Makale
Bir dosyayı buluta koymadan önce şifreleyin
Bir dosyayı Dropbox, Google Drive veya OneDrive'da saklamak kullanışlıdır ve varsayılan olarak sağlayıcının teknik olarak dosyanın içeriğine erişebileceği anlamına da gelir: standart bulut depolama, veriyi iletim sırasında ve dururken, yalnızca sizin tuttuğunuz bir anahtarla değil, sağlayıcının kendisinin kontrol ettiği anahtarlarla şifreler. Yüklemeden önce kendi şifreleme katmanınızı eklemek, biraz ekstra sürtünme bedeliyle bunu değiştirir. İşte bunun gerçekte size ne kazandırdığı ve dosyayı hiç görmeyen araçlarla bunu nasıl yapacağınız.
Dururken şifreli olmanın anlamı ve anlamadığı
Bir bulut sağlayıcısı bir dosyanın dururken şifreli olduğunu söylediğinde, bu genellikle depolama sunucularının kendisinin birinin fiziksel diskleri çalmasına karşı korunduğu anlamına gelir, sağlayıcının içeriğe erişiminin engellendiği anlamına gelmez. Sağlayıcı anahtarları tutar, bu da tam olarak ona bir küçük resim önizlemesi göstermesini, dosyayı arama için indekslemesini veya okunabilir içeriği teslim etmek için yasal bir talebe uymasını sağlayan şeydir. Az sayıda uzmanlaşmış sağlayıcı, yalnızca sizin anahtarı tuttuğunuz sıfır bilgi veya uçtan uca şifreli depolama reklamı yapar; ana akım genel amaçlı bulut depolama varsayılan olarak bu şekilde çalışmaz.
İstemci tarafı şifreleme, anahtarın kontrolünü size geri verir
Çözüm, bulut sağlayıcıları değiştirmenizi gerektirmez: dosyayı hiç yükleme iletişim kutusuna ulaşmadan önce kendi cihazınızda kendiniz şifreleyin. Sağlayıcının o zaman sakladığı şey, yalnızca sizin tuttuğunuz parola olmadan okuyamayacağı şifreli metindir. Bu, bir dosyayı e-posta veya sohbet üzerinden belirli bir alıcıya göndermek için şifrelemekten farklı bir niyettir; burada dosya kendi uzun vadeli depolamanıza girmektedir, bu yüzden parolanın yalnızca sizinle yaşaması gerekir, başka biriyle paylaşılması değil.
Yüklemeden önce metni ve küçük dosyaları şifrelemek
AES Şifreleme aracımız, yapıştırılan metni veya yaklaşık 1 MB'a kadar küçük içeriği, 310.000 yinelemede AES-256-GCM ve PBKDF2 anahtar türetmesi kullanarak bir parolayla, tamamen tarayıcınızda şifreler. Çıktı, doğrudan buluta barındırılan bir nota yapıştırabileceğiniz veya küçük bir metin dosyası olarak yükleyebileceğiniz şifreli metindir; depolamayı barındıran kim olursa olsun, parolası olmayan hiç kimse onu okuyamaz. Notlar, kimlik bilgileri, küçük belgeler ve benzer içerik için tasarlanmıştır, bir video veya disk görüntüsü gibi büyük bir ikili dosyayı şifrelemek için değil.
Bunun yerine tüm bir PDF'yi bir parolayla korumak
Bir PDF olarak saklamak istediğiniz eksiksiz bir belge için, PDF Parola aracımız, yapıştırılan metne değil dosyanın kendisine gerçek AES şifrelemesi ekler, bu yüzden bulut depolamaya yüklediğiniz PDF, depolama sağlayıcısının kendi önizleme bölmesi dahil, her yerde açılmak için o parolayı gerektirir. Bu, yalnızca sağlayıcının erişim kontrollerine güvenmeden taranmış bir belgeyi, bir sözleşmeyi veya bir ekstreyi arşivleme gibi yaygın durumu kapsar.
Gerçekten dayanan bir parola seçmek ve saklamak
İstemci tarafı şifreleme, ancak arkasındaki parola kadar güçlüdür: kısa veya yeniden kullanılan bir parola tahmin edilebilir, bu da tüm amacı boşa çıkarır. Parola Üreticimiz, tamamen yerel olarak uzun, rastgele bir parola oluşturur, bunu daha sonra dayanıklı bir yerde ve şifreli dosyanın kendisinden ayrı, koruduğu şifreli metnin yanında saklanan bir not yerine bir parola yöneticisinde tutmanız gerekir. O parolayı kaybetmek, dosyayı kaybetmek anlamına gelir: tasarım gereği istemci tarafı şifrelemenin etrafında bir kurtarma yolu yoktur.
Bu makaledeki araçlar
- AES Şifrele / ÇözAES-256-GCM kullanarak metni şifreleyin veya çözün. Parolanız tarayıcınızı asla terk etmez.
- Şifre OluşturucuÖzel kurallarla güçlü, rastgele şifreler oluşturun. crypto.getRandomValues kullanır. Yükleme yok.
- PDF'yi şifreyle koruDoğrudan tarayıcınızda bir PDF'yi şifreyle şifreleyin. Yükleme yok.
Sıkça sorulan sorular
Google Drive, Dropbox veya OneDrive dosyalarımı zaten şifreliyor mu?
Evet, ama yalnızca sizin tuttuğunuz bir anahtarla değil, sağlayıcının kontrol ettiği anahtarlarla. Bu, birinin fiziksel depolama donanımını çalmasına karşı korur; yüklemeden önce kendiniz şifrelediğiniz bir dosyanın aksine, sağlayıcının kendisinin veya onu zorlayan herhangi birinin bir dosyanın içeriğini okumasını engellemez.
Bir dosyayı bulut depolama için şifrelemek ile göndermek için şifrelemek arasındaki fark nedir?
Niyet farklıdır: depolama şifrelemesi, kendi hesabınızda uzun vadeli oturan bir dosyayı korur, bu yüzden yalnızca sizin parolaya ihtiyacınız vardır, bir dosyayı başka birine göndermek ise parolayı ayrı bir kanal üzerinden o tek alıcıyla paylaşmak anlamına gelir. Aynı AES Şifreleme aracı ikisini de kapsar; yalnızca parolayı sonunda kimin tuttuğu değişir.
Yüklemeden önce tüm bir klasörü veya büyük bir video dosyasını şifreleyebilir miyim?
Bu sitenin bugünkü tarayıcı tabanlı araçlarıyla değil: AES Şifreleme aracı, yapıştırılan metin ve yaklaşık 1 MB'a kadar küçük içerikle sınırlıdır, PDF Parola aracı ise yalnızca PDF dosyalarına uygulanır. Bir video gibi büyük bir ikili dosya, bulut depolamaya girmeden önce şu anda özel bir masaüstü şifreleme uygulamasına ihtiyaç duyar.