tresor(零知识)

 魔术铺   2023-01-16 18:51:01   0 人阅读  0 条评论

接上篇:什么是“零知识”加密?红小豆带你轻松get


“零知识”加密是一种高度安全的数据加密方式,它有两个主要的特点:端到端加密和密钥的私有性。端到端加密保证服务器和其他人只能看到密文,密钥的私有保证密文除了你自己,无人能够破解。

因此,“零知识”加密是最安全的云服务提供形式。那到底有哪些网络服务是“零知识”的呢?本文向你介绍一下目前最典型的一种“零知识”加密应用——云存储。

1. Sync.com

Sync.com是一个成立于2011年的老牌云存储服务。它的总部位于加拿大多伦多。

Sync.com使用RAID(冗余磁盘阵列)来保存用户数据,并且符合欧洲GDPR信息安全标准。上传到Sync.com的文件采用AES-256算法加密,并且使用TLS协议传输来保证数据不受中间人攻击。

桌面客户端包括了Windows和macOS两种,但是不支持Linux,也没有移动端。传输速度方面,因为数据中心位于安大略,对全球大多数用户来说带宽都不是十分理想。

Sync最大的优势是存储空间具有很高的性价比。从免费用户到商用专业版,Sync提供了十余种符合不同使用情况的套餐。如果注重安全空间大小,Sync.com是非常值的选择。

2. pCloud

pCloud也是一个专业的云存储服务商,公司位于瑞士,不同国家的用户的数据存储会分别存储在欧洲和美国境内。

“零知识”加密是pCloud的一个增值功能——每月额外支付3.99美元后可以把你的文件进行AES-256私有加密并且使用TLS传输。公司曾经为这个叫做“pCloud Crypto”的功能发起过一个悬赏破解活动,但是最终没有人攻破它的安全防线。上传到pCloud数据中心的文件都会保存5个副本以防止数据丢失。

pCloud的功能较为丰富。支持2FA(双因子验证)来保护你的账户,并且有全面的客户端支持(Windows, macOS, Linux, iOS, Android, 主流浏览器扩展),这一点提高了日常使用的方便性。

3. Tresorit

Tresorit的定位是一个“面向商用的、简单、安全的文件同步和共享工具”。它使用端到端加密来存储用户文档,包括安联,佳能,SAP,毕马威等多家500强企业都在使用它。

在安全方面,Tresorit同样使用AES-256,TLS协议,也支持双因子验证。服务器则使用了微软Azure云的爱尔兰和荷兰的数据中心。因为主要定位商用场景,Tresorit的套餐价格也比上面两家要高。

功能丰富是Tresorit的一个优点。全面的桌面端和手机端客户端可以让你方便的在不同设备之间同步文件。你也可以查看和回滚文件的历史版本,或者安全的共享文件给亲友。

Tresorit的web界面采用了极简设计,使用流畅。你也可以用移动端App来离线访问你的文件,上传手机上的图片和视频。并且你可以创建一个密码来保护这些数据。

Tresorit的上传速度中规中矩,但是下载似乎较慢。如果文件同步占用太多带宽,也可以在客户端设置限速。

4. MEGA

MEGA网盘由Kim Dotcom在新西兰奥克兰成立于2013年。它是历史上最受争议的网盘之一,传言在2015年曾经有新西兰政府介入接管过服务。它的前身是2012年被美国司法部取缔的Megaupload,之后Kim决定在他所在的新西兰重新注册服务。

MEGA盘使用的是128位AES加密,不是像其它几家的256位,但是并没有因此发生数据被盗的事件。传输也用了TLS加密。MEGA也支持双因子验证。现在,它的服务器主要分布在欧洲,加拿大和新西兰,测试中的速度属于中等偏下。从网上的用户评价和投诉来看,这个问题好像也比较普遍。

新注册的用户可以获得50GB的免费空间,看起来非常慷慨,但是其中35G会在一段时间以后失效,只剩15G可以用。

除了非常好用的网页端,MEGA提供了跨平台的客户端,因此用户可以比较方便的上传自己的照片,视频等文件。

5. Woelkli

Woelkli,这个名字不太好念的网盘来自瑞士。它是基于开源的云盘服务Nextcloud开发的。

瑞士是隐私法规最为严格的国家之一(但是对“零知识”来说法规严格与否其实不会影响数据的安全性)。

Woelkli也使用了AES 256和TLS来加密数据,以及双因素身份验证保护账户安全。

新用户的1G免费空间是几个服务里最少的,不过作为体验和试用基本够了。如果你需要存比较多的文件,它的空间单价也是最贵的。

Woelkli使用Nextcloud的桌面客户端,安装完以后,你需要指定它连接到Woelkli的服务器,这一点的易用性稍差。文件传输速度则决定于你跟瑞士之间有多远。

以上就是几个比较知名的安全网盘。随着GDPR等隐私法规的推广和用户数据隐私意识的提高,相信未来渐渐会有更多数量和种类的“零知识”服务,来满足用户对数据安全的需求。

关注红小豆,了解更多数据安全资讯。

参考来源: https://www.cloudwards.net/best-zero-knowledge-cloud-services/

本文地址:https://www.moshupu.com/post/37779.html
版权声明:本站所有资源均来源于互联网或网友投稿,如有侵犯您的著作权或隐私,请联系QQ:1765130767。我们将第一时间为您处理!

评论已关闭!