Vậy mã hóa nào có sẵn? Nhà cung cấp lưu trữ đám mây nào an toàn nhất?
Mã hóa đầu cuối (E2EE) là gì?
Mã hóa đầu cuối (End to end encryption, hay E2EE) là một cơ chế giao tiếp mà qua đó chỉ những người dùng liên quan mới có thể đọc tin nhắn. Điều đó có nghĩa là dữ liệu của bạn được mã hóa, tức là không thể đọc được trước, trong và khi đến đích.
Mục tiêu chính ở đây là không cho phép phần mềm gián điệp, nhà cung cấp internet, nhà cung cấp dịch vụ viễn thông, v.v. truy cập vào dữ liệu và thông tin liên lạc của bạn. Điều này có thể thực hiện được vì toàn bộ luồng thông tin được mã hóa bằng các khóa mà các thực thể này không có quyền truy cập; về lý thuyết, chỉ có bạn và tùy theo tình huống, nhà cung cấp dịch vụ lưu trữ đám mây của bạn mới có quyền truy cập vào chúng.
Các hệ thống mã hóa đầu cuối này có thiết kế mật mã mạnh mẽ. Rất khó để phá vỡ mật mã này bởi bất kỳ hệ thống giám sát nào.
Một trong những thế mạnh lớn của nó là duy trì quyền riêng tư của khách hàng. Ví dụ: một công ty sử dụng mã hóa đầu cuối trong thông tin liên lạc của mình sẽ không thể chuyển tin nhắn của khách hàng cho các cơ quan của chính quyền.
Zero-Knowledge E2EE là gì?
Zero-Knowledge có nghĩa là trong trường hợp này, công ty đám mây sẽ không có quyền truy cập vào khóa hoặc dữ liệu mã hóa của bạn.
Điều này có cả 2 mặt tốt và xấu. Đầu tiên, điều đó có nghĩa là ngay cả khi dữ liệu của bạn được giao cho cơ quan chức năng thì về lý thuyết, họ sẽ không thể đọc được vì nhà cung cấp dịch vụ lưu trữ đám mây cũng không có chìa khóa để giải mã.
Mặt trái ở đây là nếu bạn làm mất khóa mã hóa, nhà cung cấp dịch vụ đám mây sẽ không thể khôi phục khóa đó cho bạn.
Nhà cung cấp lưu trữ đám mây E2EE nào tốt nhất?
Bây giờ bạn đã biết E2EE là gì, đây là 8 lựa chọn hàng đầu của chúng tôi.
1. IDrive
Dịch vụ lưu trữ đám mây E2EE này giống một giải pháp sao lưu hơn. Đây không phải là lời chỉ trích về chức năng của nó mà là một lưu ý đối với cách tiếp cận kết hợp với lưu trữ đám mây. Các máy chủ dữ liệu của nó được đặt tại Hoa Kỳ, nghĩa là chúng tuân theo luật pháp Hoa Kỳ, vì vậy, mặc dù chính sách bảo mật tuyệt vời của IDrive, chúng vẫn thuộc mạng Five Eyes.
Một tính năng độc đáo của dịch vụ lưu trữ đám mây E2EE này là, nếu cần, bạn có thể yêu cầu bản sao vật lý dữ liệu của mình. Sau khi bạn thanh toán, IDrive sẽ gửi cho bạn một ổ cứng vật lý để sao lưu hoặc khôi phục dữ liệu của bạn trước khi gửi lại.
2. Sync
Có trụ sở tại Canada (một quốc gia Five Eyes khác), Sync là một trong những dịch vụ lưu trữ đám mây có giá tốt nhất. Ngoài ra, Sync là dịch vụ lưu trữ E2EE zero-knowledge tuân thủ PIPEDA, GDPR và HIPAA. Điều đáng chú ý là chỉ các gói trả phí mới cung cấp dịch vụ E2EE.
Sync cũng lý tưởng cho những người dùng làm việc với các tệp lớn vì nó không có giới hạn về kích thước tệp hoặc giới hạn truyền.
3. Icedrive
Icedrive là một trong những dịch vụ lưu trữ đám mây E2EE tốt nhất. Được thành lập vào năm 2019, các máy chủ dữ liệu của nó được đặt tại Wales ở Vương quốc Anh. Không giống như hầu hết các dịch vụ lưu trữ mã hóa, nó không sử dụng mã hóa tiêu chuẩn AES mà thay vào đó là thuật toán mã hóa Twofish ít được biết đến hơn.
