När molnet blir allt mer populärt för dagligt bruk har cyberkriminella börjat fokusera på att infiltrera det. Av denna anledning är det nödvändigt att kryptera all din data som finns i molnet; oavsett om du driver ett företag eller helt enkelt stämmer det för personligt bruk, är det ytterst viktigt att räkna med denna första försvarslinje.
Så vilken kryptering är tillgänglig? Vilka är de säkraste molnlagringsleverantörerna?
Vad är end-to-end-kryptering (E2EE)?
End-to-end-kryptering (E2EE) är en kommunikationsmekanism genom vilken endast de inblandade användarna kan läsa meddelandena. Det betyder att din data är krypterad, d.v.s. oläsbar, före, under och vid ankomst till destinationen.
Huvudsyftet är att inte tillåta spionprogram, internetleverantörer, leverantörer av telekommunikationstjänster, etc., att komma åt din data och kommunikation. Detta är möjligt eftersom hela informationsflödet är krypterat med nycklar som dessa enheter inte har tillgång till; i teorin är det bara du och, beroende på situationen, din molnlagringsleverantör som har tillgång till dem.
Dessa end-to-end (ibland kallade "punkt-till-punkt") krypteringssystem har en robust kryptografisk design. Det är extremt svårt att bryta denna kryptografi med något övervakningssystem.
En av dess stora styrkor är att upprätthålla kundernas integritet. Till exempel kommer ett företag som använder end-to-end-kryptering i sin kommunikation inte att kunna lämna över sina kunders meddelanden till myndigheterna.
Så vad är Zero-Knowledge E2EE?
Noll-kunskap betyder att molnföretaget i det här fallet inte kommer att ha tillgång till din krypteringsnyckel eller data.
Det här är bra och dåligt. För det första betyder det att även om din data lämnas till myndigheterna, kommer de i teorin inte att kunna läsa den eftersom molnlagringsleverantören inte har nyckeln för att dekryptera den. Det är inte så att företaget inte vill leverera meddelanden; det är de kan inte eftersom de inte har tillgång till dem.
Det dåliga är att om du tappar din krypteringsnyckel kommer din molnleverantör inte att kunna återställa den åt dig.
Vilka är de bästa E2EE-molnlagringsleverantörerna?
Nu när du vet vad E2EE är, här är våra topp 8 alternativ.
Denna E2EE molnlagringstjänst påminner mer om en backuplösning. Detta är inte en kritik av dess funktioner utan snarare en anmärkning mot dess hybrida inställning till molnlagring. Dess dataservrar finns i USA, vilket innebär att de faller under amerikansk lagstiftning, så trots IDrives utmärkta integritetspolicy faller de fortfarande under Five Eyes-nätverket.
En unik egenskap hos denna E2EE molnlagringstjänst är att du vid behov kan begära en fysisk kopia av dina data. När du väl har betalat för det skickar IDrive dig en fysisk hårddisk för att antingen säkerhetskopiera eller återställa dina data innan du skickar tillbaka den.
Baserat i Kanada (en annan Five Eyes-nation) är Sync en av de mest prisvärda molnlagringstjänsterna. Dessutom är Sync en E2EE-lagringstjänst med noll kunskap som är kompatibel med PIPEDA, GDPR och HIPAA. Det är värt att notera att endast betalda planer erbjöd E2EE-tjänsten.
Synkronisering är också idealisk för användare som arbetar med stora filer, eftersom den inte har någon gräns för filstorlek eller överföringsgränser.
Icedrive är en av de bästa och billigare E2EE molnlagringstjänsterna. Dess dataservrar grundades 2019 och finns i Wales i Storbritannien. Till skillnad från de flesta krypteringslagringstjänster gör den det inte använd AES-standardkryptering utan snarare den mindre kända Twofish-krypteringsalgoritmen.
Det finns tre huvudsakliga nackdelar med Icedrive: dataöverföringar kommer att begränsa uppladdnings- och nedladdningsbandbredden; det finns inga tvåfaktorsautentiseringsfunktioner; och det finns mycket begränsade planer att välja mellan. Dessa nackdelar är inte allvarliga eftersom det är vanligt att ett så nytt företag utökar tjänster och kapacitet långsamt.
En annan mycket ny E2EE molnlagringsleverantör är Internxt. Företaget grundades 2020 och lanserades i Spanien. Det lovar för närvarande sina användare att det kommer att vara det bästa integritetsskyddande molnet på marknaden; det lovar att göra detta genom att följa en decentraliserad och distribuerad datalagringspolicymodell. Det är också ett av få företag som använda blockchain-teknik.
Till skillnad från Icedrive förlitar Internxy sig på de traditionella AES-krypteringsalgoritmerna, som är öppen källkod så att de kan förbättras eller modifieras av användare.
Precis som Internxt påstår sig MEGA vara "det enda företaget som lovar att upprätthålla integriteten framför allt". Det är baserat på Nya Zeeland och dess unika egenskap är att det erbjuder E2EE med noll kunskap för gratis och betalda konton (de senare är också förvånansvärt billiga). Väldigt få företag tillhandahåller E2EE molnlagringslösningar gratis.
En av de mest välkända E2EE-molnlagringsleverantörerna med noll kunskap är pCloud. Det är baserat i Schweiz, som vid sidan av Tyskland har några av de starkaste integritetslagarna.
Dess bästa funktion är att den låter dig se alla dina filer utan att ladda ner dem. Och det begränsar inte enskilda filstorlekar, vilket fungerar utmärkt om du hanterar många enorma filer. Den enda nackdelen, och anledningen till att pCloud inte är överst på listan, är att den bara erbjuder E2EE som ett tillägg.
Den har en utmärkt krypteringsalgoritm; den använder RSA för användarnas privata krypteringsnycklar och AES för personalfiler och mappnycklar. De andra betydande fördelarna med pCloud är att det låter dig välja datalagringsplats, det finns ingen gräns för filstorlekar och det är ett extremt användarvänligt moln.
Tresorit, pClouds största konkurrent, är lustigt nog också baserat i Schweiz. Den största skillnaden mellan de två är att Tresorit är något mer affärsorienterat (vilket betyder lämpligt för de som letar efter ett moln för flera användare).
Dessutom är Tresorit kompatibel med GDPR och HIPAA och följer helt schweiziska integritetslagar. Precis som med pCloud tillåter det användare och företag att välja datauppehållstillstånd. Dess största nackdel är att det är dyrt eftersom det främst riktar sig till företag.
SpiderOak liknar IDrive eftersom det är mer av en backup-lösning än en traditionell molnlagringstjänst. Men det erbjuder också säkert samarbete, kommunikationsfunktioner, synkroniseringsverktyg och fildelning. Enkelt uttryckt är SpiderOak konventionell onlinelagring (den gamla versionen av molnet) som använder nollkunskapskryptering.
Ett alternativ för alla behov
Det finns E2EE molnlagringstjänster för alla behov. Dessa kan vara gratis, företag eller EU-värd. Du kommer förmodligen att föredra noll-kunskapsleverantörer dock. Nu när du känner till de bästa säkra molnlagringstjänsterna kan du gå vidare och hitta en på marknaden som passar dina behov bättre.