно, също базиран в Швейцария. Основната разлика между двете е, че Tresorit е малко по-ориентиран към бизнеса (което означава, че е подходящ за тези, които търсят облак за множество потребители).
Освен това Tresorit е в съответствие с GDPR и HIPAA и напълно се придържа към швейцарските закони за поверителност. Както при pCloud, той позволява на потребителите и предприятията да избират местоживеене на данните. Основният му недостатък е, че е скъп, тъй като е насочен предимно към бизнеса.
SpiderOak е подобен на IDrive, защото е по-скоро решение за резервно копие, отколкото традиционна услуга за съхранение в облак. Но също така предлага сигурно сътрудничество, комуникационни функции, инструменти за синхронизиране и споделяне на файлове. Казано по-просто, SpiderOak е конвенционално онлайн хранилище (старата версия на облака), което използва криптиране с нулево знание.
Опция за всяка нужда
Има E2EE облачни услуги за съхранение за всяка нужда. Те могат да бъдат безплатни, бизнес такива или хоствани в ЕС. Вероятно обаче ще предпочетете доставчици с нулеви познания. Сега, когато знаете най-добрите сигурни услуги за съхранение в облак, можете да продължите напред и да намерите такава на пазара, която да отговаря по-добре на вашите нужди.