Како облак постаје све популарнији за свакодневну употребу, сајбер криминалци су почели да се фокусирају на инфилтрирање у њега. Из тог разлога, неопходно је шифровати све своје податке који се налазе у облаку; било да водите посао или га једноставно тужите за личну употребу, најважније је да рачунате на ову прву линију одбране.
Дакле, које је шифровање доступно? Који су најбезбеднији добављачи складиштења у облаку?
Шта је енд-то-енд енкрипција (Е2ЕЕ)?
Енкрипција од краја до краја (Е2ЕЕ) је комуникациони механизам преко којег само укључени корисници могу читати поруке. То значи да су ваши подаци шифровани, односно учињени нечитљивим, пре, током и по доласку на одредиште.
Главни циљ је не дозволити шпијунском софтверу, интернет провајдерима, провајдерима телекомуникационих услуга итд. да приступе вашим подацима и комуникацијама. Ово је могуће пошто је цео ток информација шифрован помоћу кључева којима ови ентитети немају приступ; у теорији, само ви и, у зависности од ситуације, ваш добављач складишта у облаку ћете имати приступ њима.
Ови системи за шифровање од краја до краја (понекад се називају „тачка до тачке“) имају робустан криптографски дизајн. Изузетно је тешко разбити ову криптографију било којим системом за надзор.
Једна од његових великих предности је очување приватности купаца. На пример, компанија која користи енд-то-енд енкрипцију у својим комуникацијама неће моћи да преда поруке својих клијената властима.
Дакле, шта је нулто знање Е2ЕЕ?
Нулто знање значи да у овом случају компанија у облаку неће имати приступ вашем кључу за шифровање или подацима.
Ово је добро и лоше. Прво, то значи да чак и ако се ваши подаци предају властима, у теорији, они неће моћи да их прочитају јер добављач складиштења у облаку нема кључ да их дешифрује. Није да компанија не жели да испоручује поруке; то је да они не могу јер немају приступ њима.
Лоша ствар је што, ако изгубите кључ за шифровање, ваш провајдер у облаку неће моћи да га поврати уместо вас.
Који су најбољи добављачи Е2ЕЕ Цлоуд Стораге?
Сада када знате шта је Е2ЕЕ, ево наших 8 најбољих опција.
Ова Е2ЕЕ услуга складиштења у облаку више личи на решење за резервну копију. Ово није критика његових функција, већ напомена према његовом хибридном приступу складиштењу у облаку. Његови сервери података су у САД, што значи да потпадају под америчко законодавство, па упркос одличној политици приватности ИДриве-а, они и даље спадају у мрежу Фиве Еиес.
Јединствена карактеристика ове Е2ЕЕ услуге складиштења у облаку је да, ако је потребно, можете затражити физичку копију својих података. Једном када га платите, ИДриве ће вам послати физички чврсти диск поштом да направите резервну копију или вратите своје податке пре него што их пошаље назад.
Са седиштем у Канади (још једна нација Фиве Еиес), Синц је једна од најповољнијих услуга за складиштење података у облаку. Поред тога, Синц је Е2ЕЕ услуга складиштења без знања која је усклађена са ПИПЕДА, ГДПР и ХИПАА. Вреди напоменути да су само плаћени планови нудили услугу Е2ЕЕ.
Синхронизација је такође идеална за кориснике који раде са великим датотекама, јер нема ограничења величине датотеке или ограничења преноса.
Ицедриве је једна од најбољих — и повољнијих — Е2ЕЕ услуга складиштења у облаку. Основани 2019. године, његови сервери података налазе се у Велсу у Великој Британији. За разлику од већине услуга за складиштење шифровања, не ради користите АЕС стандардно шифровање већ мање познати Твофисх алгоритам шифровања.
Постоје три главна недостатка Ицедриве-а: пренос података ће ограничити перформансе пропусног опсега за отпремање и преузимање; не постоје функције двофакторске аутентификације; и постоје веома ограничени планови за избор. Ови недостаци нису озбиљни јер је уобичајено да таква нова компанија полако шири услуге и могућности.
Још један веома нови Е2ЕЕ добављач складиштења у облаку је Интернкт. Компанија је основана 2020. године и покренута у Шпанији. Тренутно обећава својим корисницима да ће то бити најбољи облак за заштиту приватности на тржишту; обећава да ће то учинити пратећи децентрализовани и дистрибуирани модел политике складиштења података. Такође је једна од ретких компанија која користе блокчеин технологију.
За разлику од Ицедриве-а, Интернки се ослања на традиционалне АЕС алгоритме за шифровање, који су отвореног кода тако да их корисници могу побољшати или модификовати.
Као и Интернкт, МЕГА тврди да је „једина компанија која обећава да ће чувати приватност изнад свега осталог“. Са седиштем на Новом Зеланду и његова јединствена карактеристика је да нуди Е2ЕЕ без знања за бесплатне и плаћене налоге (ови други су такође изненађујуће јефтини). Врло мало компанија пружа Е2ЕЕ решења за складиштење у облаку бесплатно.
Један од најпознатијих Е2ЕЕ провајдера складиштења у облаку без знања је пЦлоуд. Седиште је у Швајцарској, која, поред Немачке, има неке од најјачих закона о приватности.
Његова најбоља карактеристика је то што вам омогућава да видите све своје датотеке без њиховог преузимања. И не ограничава појединачне величине датотека, што одлично функционише ако имате посла са много огромних датотека. Један недостатак и разлог зашто пЦлоуд није на врху листе је то што нуди само Е2ЕЕ као додатак.
Има одличан алгоритам за шифровање; користи РСА за приватне кључеве за шифровање корисника и АЕС за персоналне фајлове и кључеве фасцикли. Друге значајне предности пЦлоуд-а су то што вам омогућава да изаберете резиденцију за складиштење података, нема ограничења у величини датотека и изузетно је лак за коришћење облака.
Тресорит, највећи конкурент пЦлоуд-а, је, смешно, такође смештен у Швајцарској. Главна разлика између њих је у томе што је Тресорит мало више пословно оријентисан (што значи погодан за оне који траже облак за више корисника).
Поред тога, Тресорит је у складу са ГДПР и ХИПАА и у потпуности се придржава швајцарских закона о приватности. Као и код пЦлоуд-а, он омогућава корисницима и предузећима да изаберу пребивалиште података. Његов главни недостатак је што је скуп јер првенствено циља на предузећа.
СпидерОак је сличан ИДриве-у јер је више решење за резервну копију него традиционална услуга складиштења у облаку. Ипак, такође нуди безбедну сарадњу, комуникационе функције, алатке за синхронизацију и дељење датотека. Једноставно речено, СпидерОак је конвенционално складиште на мрежи (стара верзија облака) које користи шифровање без знања.
Опција за све потребе
Постоје Е2ЕЕ услуге складиштења у облаку за сваку потребу. То могу бити бесплатне, пословне или оне које хостује ЕУ. Ипак, вероватно ћете више волети добављаче са нултим знањем. Сада када знате најбоље безбедне услуге складиштења у облаку, можете наставити и пронаћи ону на тржишту која ће боље одговарати вашим потребама.