Akadnak olyan technikai megoldások, amelyek ugyan rendkívül kényelmessé tehetik az életünket, de egyben hatalmas kockázatot is jelenthetnek adatainkra nézve. Az egyik ilyen a fájlok felhőben történő tárolása. Ilyenkor a fontos dokumentumok, állományok, adatbázisok egy távoli szerveren tárolódnak, s bár a komolyan vehető felhőszolgáltatások ma már kivétel nélkül titkosítják az adatokat azok fel- és letöltésekor, illetve tárolás közben is, mostanra ez már kevésnek tűnhet. Ha valaki biztosra akar menni adatai védelme érdekében, annak valóban biztonságos felhőtárhely kell, amely végpontok közötti, úgynevezett e2e titkosítással védi fontos állományait. Ez – nagyon leegyszerűsítve – azt jelenti, hogy a titkosítási kulcsot csak mi ismerjük, s az adatok már eleve titkosítva kerülnek a tárhelyre, így még maga a tárhely szolgáltatója sem férhet hozzájuk, ráadásul ha biztonsági incidens történik a szerveren, a kiberbűnözők sem tudják visszafejteni az állományok valódi tartalmát. Itt jön a képbe a Proton.me termékcsalád Proton Drive elnevezésű felhőtárhelye.
Proton Drive: biztonságos felhőtárhely, e2e titkosítással, szinkronizálással
A Proton.me termékekről – Proton Mail, Proton Calendar, Proton VPN, Proton Pass, Proton Drive – nem most írunk először, tulajdonképpen folyamatosan mutatjuk be az újabb és újabb újdonságokat. Mindegyik teljes end-to-end titkosítást kínál, beleértve a Proton Mail nevű titkosított levelezőszolgáltatást, vagy épp a viszonylag friss Proton Pass jelszókezelőt is.
Ugyanígy a cég felhőtárhelye is e2e titkosítással biztosítja az ott tárolt fájlok védelmét. Ennek köszönhetően a titkosításhoz használt kulcsot rajtunk kívül senki nem ismeri, vagyis egy esetleges, a szervert ért sikeres támadás esetén sem tudnak érdemben mit kezdeni a támadók az ott talált fájlokkal. Van persze hátulütője is a dolognak: ha elveszítjük a belépési adatainkat vagy a visszaállítási kulcsot, mi magunk sem férünk hozzá semmihez, s ebben még csak a Proton.me csapata sem tud nekünk segíteni. Persze immár ott a Proton Pass, amelyben az ilyen kényes adatokat titkosítva, biztonságosan megőrizhetjük.
A Proton Drive-on nem csupán a fájlok tartalmát, hanem a fájl- és mappaneveket is titkosított formában tárolják, így ezekből semmilyen adat nem deríthető ki a tartalomra vonatkozóan, még abban az esetben sem, ha illetéktelen személy hozzáférne a tárhelyhez jelszó nélkül. A titkosításhoz az OpenPGP és az ECC Curve25519 technológiát használja, utóbbi pedig egy modern, megbízható, és alacsony számítási teljesítményt igénylő megoldás, amely gyors működést biztosít. A nagy méretű fájlok védelme érdekében a Proton Drive az end-to-end titkosítás folyamán 4 MB-os részekre bontja a fájlokat, és minden egyes részt hash aláírással lát el, ezzel megakadályozva azok eltávolítását vagy módosítását. Egy fájl megnyitása vagy letöltése esetén a fejlett fájlátviteli és dekódolási algoritmusoknak köszönhetően aztán ezek adatok gyorsan és megfelelően állnak össze. A Proton Drive továbbá kriptográfiai aláírásokat alkalmaz a fájlok és mappák hitelességének ellenőrzésére, így azonnal érzékeli, ha manipulációt próbálnak végrehajtani. Mindezek mellett a szolgáltatás nyílt forráskódú, és független auditáláson is átesett.
Hűséges olvasóink számára mindez nem újdonság, hiszen magát a Proton Drive-ot is bemutattuk már anno részletesen. Amiért most mégis újra elővettük: végre teljes értékű lett a szolgáltatás azzal, hogy már elérhetők hozzá a Windowsra és macOS-re készült kliens alkalmazások. Ezeknek köszönhetően mostantól e két népszerű asztali rendszeren is kényelmesen szinkronizálhatjuk az állományokat a számítógép és a felhő között.
