Článek
Zašifrovat soubor před uložením do cloudu
Uložení souboru do Dropboxu, Google Drive nebo OneDrive je pohodlné a ve výchozím nastavení to také znamená, že poskytovatel technicky může přistupovat k obsahu souboru: standardní cloudové úložiště šifruje data při přenosu i v klidu klíči, které kontroluje samotný poskytovatel, ne klíčem, který drží jen vy. Přidání vlastní vrstvy šifrování před nahráním to mění, za cenu trochu extra námahy. Zde je, co vám to skutečně přinese a jak to udělat pomocí nástrojů, které soubor také nikdy neuvidí.
Co "šifrováno v klidu" znamená a co ne
Když cloudový poskytovatel řekne, že je soubor šifrován v klidu, obvykle to znamená, že samotné úložné servery jsou chráněny proti tomu, aby někdo ukradl fyzické disky, ne že poskytovatel nemá přístup k obsahu. Poskytovatel drží klíče, což je přesně to, co mu umožňuje zobrazit náhled miniatury, indexovat soubor pro vyhledávání nebo vyhovět právní žádosti o vydání čitelného obsahu. Malý počet specializovaných poskytovatelů nabízí úložiště s nulovou znalostí nebo end-to-end šifrováním, kde klíč drží jen vy; běžné univerzální cloudové úložiště takto ve výchozím nastavení nefunguje.
Šifrování na straně klienta vám vrátí kontrolu nad klíčem
Řešení nevyžaduje změnu cloudového poskytovatele: zašifrujte soubor sami, na svém vlastním zařízení, ještě než se dostane do dialogu pro nahrání. Co pak poskytovatel uloží, je šifrovaný text, který nedokáže přečíst bez přístupové fráze, kterou držíte jen vy. Toto je jiný záměr než šifrování souboru kvůli odeslání konkrétnímu příjemci e-mailem nebo chatem; zde soubor míří do vašeho vlastního dlouhodobého úložiště, takže přístupová fráze musí žít jen u vás, ne se sdílet s nikým jiným.
Šifrování textu a malých souborů před nahráním
Náš nástroj AES encryption zašifruje vložený text nebo malý obsah, zhruba do 1 MB, přístupovou frází pomocí AES-256-GCM a odvození klíče PBKDF2 při 310 000 iteracích, celé ve vašem prohlížeči. Výstupem je šifrovaný text, který můžete vložit přímo do poznámky hostované v cloudu nebo nahrát jako malý textový soubor; nikdo bez přístupové fráze, včetně toho, kdo úložiště hostuje, ho nedokáže přečíst. Je určen pro poznámky, přihlašovací údaje, malé dokumenty a podobný obsah, ne pro šifrování velkého binárního souboru, jako je video nebo obraz disku.
Ochrana celého PDF heslem místo toho
Pro kompletní dokument, který chcete zachovat jako PDF, náš nástroj PDF password přidá skutečné šifrování AES přímo do samotného souboru místo do vloženého textu, takže PDF, které nahrajete do cloudového úložiště, vyžaduje toto heslo k otevření kdekoli, včetně vlastního náhledového panelu poskytovatele úložiště. To pokrývá běžný případ archivace naskenovaného dokumentu, smlouvy nebo výpisu, aniž byste se spoléhali jen na kontrolu přístupu poskytovatele.
Výběr a uchování přístupové fráze, která skutečně obstojí
Šifrování na straně klienta je jen tak silné jako přístupová fráze za ním: krátkou nebo opakovaně použitou lze uhodnout, což celý smysl popírá. Náš generátor hesel vytvoří dlouhou, náhodnou přístupovou frázi celou lokálně, kterou pak potřebujete uchovat někde trvanlivém a odděleném od samotného zašifrovaného souboru, ve správci hesel, ne v poznámce uložené vedle šifrovaného textu, který chrání. Ztráta této přístupové fráze znamená ztrátu souboru: kolem šifrování na straně klienta záměrně neexistuje žádná cesta k obnově.
Nástroje v tomto článku
- Šifrování / dešifrování AESŠifrujte nebo dešifrujte text pomocí AES-256-GCM. Vaše heslo nikdy neopustí váš prohlížeč.
- Generátor heselGenerujte silná, náhodná hesla s vlastními pravidly. Používá crypto.getRandomValues. Bez nahrávání.
- Zaheslovat PDFZašifrujte PDF heslem přímo v prohlížeči. Bez nahrávání.
Časté dotazy
Šifrují Google Drive, Dropbox nebo OneDrive už moje soubory?
Ano, ale klíči, které kontroluje poskytovatel, ne klíčem, který držíte jen vy. To chrání proti tomu, aby někdo ukradl fyzický úložný hardware; nezabrání to samotnému poskytovateli, ani komukoli, kdo ho k tomu donutí, přečíst obsah souboru, na rozdíl od souboru, který zašifrujete sami před nahráním.
Jaký je rozdíl mezi šifrováním souboru pro cloudové úložiště a šifrováním souboru k odeslání?
Liší se záměr: šifrování pro úložiště chrání soubor sedící ve vašem vlastním účtu dlouhodobě, takže přístupovou frázi potřebujete jen vy, zatímco odeslání souboru někomu jinému znamená sdílet přístupovou frázi s tímto jedním příjemcem jiným kanálem. Stejný nástroj AES encryption pokrývá oba případy; mění se jen to, kdo nakonec přístupovou frázi drží.
Mohu zašifrovat celou složku nebo velký video soubor před nahráním?
Ne s webovými nástroji tohoto webu dnes: nástroj AES encryption je omezen na vložený text a malý obsah do zhruba 1 MB a nástroj PDF password platí jen pro soubory PDF. Velký binární soubor jako video v tuto chvíli potřebuje specializovanou desktopovou šifrovací aplikaci ještě před tím, než se dostane do cloudového úložiště.