Articolo
Cifra un file prima di metterlo nel cloud
Conservare un file su Dropbox, Google Drive o OneDrive è comodo, e per impostazione predefinita significa anche che il fornitore può tecnicamente accedere al contenuto del file: lo storage cloud standard cifra i dati in transito e a riposo con chiavi controllate dal fornitore stesso, non una chiave che detieni solo tu. Aggiungere il tuo livello di cifratura prima dell'upload cambia questo, al costo di un po' di attrito in più. Ecco cosa ottieni davvero, e come farlo con strumenti che non vedono mai il file nemmeno loro.
Cosa significa e non significa "cifrato a riposo"
Quando un fornitore cloud dice che un file è cifrato a riposo, di solito significa che i server di archiviazione stessi sono protetti contro qualcuno che rubi i dischi fisici, non che il fornitore sia escluso dal contenuto. Il fornitore detiene le chiavi, il che è esattamente ciò che gli permette di mostrare un'anteprima in miniatura, indicizzare il file per la ricerca, o rispettare una richiesta legale di consegnare contenuto leggibile. Un piccolo numero di fornitori specializzati pubblicizza storage a conoscenza zero o cifrato end-to-end, dove solo tu detieni la chiave; lo storage cloud generico mainstream non funziona così per impostazione predefinita.
La cifratura lato client ti rimette in controllo della chiave
La soluzione non richiede di cambiare fornitore cloud: cifra il file tu stesso, sul tuo stesso dispositivo, prima che raggiunga mai la finestra di upload. Ciò che il fornitore memorizza allora è testo cifrato che non può leggere senza la passphrase, che detieni solo tu. Questa è un'intenzione diversa dal cifrare un file per inviarlo a un destinatario specifico via email o chat; qui il file sta andando nel tuo stesso storage a lungo termine, quindi la passphrase deve solo rimanere con te, non essere condivisa con nessun altro.
Cifrare testo e file piccoli prima dell'upload
Il nostro strumento di cifratura AES cifra testo incollato o contenuto piccolo, fino a circa 1 MB, con una passphrase usando AES-256-GCM e derivazione della chiave PBKDF2 a 310.000 iterazioni, interamente nel tuo browser. L'output è testo cifrato che puoi incollare direttamente in una nota ospitata sul cloud o caricare come piccolo file di testo; nessuno senza la passphrase, incluso chi ospita lo storage, può leggerlo. È pensato per note, credenziali, piccoli documenti e contenuti simili, non per cifrare un grande file binario come un video o un'immagine disco.
Proteggere invece un intero PDF con una password
Per un documento completo che vuoi mantenere come PDF, il nostro strumento Password PDF aggiunge una vera cifratura AES al file stesso invece che al testo incollato, così il PDF che carichi sullo storage cloud richiede quella password per aprirsi ovunque, incluso all'interno del pannello di anteprima del fornitore di storage stesso. Questo copre il caso comune di archiviare un documento scansionato, un contratto o un estratto conto senza affidarsi solo ai controlli di accesso del fornitore.
Scegliere e conservare una passphrase che regga davvero
La cifratura lato client è forte solo quanto la passphrase dietro di essa: una corta o riutilizzata può essere indovinata, vanificando l'intero scopo. Il nostro generatore di password crea una passphrase lunga e casuale interamente in locale, che devi poi conservare da qualche parte durevole e separata dal file cifrato stesso, un gestore di password invece di una nota conservata accanto al testo cifrato che protegge. Perdere quella passphrase significa perdere il file: non esiste un percorso di recupero attorno alla cifratura lato client per progetto.
Strumenti citati in questo articolo
- Cifra / Decifra AESCifra o decifra testo usando AES-256-GCM. La tua passphrase non lascia mai il tuo browser.
- Generatore passwordGenera password robuste e casuali con regole personalizzate. Usa crypto.getRandomValues. Nessun upload.
- Proteggi PDF con passwordCifra un PDF con una password direttamente nel tuo browser. Nessun upload.
Domande frequenti
Google Drive, Dropbox o OneDrive già cifrano i miei file?
Sì, ma con chiavi controllate dal fornitore, non una chiave che detieni solo tu. Questo protegge contro qualcuno che rubi l'hardware di storage fisico; non impedisce al fornitore stesso, o a chiunque lo costringa, di leggere il contenuto di un file, a differenza di un file che cifri tu stesso prima di caricarlo.
Qual è la differenza tra cifrare un file per lo storage cloud e cifrarne uno per inviarlo?
L'intenzione differisce: la cifratura per lo storage protegge un file che resta nel tuo stesso account a lungo termine, quindi solo tu hai bisogno della passphrase, mentre inviare un file a qualcun altro significa condividere la passphrase con quel singolo destinatario tramite un canale separato. Lo stesso strumento di cifratura AES copre entrambi i casi; cambia solo chi finisce per detenere la passphrase.
Posso cifrare un'intera cartella o un grande file video prima di caricarlo?
Non con gli strumenti basati su browser di questo sito oggi: lo strumento di cifratura AES è limitato a testo incollato e contenuto piccolo fino a circa 1 MB, e lo strumento Password PDF si applica solo a file PDF. Un grande file binario come un video oggi richiede un'applicazione di cifratura desktop dedicata prima di finire nello storage cloud.