Az olyan népszerű felhőtárhelyek, mint a Google Drive vagy a OneDrive kényelmesek ugyan, de érzékeny dokumentumok, bizalmas anyagok vagy személyes fájlok esetében nem feltétlenül előnyösek. A feltöltött fájlokra ugyanis rálát maga a szolgáltató is, illetve egy esetleges incidens esetén a támadók is egyszerűbben férhetnek hozzá az ott tárolt tartalmakhoz, mintha azok úgynevezett e2e (végpontok közötti) titkosítással tárolódnának. Vannak persze olyan felhő tárhelyek is, amelyek eleve e2e titkosítást kínálnak, így ott a tartalomra nincs rálátása az üzemeltetőnek sem, de ha már az ember elkötelezte magát valamiért a OneDrive, Google Drive és hasonló szolgáltatások egyike mellett, nehezebben adja a fejét váltásra. Erre kínál egyszerű és rugalmas megoldást az alábbi – ingyen is használható – alkalmazás, amellyel titkosított tárolókat hozhatunk létre akár a számítógépünkön, külső meghajtón, pendrájvon, illetve számos népszerű felhőtárhely szinkronizált mappájában. Így titkosíthatunk bármilyen felhőben fájlokat és mappákat.
Cryptomator: így titkosíthatunk bármilyen felhőben fájlokat és mappákat
A Cryptomator egy nyílt forráskódú titkosító alkalmazás, amely Windowson, macOS-en, Linuxon, iOS-en és Androidon egyaránt használható. Alapvetően úgynevezett vaultokat, vagyis titkosított tárolókat hozhatunk vele létre, amelyeket egyedi jelszóval védünk. Amikor ezt feloldjuk, a rendszerben hagyományos meghajtóként vagy mappaként jelenik meg a tároló teljes tartalma, így ugyanúgy másolhatunk bele fájlokat, hozhatunk létre almappákat és dolgozhatunk az ott lévő dokumentumokkal, állományokkal, mintha egy normál meghajtó, vagy épp könyvtár lenne.
A háttérben azonban a Cryptomator automatikusan titkosítja a tárolóba kerülő adatokat, nemcsak a fájlok tartalma, hanem a fájlnevek is titkosított formában kerülnek oda. A Cryptomator ehhez AES-alapú, 256 bites titkosítást használ. Így bár teljes kényelemben dolgozhatunk a tároló tartalmával, közben a tárolóban tárolt fájlok folyamatosan titkosítva vannak. A Cryptomator ezt menet közben megoldja nekünk.
Bár a Cryptomator elsősorban offline tárolókkal történő munkára lett kitalálva (létrehozhatunk bármennyi vaultot a gépünkön, pendrájvokon (így bárhova el is vihetjük adatainkat, titkosítva, teljes biztonságban), külső meghajtókon, így akár kategorizálhatjuk is vele védett tartalmainkat), de akár felhőtárhelyek tartalmának titkosítására is alkalmas. Pontosabban nem magát a felhőtárhelyet teszi e2e titkosítottá, hanem nekünk kell az adott vaultokat egy olyan mappában létrehoznunk – vagy oda bemásolnunk -, amely a gépünk és a felhőtárhely között automatikusan tud szinkronizálódni. Ez a OneDrive, a Google Drive, vagy épp az Apple iCloud esetében is gond nélkül működik a kívánt szolgáltatások saját kliens alkalmazásának telepítésével, de amúgy saját szerverre is tudunk ily módon vaultokat tenni, ha megoldjuk a gép és a szerver mappája közötti szinkronizálást.
Így a szinkronizálása az általunk addig is használt felhőszolgáltatás és annak kliens alkalmazása végzi, de a Cryptomator gondoskodik, hogy a felhőtárhelyre felkerülő Vaultba másolt minden anyagunk titkosítva másolódjon a távoli szerverekre, így a szolgáltató sem férhet hozzá azok tartalmához. Fontos azonban, hogy a Cryptomator maga nem felhőszolgáltatás, és nem is végzi el a szinkronizálást. A titkosításról tud gondoskodni, s ezt is csak a létrehozott Vaulton belül oldja meg, a tárhelyre a szokásos módon felmásolt anyagok továbbra sem lesznek védve általa.
Asztali rendszereken a fenti megoldásokkal működik, míg a mobilos Cryptomator appok esetében van integrált elérés több népszerű felhőtárhelyhez is (iCloud Drive, Dropbox, Google Drive, OneDrive, SharePoint, pCloud, Box), illetve van WebDAV és S3 támogatás is.
Cryptomator vagy Proton Drive?
Mint a fentiekből is kiderül, a Cryptomator csak az általa létrehozott vaultok tartalmát tudja titkosítani. Ezzel szemben az olyan, eleve e2e titkosítást kínáló felhőtárhelyek, mint mondjuk a Proton Drive, teljes egészében titkosított tárolóként működnek.
Ráadásul azt sem árt figyelembe venni, hogy a Proton Drive tárhelyünk tartalmának eléréséhez elegendő egy szimpla böngésző bármely rendszeren (meg persze a protonos bejelentkezési adataink), nincs különösebb szükség kliens alkalmazások telepítésére. Ezen kívül a Proton Drive olyan többlet funkciókat is kínál, mint a fotóink automatikus biztonsági mentése az okostelefonról, vagy épp egy integrált szövegszerkesztő és táblázatkezelő, amelyek szintén alapból titkosítottan kezelik a dokumentumokat. Ha tehát hosszú távra kell egy kényelmes és biztonságos megoldás, a Proton Drive praktikusabb lehet.
Viszont ha nem akarunk új e2e felhőtárhelyet regisztrálni, s pláne nem előfizetni rá a nagyobb tárhelyért, mert már eleve van egy OneDrive, iCloud Drive vagy Google Drive tárhelyünk, akkor a Cryptomator elsőrangú megoldás lehet arra, hogy ha nem is a teljes tárhely tartalmát, de legalább az érzékeny tartalmú fájlokat titkosítsuk a felhőben is. Viszont ez esetben nem ússzuk meg a Cryptomator alkalmazás telepítését sem.
Ingyen is letölthető asztali kliens
Míg a Cryptomator asztali rendszerekre készült változata akár teljesen ingyen is használható, addig az okostelefonos változatok (iOS és Android) egyszeri megvásárlás után telepíthetők a telefonra. Az asztali verziók amúgy több kiegészítő opciót és funkciót is kínálnak, ha támogatjuk a fejlesztést akár egy egyszeri adománnyal.
