Twoje prywatne pliki wideo są tylko dla Twoich oczu — ale nie wszystkie usługi przestrzeni dyskowej w chmurze przechowują Twoje filmy bezpiecznie, a co dopiero prywatnie.
W tym artykule analizujemy poziom prywatności zapewniany przez niektóre z najpopularniejszych platform udostępniania wideo i wyjaśniamy, co możesz zrobić, aby Twoje prywatne filmy były bezpieczne, uniemożliwiając firmom zajmującym się udostępnianiem plików dostęp do treści, które przesyłasz i udostępniasz online.
Większość usług może zobaczyć Twoje prywatne filmy
Nawet jeśli korzystasz z renomowanej platformy do przechowywania i udostępniania swoich plików osobistych, istnieje duża szansa, że Twoje prywatne filmy nie są tak naprawdę prywatne.
Wiele popularnych usług udostępniania — takich jak te wymienione poniżej — polega na metodach szyfrowania w transporcie i w spoczynku, takich jak użycie protokołu szyfrowania TLS do ochrony danych podczas przesyłania do i z ich serwerów, a także protokołu szyfrowania AES do zabezpieczania plików, gdy spoczywają w ich usługach.
Powody tego są bardziej historyczne niż cokolwiek innego. Zanim mieliśmy szybki internet, sensowne było stosowanie dwóch rodzajów szyfrowania. Szyfrowanie w transporcie miało być dodatkowo bezpieczne, aby upewnić się, że nawet jeśli dane zostaną przechwycone, będą nieczytelne, podczas gdy pliki przechowywane na serwerach używały szybkiego szyfru, aby można było uzyskać do nich szybki dostęp.
Wadą tego systemu jest to, że (1) usługa, z której korzystasz, zawsze ma klucz do Twoich danych, więc mogą zobaczyć, co przechowujesz, i nie masz rzeczywistej kontroli nad swoimi plikami. Oraz (2), ta forma szyfrowania sprawia, że Twoje treści są podatne na naruszenia danych poprzez wielokrotne szyfrowanie i odszyfrowywanie ich podczas procesu przesyłania, przechowywania i udostępniania.
Przyjrzyjmy się, jak niektóre z najpopularniejszych platform udostępniania prywatnych wideo radzą sobie z szyfrowaniem i co to oznacza dla prywatności Twoich filmów.
Google Drive
Google Drive jest zdecydowanie jedną z najpopularniejszych usług przestrzeni dyskowej w chmurze. Pliki są chronione w transporcie za pomocą TLS i szyfrowane w spoczynku za pomocą AES-128. Jednakże, korzystając z Google Drive, przyznajesz Google prawo do skanowania i potencjalnego usuwania Twoich plików osobistych w dowolnym momencie. Nie ma możliwości rezygnacji z wykorzystywania Twoich danych przez Google w celu ulepszania jego usług. Chociaż gigant Big Tech twierdzi, że nie wyświetla spersonalizowanych reklam na podstawie treści przechowywanych w Google Drive, jego model biznesowy nadal w dużej mierze zależy od danych użytkownika zebranych z innych narzędzi Google. A jeśli haker kiedykolwiek naruszy serwery Google, zarówno Twoje pliki, jak i ich klucze szyfrowania mogą zostać zagrożone, narażając Twoje prywatne filmy na ryzyko.
WeTransfer
WeTransfer szyfruje Twoje pliki za pomocą TLS podczas przesyłania, a po umieszczeniu na swoich serwerach ponownie je szyfruje za pomocą AES-256. Gdy ktoś pobiera Twój plik, WeTransfer odszyfrowuje go ponownie i ponownie szyfruje za pomocą TLS do transferu. Chociaż te warstwy brzmią solidnie, istnieją krótkie momenty, kiedy Twoje pliki są tymczasowo niezaszyfrowane na serwerach WeTransfer. W tych odstępach czasu każdy, kto uzyska nieautoryzowany dostęp do infrastruktury WeTransfer, może potencjalnie zobaczyć, co wysyłasz, podważając bezpieczeństwo Twoich prywatnych filmów.
Vimeo
Pierwotnie platforma udostępniania wideo, Vimeo pozwala teraz kontrolować dostęp do Twoich filmów poprzez udostępnianie niepublicznych linków, ustawianie haseł lub zarządzanie uprawnieniami osób, którym zdecydujesz się udostępnić swoje filmy. Infrastruktura Vimeo opiera się na AWS Simple Storage i Google Cloud — to drugie ma bardzo wątpliwą reputację w zakresie prywatności. Podobnie jak inne na tej liście, Vimeo używa bezpiecznego szyfrowania i silnych protokołów TLS dla danych w transporcie, a dane w spoczynku również otrzymują szyfrowanie tam, gdzie to możliwe. Chociaż Vimeo utrzymuje solidne zabezpieczenia, jego głównym celem nie jest szyfrowanie end-to-end ani prywatność zero-knowledge, co oznacza, że pełna kontrola nad Twoimi prywatnymi filmami jest nadal ograniczona.
