Artikel
Enkripsi file sebelum menyimpannya di cloud
Menyimpan file di Dropbox, Google Drive, atau OneDrive itu praktis, dan secara default itu juga berarti penyedia secara teknis dapat mengakses konten filenya: penyimpanan cloud standar mengenkripsi data dalam perjalanan dan saat tersimpan dengan kunci yang dikendalikan penyedianya sendiri, bukan kunci yang hanya Anda pegang. Menambahkan lapisan enkripsi Anda sendiri sebelum unggahan mengubah itu, dengan biaya sedikit friksi tambahan. Berikut apa yang sebenarnya Anda dapatkan dari itu, dan cara melakukannya dengan alat yang juga tidak pernah melihat filenya.
Apa arti dan bukan arti terenkripsi saat tersimpan
Saat penyedia cloud mengatakan sebuah file terenkripsi saat tersimpan, itu biasanya berarti server penyimpanannya sendiri dilindungi dari seseorang yang mencuri disk fisiknya, bukan bahwa penyedianya terkunci dari kontennya. Penyedianya memegang kuncinya, itu persis yang memungkinkannya menampilkan pratinjau thumbnail, mengindeks file untuk pencarian, atau mematuhi permintaan hukum untuk menyerahkan konten yang dapat dibaca. Sejumlah kecil penyedia khusus mengiklankan penyimpanan zero-knowledge atau terenkripsi end-to-end, di mana hanya Anda yang memegang kuncinya; penyimpanan cloud serbaguna arus utama tidak bekerja seperti itu secara default.
Enkripsi sisi klien mengembalikan kendali kunci ke tangan Anda
Perbaikannya tidak memerlukan penggantian penyedia cloud: enkripsi file itu sendiri, di perangkat Anda sendiri, sebelum file itu sampai ke dialog unggah. Apa yang kemudian disimpan penyedianya adalah ciphertext yang tidak dapat dibacanya tanpa frasa sandi, yang hanya Anda pegang. Ini adalah niat yang berbeda dari mengenkripsi file untuk mengirimkannya ke satu penerima tertentu lewat email atau chat; di sini file itu masuk ke penyimpanan jangka panjang Anda sendiri, sehingga frasa sandinya hanya perlu ada bersama Anda, tidak perlu dibagikan ke siapa pun.
Mengenkripsi teks dan file kecil sebelum unggahan
Alat Enkripsi / Dekripsi AES kami mengenkripsi teks yang ditempel atau konten kecil, hingga sekitar 1 MB, dengan frasa sandi menggunakan AES-256-GCM dan penurunan kunci PBKDF2 sebanyak 310.000 iterasi, sepenuhnya di browser Anda. Hasilnya adalah ciphertext yang dapat Anda tempelkan langsung ke catatan yang di-hosting di cloud atau unggah sebagai file teks kecil; tidak ada yang bisa membacanya tanpa frasa sandi, termasuk siapa pun yang meng-hosting penyimpanannya. Alat ini dibuat untuk catatan, kredensial, dokumen kecil, dan konten serupa, bukan untuk mengenkripsi file biner besar seperti video atau image disk.
Melindungi seluruh PDF dengan kata sandi sebagai gantinya
Untuk dokumen lengkap yang ingin Anda pertahankan sebagai PDF, Lindungi PDF dengan kata sandi kami menambahkan enkripsi AES sungguhan ke filenya sendiri alih-alih ke teks yang ditempel, sehingga PDF yang Anda unggah ke penyimpanan cloud memerlukan kata sandi itu untuk dibuka di mana pun, termasuk di dalam panel pratinjau milik penyedia penyimpanan itu sendiri. Itu mencakup kasus umum mengarsipkan dokumen hasil pindaian, kontrak, atau laporan tanpa hanya mengandalkan kontrol akses penyedianya.
Memilih dan menyimpan frasa sandi yang benar-benar kuat
Enkripsi sisi klien hanya sekuat frasa sandi di baliknya: yang pendek atau dipakai ulang dapat ditebak, menggagalkan seluruh tujuannya. Generator Kata Sandi kami membuat frasa sandi yang panjang dan acak sepenuhnya secara lokal, yang kemudian perlu Anda simpan di suatu tempat yang tahan lama dan terpisah dari file terenkripsi itu sendiri, pengelola kata sandi alih-alih catatan yang disimpan di samping ciphertext yang dilindunginya. Kehilangan frasa sandi itu berarti kehilangan filenya: tidak ada jalur pemulihan di seputar enkripsi sisi klien, itu memang dirancang begitu.
Alat dalam artikel ini
- Enkripsi / Dekripsi AESEnkripsi atau dekripsi teks menggunakan AES-256-GCM. Kata sandi Anda tidak pernah meninggalkan browser Anda.
- Generator Kata SandiBuat kata sandi yang kuat dan acak dengan aturan kustom. Menggunakan crypto.getRandomValues. Tanpa unggah.
- Lindungi PDF dengan kata sandiEnkripsi PDF dengan kata sandi langsung di browser Anda. Tanpa unggah.
Pertanyaan yang sering diajukan
Apakah Google Drive, Dropbox, atau OneDrive sudah mengenkripsi file saya?
Ya, tetapi dengan kunci yang dikendalikan penyedianya, bukan kunci yang hanya Anda pegang. Itu melindungi dari seseorang yang mencuri perangkat keras penyimpanan fisik; itu tidak menghentikan penyedianya sendiri, atau siapa pun yang memaksanya, untuk membaca konten sebuah file, berbeda dari file yang Anda enkripsi sendiri sebelum mengunggahnya.
Apa perbedaan antara mengenkripsi file untuk penyimpanan cloud dan mengenkripsi untuk dikirim?
Niatnya berbeda: enkripsi penyimpanan melindungi file yang duduk di akun Anda sendiri dalam jangka panjang, sehingga hanya Anda yang perlu memiliki frasa sandinya, sementara mengirim file ke orang lain berarti membagikan frasa sandi ke satu penerima itu melalui saluran terpisah. Alat Enkripsi / Dekripsi AES yang sama mencakup keduanya; hanya siapa yang akhirnya memegang frasa sandinya yang berubah.
Bisakah saya mengenkripsi seluruh folder atau file video besar sebelum mengunggahnya?
Tidak dengan alat berbasis browser situs ini hari ini: Enkripsi / Dekripsi AES dibatasi pada teks yang ditempel dan konten kecil hingga sekitar 1 MB, dan Lindungi PDF dengan kata sandi hanya berlaku untuk file PDF. File biner besar seperti video saat ini memerlukan aplikasi enkripsi desktop khusus sebelum masuk ke penyimpanan cloud.