Uw privévideo-bestanden zijn alleen voor uw ogen — maar niet alle cloudopslag-diensten slaan uw video’s veilig op, laat staan privé.

In dit artikel onderzoeken we het privacyniveau dat wordt geboden door enkele van de populairste platforms voor het delen van privévideo’s en leggen we uit wat u kunt doen om uw privévideo’s veilig te houden terwijl u voorkomt dat bedrijven voor het delen van bestanden toegang krijgen tot de inhoud die u online uploadt en deelt.

De meeste diensten kunnen uw privévideo’s zien

Zelfs als u een gerenommeerd platform gebruikt om uw persoonlijke bestanden op te slaan en te delen, is de kans groot dat uw privévideo’s niet echt privé zijn.

Veel populaire deeldiensten — zoals de hieronder genoemde — vertrouwen op versleutelingsmethoden tijdens overdracht en in rust, zoals het gebruik van het TLS-versleutelingsprotocol om gegevens te beschermen tijdens de overdracht naar en van hun servers, evenals het AES-versleutelingsprotocol om bestanden te beveiligen terwijl ze op hun diensten rusten.

De redenen hiervoor zijn meer historisch dan wat dan ook. Voordat we snel internet hadden, was het logisch om twee soorten versleuteling te gebruiken. De versleuteling tijdens overdracht zou extra veilig zijn om ervoor te zorgen dat zelfs als uw gegevens werden onderschept, deze onleesbaar zouden zijn, terwijl bestanden die op servers werden bewaard een snel cijfer zouden gebruiken zodat u er snel toegang toe had.

Het nadeel van dit systeem is (1) de dienst die u gebruikt heeft altijd de sleutel tot uw gegevens, dus ze kunnen zien wat u opslaat en u heeft geen echte controle over uw bestanden. En (2), deze vorm van versleuteling maakt uw inhoud kwetsbaar voor gegevensschendingen door het herhaaldelijk versleutelen en ontsleutelen gedurende het proces van uploaden, opslaan en delen.

Laten we onderzoeken hoe enkele van de populairste privévideo-deelplatforms omgaan met versleuteling en wat dit betekent voor de privacy van uw video’s.

Google Drive

Google Drive is verreweg een van de populairste cloudopslagdiensten. Bestanden worden tijdens overdracht beschermd met TLS en in rust versleuteld met AES-128. Echter, door Google Drive te gebruiken, verleent u Google het recht om uw persoonlijke bestanden op elk moment te scannen en mogelijk te verwijderen. Er is geen manier om u af te melden voor het gebruik van uw gegevens door Google om zijn diensten te verbeteren. Hoewel de Big Tech-reus stelt dat het geen gepersonaliseerde advertenties weergeeft op basis van de inhoud die is opgeslagen in Google Drive, is zijn bedrijfsmodel nog steeds sterk afhankelijk van gebruikersgegevens die zijn verzameld via andere Google-tools. En als een hacker ooit de servers van Google binnendringt, kunnen zowel uw bestanden als hun encryptiesleutels in gevaar komen, waardoor uw privévideo’s gevaar lopen.

WeTransfer

WeTransfer versleutelt uw bestanden met TLS tijdens het uploaden, en eenmaal op zijn servers, herversleutelt het deze met AES-256. Wanneer iemand uw bestand downloadt, ontsleutelt WeTransfer het opnieuw en herversleutelt het met TLS voor de overdracht. Hoewel deze lagen robuust klinken, zijn er korte momenten waarop uw bestanden tijdelijk onversleuteld zijn op de servers van WeTransfer. Tijdens deze intervallen kan iedereen die ongeautoriseerde toegang krijgt tot de infrastructuur van WeTransfer mogelijk zien wat u verstuurt, wat de beveiliging van uw privévideo ondermijnt.

Vimeo

Oorspronkelijk een platform voor het delen van video’s, stelt Vimeo u nu in staat de toegang tot uw video’s te beheren door niet-vermelde links te delen, wachtwoorden in te stellen of de rechten te beheren van degenen met wie u kiest uw video’s te delen. De infrastructuur van Vimeo vertrouwt op AWS Simple Storage en Google Cloud — waarbij de laatste een zeer twijfelachtige reputatie op het gebied van privacy heeft. Net als de anderen in deze lijst, gebruikt Vimeo veilige versleuteling en sterke TLS-protocollen voor gegevens in transit, en gegevens in rust krijgen ook versleuteling waar mogelijk. Hoewel Vimeo robuuste beveiligingen handhaaft, is de primaire focus niet end-to-end versleuteling of zero-knowledge privacy, wat betekent dat volledige controle over uw privévideo’s nog steeds beperkt is.

