Άρθρο
Κρυπτογραφήστε ένα αρχείο πριν το βάλετε στο cloud
Η αποθήκευση ενός αρχείου στο Dropbox, το Google Drive ή το OneDrive είναι βολική, και από προεπιλογή σημαίνει επίσης ότι ο πάροχος μπορεί τεχνικά να έχει πρόσβαση στο περιεχόμενο του αρχείου: η τυπική αποθήκευση cloud κρυπτογραφεί δεδομένα σε μεταφορά και σε ηρεμία με κλειδιά που ελέγχει ο ίδιος ο πάροχος, όχι ένα κλειδί που κρατάτε μόνο εσείς. Η προσθήκη του δικού σας επιπέδου κρυπτογράφησης πριν το ανέβασμα το αλλάζει αυτό, με κόστος λίγη επιπλέον τριβή. Δείτε τι πραγματικά σας προσφέρει αυτό, και πώς να το κάνετε με εργαλεία που επίσης δεν βλέπουν ποτέ το αρχείο.
Τι σημαίνει και τι δεν σημαίνει «κρυπτογραφημένο σε ηρεμία»
Όταν ένας πάροχος cloud λέει ότι ένα αρχείο είναι κρυπτογραφημένο σε ηρεμία, συνήθως εννοεί ότι οι ίδιοι οι διακομιστές αποθήκευσης προστατεύονται από κάποιον που θα κλέψει τους φυσικούς δίσκους, όχι ότι ο πάροχος αποκλείεται από το περιεχόμενο. Ο πάροχος κρατά τα κλειδιά, που είναι ακριβώς αυτό που του επιτρέπει να δείχνει προεπισκόπηση μικρογραφίας, να ευρετηριάζει το αρχείο για αναζήτηση, ή να συμμορφωθεί με νομικό αίτημα να παραδώσει αναγνώσιμο περιεχόμενο. Ένας μικρός αριθμός εξειδικευμένων παρόχων διαφημίζει αποθήκευση μηδενικής γνώσης ή end-to-end κρυπτογραφημένη, όπου μόνο εσείς κρατάτε το κλειδί· η κύρια αποθήκευση cloud γενικής χρήσης δεν λειτουργεί έτσι από προεπιλογή.
Η κρυπτογράφηση από την πλευρά του πελάτη σας επαναφέρει τον έλεγχο του κλειδιού
Η λύση δεν απαιτεί αλλαγή παρόχου cloud: κρυπτογραφήστε το αρχείο εσείς οι ίδιοι, στη δική σας συσκευή, πριν φτάσει καν στο παράθυρο ανεβάσματος. Αυτό που αποθηκεύει τότε ο πάροχος είναι κρυπτοκείμενο που δεν μπορεί να διαβάσει χωρίς τη φράση-κλειδί, που κρατάτε μόνο εσείς. Αυτή είναι διαφορετική πρόθεση από την κρυπτογράφηση ενός αρχείου για να το στείλετε σε έναν συγκεκριμένο παραλήπτη μέσω email ή chat· εδώ το αρχείο πηγαίνει στη δική σας μακροπρόθεσμη αποθήκευση, οπότε η φράση-κλειδί χρειάζεται να ζει μόνο μαζί σας, όχι να μοιραστεί με κανέναν άλλον.
Κρυπτογράφηση κειμένου και μικρών αρχείων πριν το ανέβασμα
Το εργαλείο κρυπτογράφησης AES μας κρυπτογραφεί επικολλημένο κείμενο ή μικρό περιεχόμενο, μέχρι περίπου 1 MB, με φράση-κλειδί χρησιμοποιώντας AES-256-GCM και παραγωγή κλειδιού PBKDF2 στις 310.000 επαναλήψεις, εξ ολοκλήρου στο πρόγραμμα περιήγησής σας. Η έξοδος είναι κρυπτοκείμενο που μπορείτε να επικολλήσετε απευθείας σε σημείωση φιλοξενημένη στο cloud ή να ανεβάσετε ως μικρό αρχείο κειμένου· κανείς χωρίς τη φράση-κλειδί, συμπεριλαμβανομένου όποιου φιλοξενεί την αποθήκευση, δεν μπορεί να το διαβάσει. Είναι φτιαγμένο για σημειώσεις, διαπιστευτήρια, μικρά έγγραφα και παρόμοιο περιεχόμενο, όχι για κρυπτογράφηση ενός μεγάλου δυαδικού αρχείου όπως ένα βίντεο ή μια εικόνα δίσκου.
