Các tệp video riêng tư của bạn chỉ dành riêng cho bạn — nhưng không phải dịch vụ lưu trữ đám mây nào cũng lưu trữ video một cách an toàn, chưa nói đến sự riêng tư.
Trong bài viết này, chúng tôi sẽ xem xét mức độ quyền riêng tư được cung cấp bởi một số nền tảng chia sẻ video phổ biến nhất và giải thích những gì bạn có thể làm để giữ an toàn cho các video riêng tư của mình, đồng thời ngăn chặn các công ty chia sẻ tệp truy cập vào nội dung được tải lên và chia sẻ trực tuyến.
Hầu hết các dịch vụ đều có thể xem các video riêng tư của bạn
Ngay cả khi đang sử dụng một nền tảng uy tín để lưu trữ và chia sẻ các tệp cá nhân, rất có thể các video riêng tư vẫn chưa thực sự riêng tư.
Nhiều dịch vụ chia sẻ phổ biến — như những dịch vụ được đề cập dưới đây — dựa trên các phương pháp mã hóa trong quá trình truyền tải và lưu trữ, chẳng hạn như sử dụng giao thức mã hóa TLS để bảo vệ dữ liệu trong quá trình truyền đến và đi từ các máy chủ của họ, cũng như giao thức mã hóa AES để bảo mật các tệp khi chúng được lưu trữ trên các dịch vụ đó.
Lý do của việc này phần lớn là yếu tố lịch sử. Trước khi có internet tốc độ cao, việc sử dụng hai loại mã hóa là hợp lý. Mã hóa trong quá trình truyền tải sẽ cực kỳ bảo mật để đảm bảo dữ liệu dù có bị đánh chặn vẫn không thể đọc được, trong khi các tệp lưu trên máy chủ sẽ sử dụng mật mã nhanh để có thể truy cập chúng một cách nhanh chóng.
Nhược điểm của hệ thống này là (1) dịch vụ sử dụng luôn có khóa đối với dữ liệu, vì vậy họ có thể xem những gì đang được lưu trữ và không có quyền kiểm soát thực sự đối với các tệp. Và (2), hình thức mã hóa này khiến nội dung dễ bị vi phạm dữ liệu do liên tục mã hóa và giải mã trong suốt quá trình tải lên, lưu trữ và chia sẻ.
Hãy cùng tìm hiểu cách một số nền tảng chia sẻ video riêng tư phổ biến nhất xử lý việc mã hóa và ý nghĩa của điều đó đối với quyền riêng tư của các video.
Google Drive
Google Drive là một trong những dịch vụ lưu trữ đám mây phổ biến nhất hiện nay. Các tệp được bảo vệ trong quá trình truyền bằng TLS và được mã hóa khi lưu trữ bằng AES-128. Tuy nhiên, khi sử dụng Google Drive, người dùng cấp cho Google quyền quét và có khả năng xóa các tệp cá nhân bất kỳ lúc nào. Không có cách nào để từ chối việc Google sử dụng dữ liệu để cải thiện dịch vụ của mình. Mặc dù gã khổng lồ Công nghệ lớn tuyên bố không hiển thị quảng cáo cá nhân hóa dựa trên nội dung được lưu trữ trong Google Drive, mô hình kinh doanh của họ vẫn phụ thuộc rất nhiều vào dữ liệu người dùng được thu thập từ các công cụ khác của Google. Và, nếu tin tặc xâm nhập vào các máy chủ của Google, cả tệp và khóa mã hóa đều có thể bị xâm phạm, khiến các video riêng tư gặp rủi ro.
WeTransfer
WeTransfer mã hóa các tệp bằng TLS khi tải lên, và sau khi đưa lên các máy chủ của mình, dịch vụ này sẽ mã hóa lại chúng bằng AES-256. Khi có người tải xuống tệp, WeTransfer sẽ giải mã và mã hóa lại bằng TLS để truyền đi. Mặc dù các lớp bảo mật này nghe có vẻ mạnh mẽ, vẫn có những thời điểm ngắn các tệp tạm thời không được mã hóa trên các máy chủ của WeTransfer. Trong những khoảng thời gian này, bất kỳ ai có được quyền truy cập trái phép vào cơ sở hạ tầng của WeTransfer đều có thể xem những gì đang được gửi, làm ảnh hưởng đến tính bảo mật của video riêng tư.
Vimeo
Ban đầu là một nền tảng chia sẻ video, Vimeo hiện cho phép kiểm soát quyền truy cập vào các video bằng cách chia sẻ các liên kết không công khai, thiết lập mật khẩu hoặc quản lý quyền của những người được chia sẻ video cùng. Cơ sở hạ tầng của Vimeo dựa vào AWS Simple Storage và Google Cloud — dịch vụ sau có uy tín rất đáng ngờ về quyền riêng tư. Giống như các dịch vụ khác trong danh sách này, Vimeo sử dụng mã hóa an toàn và các giao thức TLS mạnh mẽ cho dữ liệu trong quá trình truyền tải, đồng thời dữ liệu lưu trữ cũng được mã hóa bất cứ khi nào khả thi. Mặc dù Vimeo duy trì các biện pháp bảo vệ mạnh mẽ, nhưng trọng tâm chính của họ không phải là mã hóa đầu cuối hay quyền riêng tư không tri thức, nghĩa là quyền kiểm soát hoàn toàn đối với các video riêng tư vẫn bị hạn chế.
