Artikkel
Krypter en fil før du legger den i skyen
Å lagre en fil i Dropbox, Google Drive eller OneDrive er praktisk, og som standard betyr det også at leverandøren teknisk kan få tilgang til filens innhold: standard skylagring krypterer data under overføring og i hvile med nøkler leverandøren selv kontrollerer, ikke en nøkkel bare du holder. Å legge til ditt eget krypteringslag før opplastingen endrer det, på bekostning av litt ekstra friksjon. Her er hva det faktisk gir deg, og hvordan gjøre det med verktøy som heller aldri ser filen.
Hva kryptert i hvile betyr og ikke betyr
Når en skyleverandør sier en fil er kryptert i hvile, betyr det vanligvis at selve lagringsserverne er beskyttet mot at noen stjeler de fysiske diskene, ikke at leverandøren er utestengt fra innholdet. Leverandøren holder nøklene, som er nøyaktig det som lar den vise en miniatyrforhåndsvisning, indeksere filen for søk, eller etterkomme en juridisk forespørsel om å utlevere lesbart innhold. Et lite antall spesialiserte leverandører reklamerer for null-kunnskap eller ende-til-ende-kryptert lagring, der bare du holder nøkkelen; mainstream generell skylagring fungerer ikke slik som standard.
Klientsidekryptering gir deg kontrollen over nøkkelen tilbake
Løsningen krever ikke at du bytter skyleverandør: krypter filen selv, på din egen enhet, før den noensinne når opplastingsdialogen. Det leverandøren da lagrer er ciffertekst den ikke kan lese uten passfrasen, som bare du holder. Dette er en annen hensikt enn å kryptere en fil for å sende den til én spesifikk mottaker over e-post eller chat; her går filen inn i din egen langtidslagring, så passfrasen trenger bare å bo hos deg, ikke deles med noen andre.
Å kryptere tekst og små filer før opplasting
AES-krypteringsverktøyet vårt krypterer limt inn tekst eller lite innhold, opptil rundt 1 MB, med en passfrase ved hjelp av AES-256-GCM og PBKDF2-nøkkelutledning ved 310 000 iterasjoner, helt i nettleseren din. Resultatet er ciffertekst du kan lime direkte inn i en skyvertet notis eller laste opp som en liten tekstfil; ingen uten passfrasen, inkludert den som verter lagringen, kan lese den. Det er bygget for notater, påloggingsopplysninger, små dokumenter og lignende innhold, ikke for å kryptere en stor binærfil som en video eller et diskbilde.
Å beskytte en hel PDF med et passord i stedet
For et komplett dokument du vil beholde som en PDF, legger PDF-passord-verktøyet vårt til ekte AES-kryptering på selve filen i stedet for på limt inn tekst, så PDF-en du laster opp til skylagring krever det passordet for å åpnes hvor som helst, inkludert inne i lagringsleverandørens egen forhåndsvisningsrute. Det dekker det vanlige tilfellet med å arkivere et skannet dokument, en kontrakt, eller en kontoutskrift uten å stole på leverandørens tilgangskontroller alene.
Å velge og lagre en passfrase som faktisk holder
Klientsidekryptering er bare så sterk som passfrasen bak den: en kort eller gjenbrukt kan gjettes, og undergraver hele poenget. Passordgeneratoren vår lager en lang, tilfeldig passfrase helt lokalt, som du deretter må oppbevare et holdbart sted atskilt fra selve den krypterte filen, en passordbehandler i stedet for en notis lagret ved siden av cifferteksten den beskytter. Å miste den passfrasen betyr å miste filen: det finnes ingen gjenopprettingsvei rundt klientsidekryptering, ved design.
Verktøy i denne artikkelen
- AES Krypter / DekrypterKrypter eller dekrypter tekst med AES-256-GCM. Passordet forlater aldri nettleseren din.
- PassordgeneratorGenerer sterke, tilfeldige passord med egendefinerte regler. Bruker crypto.getRandomValues. Ingen opplasting.
- Passordbeskyttelse av PDFKrypter en PDF med et passord direkte i nettleseren. Ingen opplasting.
Ofte stilte spørsmål
Krypterer Google Drive, Dropbox eller OneDrive allerede filene mine?
Ja, men med nøkler leverandøren kontrollerer, ikke en nøkkel bare du holder. Det beskytter mot at noen stjeler den fysiske lagringsmaskinvaren; det stopper ikke selve leverandøren, eller noen som tvinger den, fra å lese en fils innhold, i motsetning til en fil du krypterer selv før opplasting.
Hva er forskjellen mellom å kryptere en fil for skylagring og å kryptere én for å sende?
Hensikten er forskjellig: lagringskryptering beskytter en fil som ligger i din egen konto på lang sikt, så bare du trenger passfrasen, mens å sende en fil til noen andre betyr å dele passfrasen med den ene mottakeren gjennom en separat kanal. Det samme AES-krypteringsverktøyet dekker begge; bare hvem som ender opp med å holde passfrasen endrer seg.
Kan jeg kryptere en hel mappe eller en stor videofil før jeg laster den opp?
Ikke med dette nettstedets nettleserbaserte verktøy i dag: AES-krypteringsverktøyet er avgrenset til limt inn tekst og lite innhold opptil rundt 1 MB, og PDF-passord-verktøyet gjelder bare PDF-filer. En stor binærfil som en video trenger foreløpig en dedikert krypteringsapplikasjon for skrivebordet før den går inn i skylagring.