Artikel
Sulitkan fail sebelum anda meletakkannya di awan
Menyimpan fail dalam Dropbox, Google Drive atau OneDrive memudahkan, dan secara lalai ia juga bermakna penyedia itu secara teknikal boleh mengakses kandungan fail: storan awan piawai menyulitkan data semasa transit dan semasa rehat dengan kunci yang dikawal penyedia itu sendiri, bukan kunci yang hanya anda pegang. Menambah lapisan penyulitan anda sendiri sebelum muat naik mengubah itu, dengan kos sedikit geseran tambahan. Inilah apa yang sebenarnya diberikan itu, dan cara melakukannya dengan alat yang juga tidak pernah melihat fail itu.
Apa yang bermakna dan tidak bermakna disulitkan semasa rehat
Apabila penyedia awan berkata fail disulitkan semasa rehat, biasanya itu bermakna pelayan storan itu sendiri dilindungi daripada seseorang mencuri cakera fizikal, bukan bahawa penyedia itu dikunci daripada kandungan. Penyedia memegang kunci, itulah tepat yang membenarkannya menunjukkan pratonton lakaran kecil, mengindeks fail untuk carian, atau mematuhi permintaan undang-undang untuk menyerahkan kandungan yang boleh dibaca. Sebilangan kecil penyedia khusus mengiklankan storan sifar-pengetahuan atau tersulit hujung-ke-hujung, di mana hanya anda memegang kunci; storan awan tujuan umum arus perdana tidak berfungsi begitu secara lalai.
Penyulitan sisi klien mengembalikan anda kawalan kunci
Pembetulannya tidak memerlukan menukar penyedia awan: sulitkan fail itu sendiri, pada peranti anda sendiri, sebelum ia sampai ke dialog muat naik. Apa yang penyedia simpan kemudian ialah teks sifer yang tidak dapat dibacanya tanpa frasa laluan, yang hanya anda pegang. Ini niat yang berbeza daripada menyulitkan fail untuk menghantarnya kepada satu penerima tertentu melalui e-mel atau sembang; di sini fail itu masuk ke dalam storan jangka panjang anda sendiri, jadi frasa laluan hanya perlu hidup bersama anda, tidak perlu dikongsi dengan sesiapa lain.
Menyulitkan teks dan fail kecil sebelum muat naik
Alat penyulitan AES kami menyulitkan teks yang ditampal atau kandungan kecil, sehingga lebih kurang 1 MB, dengan frasa laluan menggunakan AES-256-GCM dan penerbitan kunci PBKDF2 sebanyak 310,000 lelaran, sepenuhnya dalam pelayar anda. Keluarannya ialah teks sifer yang boleh anda tampal terus ke dalam nota yang dihoskan awan atau muat naik sebagai fail teks kecil; tiada siapa tanpa frasa laluan, termasuk sesiapa yang menghoskan storan itu, boleh membacanya. Ia dibina untuk nota, kelayakan, dokumen kecil dan kandungan serupa, bukan untuk menyulitkan fail binari besar seperti video atau imej cakera.
Melindungi seluruh PDF dengan kata laluan sebaliknya
Bagi dokumen lengkap yang anda mahu kekalkan sebagai PDF, alat kata laluan PDF kami menambah penyulitan AES sebenar kepada fail itu sendiri berbanding teks yang ditampal, jadi PDF yang anda muat naik ke storan awan memerlukan kata laluan itu untuk dibuka di mana-mana, termasuk di dalam panel pratonton penyedia storan itu sendiri. Itu meliputi kes biasa mengarkib dokumen imbasan, kontrak atau penyata tanpa bergantung semata-mata pada kawalan akses penyedia.
Memilih dan menyimpan frasa laluan yang benar-benar bertahan
Penyulitan sisi klien hanya sekukuh frasa laluan di sebaliknya: yang pendek atau digunakan semula boleh diteka, mengalahkan keseluruhan tujuannya. Penjana kata laluan kami mencipta frasa laluan yang panjang dan rawak sepenuhnya secara setempat, yang kemudian perlu anda simpan di suatu tempat yang tahan lama dan berasingan daripada fail yang disulitkan itu sendiri, pengurus kata laluan berbanding nota yang disimpan bersebelahan teks sifer yang dilindunginya. Kehilangan frasa laluan itu bermakna kehilangan fail itu: tiada laluan pemulihan di sekeliling penyulitan sisi klien mengikut reka bentuk.
Alat dalam artikel ini
- AES Sulit / NyahsulitSulitkan atau nyahsulit teks menggunakan AES-256-GCM. Frasa laluan anda tidak pernah meninggalkan pelayar anda.
- Penjana Kata LaluanJana kata laluan rawak yang kuat dengan peraturan tersuai. Menggunakan crypto.getRandomValues. Tiada muat naik.
- Lindungi PDF dengan kata laluanSulitkan PDF dengan kata laluan terus dalam pelayar anda. Tiada muat naik.
Soalan lazim
Adakah Google Drive, Dropbox atau OneDrive sudah menyulitkan fail saya?
Ya, tetapi dengan kunci yang dikawal penyedia, bukan kunci yang hanya anda pegang. Itu melindungi daripada seseorang mencuri perkakasan storan fizikal; ia tidak menghalang penyedia itu sendiri, atau sesiapa yang memaksanya, daripada membaca kandungan fail, berbeza dengan fail yang anda sulitkan sendiri sebelum memuat naik.
Apa perbezaan antara menyulitkan fail untuk storan awan dan menyulitkan satu untuk dihantar?
Niatnya berbeza: penyulitan storan melindungi fail yang duduk dalam akaun anda sendiri jangka panjang, jadi hanya anda perlukan frasa laluan itu, manakala menghantar fail kepada orang lain bermakna berkongsi frasa laluan dengan penerima tunggal itu melalui saluran berasingan. Alat penyulitan AES yang sama meliputi kedua-duanya; hanya siapa yang akhirnya memegang frasa laluan itu yang berubah.
Bolehkah saya menyulitkan seluruh folder atau fail video besar sebelum memuat naiknya?
Tidak dengan alat berasaskan pelayar laman ini hari ini: alat penyulitan AES dilingkupkan kepada teks yang ditampal dan kandungan kecil sehingga lebih kurang 1 MB, dan alat kata laluan PDF hanya terpakai kepada fail PDF. Fail binari besar seperti video pada masa ini memerlukan aplikasi penyulitan meja khusus sebelum ia masuk ke storan awan.