Προστασία ολόκληρου PDF με κωδικό αντ' αυτού
Για ένα ολοκληρωμένο έγγραφο που θέλετε να κρατήσετε ως PDF, το εργαλείο PDF κωδικός μας προσθέτει πραγματική κρυπτογράφηση AES στο ίδιο το αρχείο αντί σε επικολλημένο κείμενο, οπότε το PDF που ανεβάζετε στην αποθήκευση cloud απαιτεί εκείνον τον κωδικό για να ανοίξει οπουδήποτε, συμπεριλαμβανομένου του πάνελ προεπισκόπησης του ίδιου του παρόχου αποθήκευσης. Αυτό καλύπτει τη συνηθισμένη περίπτωση αρχειοθέτησης ενός σαρωμένου εγγράφου, ενός συμβολαίου ή μιας κατάστασης χωρίς να βασίζεστε μόνο στους ελέγχους πρόσβασης του παρόχου.
Επιλογή και αποθήκευση φράσης-κλειδιού που πραγματικά αντέχει
Η κρυπτογράφηση από την πλευρά του πελάτη είναι μόνο τόσο ισχυρή όσο η φράση-κλειδί πίσω της: μια σύντομη ή επαναχρησιμοποιημένη μπορεί να μαντευτεί, αναιρώντας ολόκληρο το νόημα. Η γεννήτρια κωδικών μας δημιουργεί μια μεγάλη, τυχαία φράση-κλειδί εξ ολοκλήρου τοπικά, την οποία μετά χρειάζεται να κρατήσετε κάπου ανθεκτικό και ξεχωριστό από το ίδιο το κρυπτογραφημένο αρχείο, έναν διαχειριστή κωδικών αντί για σημείωση αποθηκευμένη δίπλα στο κρυπτοκείμενο που προστατεύει. Η απώλεια εκείνης της φράσης-κλειδιού σημαίνει απώλεια του αρχείου: δεν υπάρχει διαδρομή ανάκτησης γύρω από την κρυπτογράφηση πελάτη εξ ορισμού.
Εργαλεία αυτού του άρθρου
- AES Κρυπτογράφηση / ΑποκρυπτογράφησηΚρυπτογραφήστε ή αποκρυπτογραφήστε κείμενο χρησιμοποιώντας AES-256-GCM. Ο κωδικός πρόσβασής σας δεν εγκαταλείπει ποτέ το πρόγραμμα περιήγησής σας.
- Γεννήτρια Κωδικών ΠρόσβασηςΔημιουργήστε ισχυρούς, τυχαίους κωδικούς πρόσβασης με προσαρμοσμένους κανόνες. Χρησιμοποιεί crypto.getRandomValues. Χωρίς μεταφόρτωση.
- Προστασία PDF με κωδικόΚρυπτογραφήστε ένα PDF με κωδικό πρόσβασης απευθείας στον περιηγητή σας. Χωρίς αποστολή.
Συχνές ερωτήσεις
Κρυπτογραφεί ήδη το Google Drive, το Dropbox ή το OneDrive τα αρχεία μου;
Ναι, αλλά με κλειδιά που ελέγχει ο πάροχος, όχι ένα κλειδί που κρατάτε μόνο εσείς. Αυτό προστατεύει από κάποιον που θα κλέψει το φυσικό υλικό αποθήκευσης· δεν εμποδίζει τον ίδιο τον πάροχο, ή όποιον τον υποχρεώσει, να διαβάσει το περιεχόμενο ενός αρχείου, σε αντίθεση με ένα αρχείο που κρυπτογραφείτε εσείς οι ίδιοι πριν το ανεβάσετε.
Ποια είναι η διαφορά ανάμεσα στην κρυπτογράφηση ενός αρχείου για αποθήκευση cloud και την κρυπτογράφηση ενός για αποστολή;
Η πρόθεση διαφέρει: η κρυπτογράφηση αποθήκευσης προστατεύει ένα αρχείο που κάθεται μακροπρόθεσμα στον δικό σας λογαριασμό, οπότε μόνο εσείς χρειάζεστε τη φράση-κλειδί, ενώ η αποστολή ενός αρχείου σε κάποιον άλλο σημαίνει διαμοιρασμό της φράσης-κλειδιού με εκείνον τον έναν παραλήπτη μέσω ξεχωριστού καναλιού. Το ίδιο εργαλείο κρυπτογράφησης AES καλύπτει και τα δύο· αλλάζει μόνο ποιος καταλήγει να κρατά τη φράση-κλειδί.
Μπορώ να κρυπτογραφήσω έναν ολόκληρο φάκελο ή ένα μεγάλο αρχείο βίντεο πριν το ανεβάσω;
Όχι με τα εργαλεία αυτού του ιστότοπου βασισμένα σε πρόγραμμα περιήγησης σήμερα: το εργαλείο κρυπτογράφησης AES περιορίζεται σε επικολλημένο κείμενο και μικρό περιεχόμενο μέχρι περίπου 1 MB, και το εργαλείο PDF κωδικός εφαρμόζεται μόνο σε αρχεία PDF. Ένα μεγάλο δυαδικό αρχείο όπως ένα βίντεο χρειάζεται προς το παρόν μια ειδική εφαρμογή κρυπτογράφησης desktop πριν μπει σε αποθήκευση cloud.