A legtöbben úgy töltünk fel fájlokat a felhőbe, hogy nem gondolunk bele: vajon ki láthatja őket a túloldalon? A DriveNest erre egyszerű választ ad. A szolgáltatás nem fér hozzá a fájlok tartalmához, csak azokhoz a kísérő adatokhoz, amelyek nélkül a tárhely nem működne. Az alábbi nyolc pont lépésről lépésre mutatja meg, mit jelent ez a gyakorlatban, az alapoktól a kevésbé ismert részletekig.
1. A titkosítás még a saját eszközödön megtörténik
A kulcsmomentum az, hogy a fájl nem nyers formában indul útnak. A titkosítás a számítógépeden vagy a telefonodon zajlik, mielőtt bármi elhagyná a készüléket. A szerverre így már csak egy olvashatatlan adathalmaz érkezik.
Ezt nevezik kliensoldali titkosításnak. A különbség a hagyományos megoldásokhoz képest jelentős: ott a szolgáltató gyakran a saját szerverén titkosít, vagyis egy pillanatra a tartalom elérhető számára.
2. A kulcs nálad marad, nem a szolgáltatónál
Egy zár annyit ér, amennyire biztonságban van a kulcsa. A titkosított felhőtárhely lényege, hogy a visszafejtéshez szükséges kulcs a te jelszavadból vagy a te eszközödön keletkezik, és a szolgáltató nem tárolja olvasható formában.
Ezt gyakran „zero-knowledge”, azaz nulla tudású modellnek hívják. A név szó szerint értendő: a cég technikailag sem tudja megnyitni a dokumentumaidat, még akkor sem, ha szeretné.
3. Amit viszont lát: a metaadatok
A teljes láthatatlanság nem lehetséges, hiszen a rendszernek tudnia kell, mit hová tegyen. A metaadatok azok az információk, amelyek a fájlt kísérik, de nem azonosak a tartalommal. Ilyenek lehetnek például:
- a fájl mérete,
- a feltöltés és a módosítás időpontja,
- a fiókhoz tartozó tárhely-felhasználás,
- a szinkronizációhoz szükséges technikai azonosítók.
Hogy pontosan mely adatok tartoznak ide, és például a fájlnevek titkosítva vannak-e, azt mindig érdemes a szolgáltatás saját leírásában ellenőrizni. A részletekről a DriveNest hivatalos oldalán tájékozódhatsz.
4. A metaadatok miatt működik a szinkronizálás
Jogos kérdés, miért kell a szolgáltatónak egyáltalán bármit tudnia. A válasz a kényelemben rejlik. Ha a laptopodon módosítasz egy táblázatot, a rendszernek fel kell ismernie, hogy újabb verzió készült, és ezt át kell vinnie a telefonodra is.
Ehhez elég az időbélyeg és a méret, a táblázat sorait senkinek sem kell látnia. Ugyanígy a tárhelykvóta kiszámításához sem szükséges tudni, hogy fotókat vagy szerződéseket tárolsz.
5. Egy esetleges adatszivárgás is kevésbé fáj
Egyetlen rendszer sem sebezhetetlen. Ha egy támadó valaha hozzáférne a szerverekhez, titkosított tárolásnál csak értelmezhetetlen adatcsomagokat találna. A kulcs hiányában a dokumentumaid továbbra is olvashatatlanok maradnának.
Ez nem jelenti, hogy a kockázat nullára csökken, hiszen a metaadatok elvben elárulhatnak bizonyos mintázatokat. A legérzékenyebb rész, maga a tartalom, viszont védve marad.
6. Megosztás úgy, hogy a tartalom közben is rejtve marad
A titkosítás nem jelenti azt, hogy le kell mondanod a közös munkáról. Titkosított rendszerekben a megosztás általában úgy működik, hogy a hozzáférést biztosító kulcsot kizárólag a címzett kapja meg, a szolgáltató pedig közvetítőként csak továbbítja a titkosított adatot.
Gyakorlati tanács: ha egy megosztott linkhez jelszót is beállíthatsz, azt ne ugyanabban az üzenetben küldd el, mint magát a linket. Egy SMS és egy e-mail kombinációja már komoly akadályt jelent egy kíváncsi harmadik félnek.
7. A metaadatok árulkodó erejét te is csökkentheted
Kevesen gondolnak bele, de egy beszédes fájlnév vagy mappanév sokat elárulhat. Ha a nevek nem titkosítottak, egy „Válóper_2024_ügyvédi_levelek” elnevezésű mappa a tartalom ismerete nélkül is mesél.
Érdemes ezért semlegesebb neveket használni a legérzékenyebb anyagokhoz, vagy egy titkosított archívumba csomagolni őket. Apró szokás, mégis érezhetően növeli a magánszférád védelmét.
8. A nagyobb biztonság nagyobb felelősséggel jár
A nulla tudású modell talán legkülönlegesebb következménye, hogy a szolgáltató nem tud „csak úgy” segíteni, ha elfelejted a jelszavad. Mivel a kulcs nincs a birtokában, a hagyományos jelszó-visszaállítás sem tudja visszaadni a titkosított fájlokat.
Éppen ezért fontos, hogy a fiók létrehozásakor kapott helyreállítási kódot vagy kulcsot biztonságos helyen őrizd, például jelszókezelőben vagy kinyomtatva, elzárva. Ha a szolgáltatás kínál ilyen lehetőséget, kapcsold be a kétlépcsős azonosítást is.
A felhőben tárolt adatok biztonsága végső soron a bizalomról szól, de nem mindegy, mire épül ez a bizalom. Az olyan megoldás, amely technikailag sem képes belenézni a fájljaidba, nem ígéretekre, hanem matematikára támaszkodik. A saját részed pedig annyi, hogy a kulcsot gondosan megőrizd.