Természetesen a Proton Drive teljes tartalma megjeleníthető és menedzselhető egy modern böngészőben (Safari, Chrome, Firefox stb.) is, de ebben az esetben értelemszerűen nincs mód automatikus szinkronizálásra. Egyszerű fogd és dobd módszerrel tölthetünk fel fájlokat, a letöltés pedig szintén egy kattintás a böngészőben. Ha azonban szeretnénk, hogy a számítógépen tárolt mappák tartalma automatikusan a felhőbe kerüljön, a felhőben tárolt állományokat pedig szükség esetén egy kattintással letölthessük a rendszer fájlkezelőjében, akkor igencsak jó hír, hogy megszülettek ezek a kliensek.
Kliens alkalmazások Windows, macOS, iOS és Android rendszerre
Az iOS és Androidok appok már nem újak, szinte a kezdetektől elérhetők voltak, hogy a titkosított felhőben tárolt adatokhoz egyszerűen hozzáférhessünk a mobilon is. Most pedig végre Windowsra és macOS-re is elérhetők a Proton Drive kliensek. Ezek telepítése egyszerű (éppúgy letölthetjük és telepíthetjük őket az adott rendszernél megszokott módon, mint bármely más alkalmazást), a használatuk pedig rendkívül könnyű.
A kliens telepítése után létrejön egy Proton Drive mappa a gépen, amelyben automatikusan megjelenik minden könyvtár és állomány, amelyet anno a Proton Drive tárhelyre másoltunk. Ennek ellenére a gépünkön nem foglalnak helyet, merthogy a kliens alkalmazás alapértelmezésben nem tölti le ezeket, csak jelöli a mappák és fájlok neve mellett egy kis felhő ikonnal, hogy a kérdéses darabok elérhetők a szerverem. Ha bármelyikre duplán rákattintunk, azonnal megindul és letöltés, s amint a fájl landolt a gépen, máris megnyitja azt a fájlformátumhoz alapértelmezetten hozzárendelt alkalmazással.
A Proton Drive megtartja a gépen azokat a fájlokat, amelyekhez nemrégiben hozzáfértünk vagy gyakran használunk, így nem kell azokat újra és újra letölteni. Ha viszont valamelyik fájlra csak egyszer van szükségünk, beállíthatjuk azt is, hogy a program meghatározott idő elteltével automatikusan eltávolítsa azt a számítógépről és ismét csak a felhőben tárolódjon, míg újból nem lesz rá szükségünk. Emellett arra is van mód, hogy a megjelölt fájlokat állandóan elérhessük offline üzemmódban, a számítógépre letöltve. Ez az on-demand szinkronizálási mód kényelmes és gyors hozzáférést biztosít a felhő tartalmához akár az adott rendszer saját fájlkezelőjén keresztül is, miközben spórolhatunk a gép háttértárának szabad kapacitásával is.
Mindez működik akkor is, ha egy fájlt feltöltenénk a felhőbe, hiszen ha bemásoljuk azt a Proton Drive mappába (akár alkönyvtárakon belülre is), akkor a kliens alkalmazás automatikusan megkezdi a feltöltését. Ha utána már nincs szükségünk a fájlra a gépen, egyszerűen eltávolíttathatjuk az offline példányt, miközben a felhőben megmarad a feltöltött, s bármikor újra lehívható onnan.
Windowson egyébként nem csak a Proton Drive mappa tartalma szinkronizálható, hanem a Dokumentumok, Képek, Zenék, Videók, Letöltések mappák, illetve az Asztal tartalmát is összehangolhatjuk titkosított felhő tárhelyünkkel. Sőt, még továbbiakat is kiválaszthatunk. Sajnos a macOS változat egyelőre ragaszkodik a Proton Drive mappához, azon belül tudunk szinkronizáltatni vele. Később talán bővül majd a tudása ennek is, de az alapvető célt már most is hibátlanul szolgálja: automatizálhatjuk vele a szinkronizálást.
Összegzésül
Bár a Proton.me termékek esetében az összes szolgáltatást megkaphatjuk ingyen is – Proton Mail, Proton Calendar, Proton Pass, Proton VPN és Proton Drive -, ebben az esetben be kell érnünk összesítve 1 GB tárhellyel (alapból 500 MB jár, de ez ingyen feltornászható 1 GB-ig), illetve le kell mondanunk extra funkciókról a Proton Mailben és a Proton VPN-ben. Ez arra mindenképpen elegendő, hogy biztonságos levelezést üzemeltessünk, a legfontosabb dokumentumainkat e2e titkosítással tároljuk a felhőben, illetve ha a szükség úgy hozza, a Proton VPN-nel titkosítsuk teljes online adatforgalmunkat. Ám aki igazán ki szeretné használni a csomag lehetőségeit és kell mennyiségű titkosított tárhelyre vágyik, annak érdemes előfizetnie a Proton Unlimited vagy Proton Family csomagok egyikére.
