Etter hvert som skyen blir stadig mer populær for daglig bruk, har nettkriminelle begynt å fokusere på å infiltrere den. Av denne grunn er det nødvendig å kryptere alle dataene dine som er vert i skyen; enten du driver en bedrift eller bare saksøker den for personlig bruk, er det viktig å stole på denne første forsvarslinjen.
Så hvilken kryptering er tilgjengelig? Hva er de sikreste leverandørene av skylagring?
Hva er ende-til-ende-kryptering (E2EE)?
End-to-end-kryptering (E2EE) er en kommunikasjonsmekanisme der kun de involverte brukerne kan lese meldingene. Det betyr at dataene dine er kryptert, dvs. gjort uleselige, før, under og ved ankomst til destinasjonen.
Hovedmålet er ikke å la spionprogrammer, internettleverandører, telekommunikasjonstjenesteleverandører osv. få tilgang til data og kommunikasjon. Dette er mulig siden hele informasjonsflyten er kryptert med nøkler disse enhetene ikke har tilgang til; i teorien vil bare du og, avhengig av situasjonen, din skylagringsleverandør ha tilgang til dem.
Disse ende-til-ende (noen ganger kalt "punkt-til-punkt") krypteringssystemer har en robust kryptografisk design. Det er ekstremt vanskelig å bryte denne kryptografien med et hvilket som helst overvåkingssystem.
En av dens store styrker er å opprettholde kundenes personvern. For eksempel vil en bedrift som benytter ende-til-ende-kryptering i sin kommunikasjon ikke kunne overlevere sine kunders meldinger til myndighetene.
Så hva er Zero-Knowledge E2EE?
Nullkunnskap betyr at i dette tilfellet vil ikke skyselskapet ha tilgang til krypteringsnøkkelen eller dataene dine.
Dette er bra og dårlig. For det første betyr det at selv om dataene dine blir overlevert til myndighetene, vil de i teorien ikke kunne lese dem fordi leverandøren av skylagring ikke har nøkkelen til å dekryptere dem. Det er ikke det at selskapet ikke ønsker å levere meldingene; det er at de kan ikke fordi de ikke har tilgang til dem.
Det dårlige er at hvis du mister krypteringsnøkkelen din, vil ikke skyleverandøren din kunne gjenopprette den for deg.
Hva er de beste leverandørene av E2EE Cloud Storage?
Nå som du vet hva E2EE er, her er våre topp 8 alternativer.
Denne E2EE skylagringstjenesten ligner mer på en sikkerhetskopiløsning. Dette er ikke en kritikk av funksjonene, men snarere et notat til dens hybride tilnærming til skylagring. Dataserverne deres er i USA, noe som betyr at de faller inn under amerikansk lovgivning, så til tross for IDrives utmerkede personvernpolicy, faller de fortsatt inn under Five Eyes-nettverket.
En unik funksjon ved denne E2EE skylagringstjenesten er at du om nødvendig kan be om en fysisk kopi av dataene dine. Når du har betalt for det, sender IDrive deg en fysisk harddisk for å enten sikkerhetskopiere eller gjenopprette dataene dine før du sender dem tilbake.
Basert i Canada (en annen Five Eyes-nasjon), er Sync en av de best prisede skylagringstjenestene. I tillegg er Sync en E2EE-lagringstjeneste med null kunnskap som er kompatibel med PIPEDA, GDPR og HIPAA. Det er verdt å merke seg at bare betalte planer tilbys E2EE-tjenesten.
Synkronisering er også ideell for brukere som jobber med store filer, siden den ikke har en begrensning på filstørrelse eller overføringsgrenser.
Icedrive er en av de beste og bedre prisede E2EE skylagringstjenestene. Dataserverne ble grunnlagt i 2019 og er lokalisert i Wales i Storbritannia. I motsetning til de fleste krypteringslagringstjenester, gjør den det ikke bruk AES standard kryptering men heller den mindre kjente Twofish-krypteringsalgoritmen.
Det er tre hovedulemper med Icedrive: dataoverføringer vil begrense ytelsen til opplastinger og nedlastinger; det er ingen funksjoner for tofaktorautentisering; og det er svært begrensede planer å velge mellom. Disse ulempene er ikke alvorlige siden det er vanlig at et så nytt selskap utvider tjenester og muligheter sakte.
En annen helt ny E2EE skylagringsleverandør er Internxt. Selskapet ble grunnlagt i 2020 og lansert i Spania. Den lover for øyeblikket brukerne at den vil være den beste personvernbeskyttende skyen på markedet; det lover å gjøre dette ved å følge en desentralisert og distribuert policymodell for datalagring. Det er også et av få selskaper som bruke blokkjedeteknologi.
I motsetning til Icedrive, er Internxy avhengig av de tradisjonelle AES-krypteringsalgoritmene, som er åpen kildekode slik at de kan forbedres eller modifiseres av brukere.
I likhet med Internxt hevder MEGA å være "det eneste selskapet som lover å opprettholde personvernet fremfor alt annet". Det er New Zealand-basert og dets unike funksjon er at det tilbyr null-kunnskap E2EE for gratis og betalte kontoer (sistnevnte er overraskende rimelige også). Svært få selskaper tilbyr E2EE skylagringsløsninger gratis.
En av de mest kjente nullkunnskapsleverandørene av E2EE-skylagring er pCloud. Det er basert i Sveits, som sammen med Tyskland har noen av de sterkeste personvernlovene.
Den beste funksjonen er at den lar deg se alle filene dine uten å laste dem ned. Og det begrenser ikke individuelle filstørrelser, noe som fungerer utmerket hvis du håndterer mange store filer. Den ene ulempen, og grunnen til at pCloud ikke er øverst på listen, er at den bare tilbyr E2EE som et tillegg.
Den har en utmerket krypteringsalgoritme; den bruker RSA for brukernes private krypteringsnøkler og AES for personalfiler og mappenøkler. De andre betydelige fordelene med pCloud er at den lar deg velge datalagringssted, det er ingen begrensning på filstørrelser, og det er en ekstremt brukervennlig sky.
Tresorit, pClouds største konkurrent, er morsomt nok også basert i Sveits. Hovedforskjellen mellom de to er at Tresorit er litt mer forretningsorientert (som betyr egnet for de som leter etter en sky for flere brukere).
I tillegg er Tresorit i samsvar med GDPR og HIPAA og følger fullt ut sveitsiske personvernlover. Som med pCloud lar den brukere og bedrifter velge dataopphold. Den største ulempen er at den er dyr siden den først og fremst retter seg mot bedrifter.
SpiderOak ligner på IDrive fordi det er mer en sikkerhetskopiløsning enn en tradisjonell skylagringstjeneste. Likevel tilbyr den også sikkert samarbeid, kommunikasjonsfunksjoner, synkroniseringsverktøy og fildeling. Enkelt sagt er SpiderOak konvensjonell nettlagring (den gamle versjonen av skyen) som bruker nullkunnskapskryptering.
Et alternativ for ethvert behov
Det finnes E2EE skylagringstjenester for alle behov. Disse kan være gratis, bedrifter eller EU-vert. Du vil sannsynligvis foretrekke nullkunnskapsleverandører. Nå som du kjenner de beste sikre skylagringstjenestene, kan du gå videre og finne en på markedet som passer dine behov bedre.