Dropbox
Dropbox sử dụng TLS để bảo mật trong quá trình truyền tải và mã hóa AES-256 khi lưu trữ. Bất chấp những biện pháp này, Dropbox có lịch sử đáng chú ý về các sự cố bảo mật, và vì không cung cấp tính năng mã hóa thực sự phía máy khách theo mặc định, dịch vụ này có thể truy cập các tệp. Theo chính sách quyền riêng tư, Dropbox có thể chia sẻ dữ liệu — bao gồm cả các tệp — với các công ty hoặc cơ quan chức năng khác khi có yêu cầu. Những hoạt động này đặt ra câu hỏi về việc bảo vệ dữ liệu, khiến dịch vụ này trở nên kém lý tưởng khi xem xét nơi tải lên video để chia sẻ riêng tư.
Nơi tải lên, chia sẻ và lưu trữ các tệp video riêng tư một cách an toàn
Cách duy nhất để tránh việc các tệp dễ bị vi phạm hoặc bị nhà cung cấp dịch vụ chia sẻ sử dụng là sử dụng một loại mã hóa khác, gọi là mã hóa đầu cuối. Trong kịch bản này, dữ liệu được mã hóa từ thời điểm tải lên cho đến khi tải xuống lại. Không có thời điểm nào khác dữ liệu bị giải mã, nghĩa là không ai có thể lén xem. Tuyệt vời hơn nữa, người dùng là người kiểm soát các khóa vì chúng được tạo ra ở phía người dùng, nghĩa là người dùng có quyền kiểm soát các tệp của mình.
Hiện tại, có rất ít lý do để một dịch vụ lưu trữ đám mây không sử dụng mã hóa đầu cuối, trừ khi mô hình kinh doanh của dịch vụ đó dựa trên việc giám sát. Các máy chủ và kết nối đủ nhanh để xử lý mã hóa, và bản thân các giao thức mã hóa cũng đã được cải thiện đáng kể. Điều tuyệt vời nhất là các giao thức tiên tiến này thậm chí còn cho phép chia sẻ video riêng tư với người khác trong khi vẫn được mã hóa.
Nếu muốn sử dụng một dịch vụ lưu trữ đám mây nơi các video riêng tư luôn được riêng tư, mã hóa đầu cuối là giải pháp then chốt. Tuy nhiên, điều đó có nghĩa là cần tìm một dịch vụ cung cấp tính năng này.
Giữ các video riêng tư luôn riêng tư với Proton Drive
Nếu đang tìm kiếm một nơi để tải lên video nhằm chia sẻ riêng tư, Proton Drive chính là câu trả lời — một dịch vụ lưu trữ đám mây hiện đại có tính năng mã hóa đầu cuối theo mặc định. Đây không phải là một tính năng trả phí hay một nút bật tắt mơ hồ cần phải nhấp vào: Bất cứ thứ gì lưu trữ với chúng tôi đều được hưởng quyền riêng tư hoàn toàn. Không có thời điểm nào bất kỳ ai ngoài người dùng và những người được chia sẻ cùng có thể xem các video đang được lưu trữ.
Nhờ đó, bất kỳ video nào cũng trở thành video riêng tư khi được tải lên Proton Drive. Người dùng có thể quyết định ai có thể xem từng tệp và ai không, đồng thời có thể dừng chia sẻ bất kỳ tệp nào bất cứ khi nào muốn. Thậm chí có thể đặt ngày hết hạn truy cập tệp video hoặc bảo vệ video riêng tư bằng mật khẩu để kiểm soát tốt hơn.
Xem bài viết về tạo liên kết có thể chia sẻ để tìm hiểu chính xác cách chia sẻ video riêng tư.
Chúng tôi đã tạo ra một giải pháp lưu trữ đám mây để tải lên các video nhằm chia sẻ riêng tư vì việc trao quyền kiểm soát cho người dùng là một phần cốt lõi trong triết lý của chúng tôi tại Proton. Chúng tôi đã xây dựng một giao diện dựa trên phản hồi của người dùng, và tất cả các tính năng của chúng tôi đều được truyền cảm hứng từ cộng đồng. Điều này là do chúng tôi luôn đặt người dùng lên hàng đầu. Chúng tôi có thể làm điều này vì không giống như hầu hết các công ty công nghệ khác, chúng tôi hoàn toàn được tài trợ bởi chính người dùng. Không có cổ đông, không có quỹ đầu tư mạo hiểm; chỉ có người dùng tài trợ cho chúng tôi.
Nếu đó là điều muốn tham gia, một cộng đồng có tiếng nói riêng và được lắng nghe, hãy tham gia Proton Drive ngay hôm nay. 5 GB đầu tiên được miễn phí mãi mãi.