Dropbox

Dropbox gebruikt TLS voor beveiliging tijdens overdracht en AES-256-versleuteling in rust. Ondanks deze maatregelen, heeft Dropbox een opmerkelijke geschiedenis van beveiligingsproblemen, en aangezien het standaard geen echte client-side versleuteling biedt, heeft het toegang tot uw bestanden. Volgens zijn privacybeleid kan Dropbox gegevens — inclusief uw bestanden — delen met andere bedrijven of autoriteiten wanneer daarom wordt gevraagd. Deze praktijken roepen vragen op over gegevensbescherming, waardoor het minder ideaal is bij het overwegen waar u video’s moet uploaden om privé te delen.

Waar u privévideo-bestanden veilig kunt uploaden, delen en opslaan

De enige manier om te voorkomen dat uw bestanden vatbaar zijn voor schendingen of worden gebruikt door uw deeldienstverlener, is door een ander type versleuteling te gebruiken, genaamd end-to-end versleuteling. In dit scenario worden gegevens versleuteld vanaf het moment dat u ze uploadt totdat u ze weer downloadt. Op geen enkel ander moment worden ze ontsleuteld, wat betekent dat niemand er even naar kan kijken. Beter nog, u bent degene die de controle heeft over de sleutels omdat ze aan uw kant worden gegenereerd, wat betekent dat u de controle heeft over uw bestanden.

Momenteel is er weinig reden voor een cloudopslagdienst om geen end-to-end versleuteling te gebruiken, tenzij het bedrijfsmodel is gebaseerd op surveillance. Servers en verbindingen zijn snel genoeg om versleuteling aan te kunnen, en versleutelingsprotocollen zelf zijn ook aanzienlijk verbeterd. Het beste deel is dat deze geavanceerde protocollen u zelfs privévideo’s met anderen laten delen terwijl ze versleuteld blijven.

Als u een cloudopslagdienst wilt gebruiken waar uw privévideo’s privé blijven, is end-to-end versleuteling de sleutel. Dat betekent echter dat u een dienst moet vinden die dit aanbiedt.

Houd uw privévideo’s privé met Proton Drive

Als u ergens zoekt om video’s te uploaden om privé te delen, is Proton Drive uw antwoord — een ultramoderne cloudopslagdienst die standaard end-to-end versleuteling heeft. Het is geen betaalde functie, of een obscure schakelaar waarop u moet klikken: Alles wat u bij ons opslaat, geniet volledige privacy. Op geen enkel moment kan iemand anders dan u, en met wie u deelt, de video’s zien die u opslaat.

Als gevolg hiervan wordt elke video een privévideo wanneer u deze uploadt naar Proton Drive. U kunt beslissen wie elk bestand kan zien en wie niet, en u kunt het delen van elk bestand stoppen wanneer u maar wilt. Het is zelfs mogelijk om een vervaldatum in te stellen op toegang tot videobestanden, of uw privévideo’s met een wachtwoord te beveiligen voor meer controle.

Zie ons artikel over het maken van deelbare links om precies te leren hoe u privévideo’s kunt delen.

We hebben een cloudopslagoplossing gecreëerd waar u video’s kunt uploaden om privé te delen omdat u de controle geven een kernonderdeel is van onze filosofie bij Proton. We hebben een interface gebouwd op basis van uw feedback, en al onze functies zijn geïnspireerd door onze gemeenschap. Dit komt omdat we onze gebruikers altijd op de eerste plaats zetten. We kunnen dit doen omdat, in tegenstelling tot de meeste andere techbedrijven, we volledig door u, onze gebruikers, worden gefinancierd. Geen aandeelhouders, geen durfkapitaal; alleen u financiert ons.

Als dat klinkt als iets waar u deel van wilt uitmaken, een gemeenschap met een eigen stem en ons oor, word dan vandaag lid van Proton Drive. De eerste 5 GB is voor altijd gratis.