Có ba nhược điểm chính của Icedrive: truyền dữ liệu sẽ hạn chế hiệu suất băng thông tải lên và tải xuống; không có tính năng xác thực hai yếu tố; và có rất ít gói để lựa chọn.
4. Internxt
Một nhà cung cấp lưu trữ đám mây E2EE rất mới khác là Internxt. Công ty được thành lập vào năm 2020 và ra mắt tại Tây Ban Nha. Nó hiện hứa hẹn với người dùng rằng đây sẽ là đám mây bảo vệ quyền riêng tư tốt nhất trên thị trường; nó hứa sẽ thực hiện điều này bằng cách tuân theo mô hình chính sách lưu trữ dữ liệu phân tán và phân tán. Đây cũng là một trong số ít công ty sử dụng công nghệ blockchain.
Không giống như Icedrive, Internxy dựa trên các thuật toán mã hóa AES truyền thống, là nguồn mở để người dùng có thể cải thiện hoặc sửa đổi chúng.
5. MEGA
Giống như Internxt, MEGA tuyên bố là “công ty duy nhất hứa đặt quyền riêng tư lên trên hết”. Nó có trụ sở tại New Zealand và tính năng độc đáo của nó là nó cung cấp E2EE zero-knowledge cho các tài khoản miễn phí và trả phí (các tài khoản sau cũng rẻ đến mức đáng ngạc nhiên). Rất ít công ty cung cấp giải pháp lưu trữ đám mây E2EE miễn phí.
6. pCloud
Một trong những nhà cung cấp lưu trữ đám mây E2EE không có kiến thức nổi tiếng nhất là pCloud. Nó có trụ sở tại Thụy Sĩ, cùng với Đức, có một số luật về quyền riêng tư mạnh nhất.
Tính năng tốt nhất của nó là cho phép bạn xem tất cả các tệp của mình mà không cần tải chúng xuống. Và nó không giới hạn kích thước tệp riêng lẻ, điều này hoạt động rất tốt nếu bạn xử lý nhiều tệp lớn. Một nhược điểm và lý do pCloud không đứng đầu danh sách là nó chỉ cung cấp E2EE dưới dạng tiện ích bổ sung.
Nó có một thuật toán mã hóa tuyệt vời; nó sử dụng RSA cho các khóa mã hóa riêng tư của người dùng và AES cho các tệp cá nhân và khóa thư mục. Ưu điểm đáng kể khác của pCloud là nó cho phép bạn chọn nơi lưu trữ dữ liệu, không có giới hạn về kích thước tệp và đây là một đám mây cực kỳ thân thiện với người dùng.
7. Tresorit
Tresorit, đối thủ cạnh tranh lớn nhất của pCloud, cũng có trụ sở tại Thụy Sĩ. Sự khác biệt chính giữa hai loại này là Tresorit thiên về kinh doanh hơn một chút (có nghĩa là phù hợp với những người đang tìm kiếm đám mây cho nhiều người dùng).
Ngoài ra, Tresorit tuân thủ GDPR và HIPAA cũng như tuân thủ đầy đủ luật riêng tư của Thụy Sĩ. Giống như pCloud, nó cho phép người dùng và doanh nghiệp chọn nơi lưu trữ dữ liệu. Hạn chế chính của nó là đắt tiền vì nó chủ yếu nhắm vào các doanh nghiệp.
8. SpiderOak
SpiderOak tương tự như IDrive vì đây là giải pháp sao lưu hơn là dịch vụ lưu trữ đám mây truyền thống. Tuy nhiên, nó cũng cung cấp các tính năng cộng tác, liên lạc, đồng bộ hóa và chia sẻ tệp an toàn. Nói một cách đơn giản, SpiderOak là bộ lưu trữ trực tuyến thông thường (phiên bản cũ của đám mây) sử dụng mã hóa zero-knowledge.
Lựa chọn cho mọi nhu cầu
Bây giờ bạn đã biết các dịch vụ lưu trữ đám mây an toàn tốt nhất, bạn có thể tiếp tục và tìm một dịch vụ trên thị trường phù hợp với nhu cầu của bạn hơn.
Tìm hiểu ngay chương trình học công nghệ thông tin trực tuyến tại FUNiX ở đây:
Vân Nguyễn
Dịch từ: https://www.makeuseof.com/best-end-to-end-encrypted-cloud-storage-providers/
Bình luận (0
)