Dropbox
Dropbox używa TLS do bezpieczeństwa w transporcie i szyfrowania AES-256 w spoczynku. Pomimo tych środków, Dropbox ma godną uwagi historię problemów z bezpieczeństwem, a ponieważ nie oferuje domyślnie prawdziwego szyfrowania po stronie klienta, może uzyskać dostęp do Twoich plików. Zgodnie z jego polityką prywatności, Dropbox może udostępniać dane — w tym Twoje pliki — innym firmom lub władzom na żądanie. Praktyki te rodzą pytania o ochronę danych, czyniąc go mniej niż idealnym wyborem, gdy zastanawiasz się, gdzie przesyłać filmy, aby udostępniać je prywatnie.
Gdzie bezpiecznie przesyłać, udostępniać i przechowywać prywatne pliki wideo
Jedynym sposobem na uniknięcie pozostawienia plików podatnymi na naruszenia lub wykorzystanie przez dostawcę usługi udostępniania jest użycie innego rodzaju szyfrowania, zwanego szyfrowaniem end-to-end. W tym scenariuszu dane są szyfrowane od momentu ich przesłania aż do ponownego pobrania. W żadnym innym momencie nie są one odszyfrowywane, co oznacza, że nikt nie może do nich zajrzeć. Co więcej, to Ty kontrolujesz klucze, ponieważ są one generowane po Twojej stronie, co oznacza, że masz kontrolę nad swoimi plikami.
Obecnie nie ma powodu, dla którego usługa przestrzeni dyskowej w chmurze nie miałaby używać szyfrowania end-to-end, chyba że jej model biznesowy opiera się na inwigilacji. Serwery i połączenia są wystarczająco szybkie, aby obsłużyć szyfrowanie, a same protokoły szyfrowania również znacznie się poprawiły. Najlepsze jest to, że te zaawansowane protokoły pozwalają nawet udostępniać prywatne wideo innym, pozostając zaszyfrowanymi.
Jeśli chcesz korzystać z usługi przestrzeni dyskowej w chmurze, w której Twoje prywatne filmy pozostają prywatne, kluczem jest szyfrowanie end-to-end. Oznacza to jednak, że musisz znaleźć usługę, która to oferuje.
Zachowaj prywatność swoich prywatnych filmów dzięki Proton Drive
Jeśli szukasz miejsca do przesyłania filmów w celu prywatnego udostępniania, Proton Drive jest odpowiedzią — to najnowocześniejsza usługa przestrzeni dyskowej w chmurze, która domyślnie posiada szyfrowanie end-to-end. Nie jest to płatna funkcja ani ukryty przełącznik, który musisz kliknąć: Wszystko, co u nas przechowujesz, cieszy się pełną prywatnością. W żadnym momencie nikt poza Tobą i osobami, którym udostępniasz, nie może zobaczyć filmów, które przechowujesz.
W rezultacie, każde wideo staje się prywatnym wideo, gdy prześlesz je do Proton Drive. Możesz zdecydować, kto może zobaczyć każdy plik, a kto nie, i możesz przestać udostępniać dowolny plik, kiedy tylko zechcesz. Możliwe jest nawet ustawienie daty wygaśnięcia dostępu do pliku wideo lub zabezpieczenie prywatnych filmów hasłem dla większej kontroli.
Zobacz nasz artykuł o tworzeniu linków do udostępniania, aby dowiedzieć się dokładnie, jak udostępniać prywatne filmy.
Stworzyliśmy rozwiązanie przestrzeni dyskowej w chmurze, w którym możesz przesyłać filmy, aby udostępniać je prywatnie, ponieważ oddanie Ci kontroli jest kluczową częścią naszej filozofii w Proton. Zbudowaliśmy interfejs w oparciu o Wasze opinie, a wszystkie nasze funkcje były inspirowane naszą społecznością. Dzieje się tak, ponieważ zawsze stawiamy naszych użytkowników na pierwszym miejscu. Możemy to robić, ponieważ w przeciwieństwie do większości innych firm technologicznych, jesteśmy w całości finansowani przez Was, naszych użytkowników. Żadnych udziałowców, żadnego kapitału venture capital; to tylko Wy nas finansujecie.
Jeśli brzmi to jak coś, czego częścią chciałbyś być, społeczność z własnym głosem i naszym uchem, to dołącz do Proton Drive już dziś. Pierwsze 5 GB jest darmowe na zawsze.