Karena cloud menjadi semakin populer untuk penggunaan sehari-hari, penjahat dunia maya mulai fokus untuk menyusup ke dalamnya. Untuk alasan ini, perlu untuk mengenkripsi semua data Anda yang dihosting di cloud; apakah Anda menjalankan bisnis atau hanya menggugatnya untuk penggunaan pribadi, sangat penting untuk mengandalkan garis pertahanan pertama ini.
Jadi enkripsi apa yang tersedia? Apa penyedia penyimpanan cloud yang paling aman?
Apa itu Enkripsi End-to-End (E2EE)?
Enkripsi ujung ke ujung (E2EE) adalah mekanisme komunikasi di mana hanya pengguna yang terlibat yang dapat membaca pesan. Ini berarti bahwa data Anda dienkripsi, yaitu menjadi tidak dapat dibaca, sebelum, selama, dan pada saat tiba di tempat tujuan.
Tujuan utamanya adalah untuk tidak mengizinkan spyware, penyedia internet, penyedia layanan telekomunikasi, dll., untuk mengakses data dan komunikasi Anda. Hal ini dimungkinkan karena seluruh aliran informasi dienkripsi menggunakan kunci yang tidak dapat diakses oleh entitas ini; secara teori, hanya Anda dan, tergantung pada situasinya, penyedia penyimpanan cloud Anda akan memiliki akses ke sana.
Sistem enkripsi ujung-ke-ujung (kadang-kadang disebut "titik-ke-titik") ini memiliki desain kriptografi yang kuat. Sangat sulit untuk memecahkan kriptografi ini dengan sistem pengawasan apa pun.
Salah satu kekuatan besarnya adalah menjaga privasi pelanggan. Misalnya, perusahaan yang menggunakan enkripsi ujung ke ujung dalam komunikasinya tidak akan dapat menyerahkan pesan pelanggannya kepada pihak berwenang.
Jadi Apa itu Zero-Knowledge E2EE?
Tanpa pengetahuan berarti, dalam hal ini, perusahaan cloud tidak akan memiliki akses ke kunci atau data enkripsi Anda.
Hal ini baik dan buruk. Pertama, ini berarti bahwa meskipun data Anda diserahkan kepada pihak berwenang, secara teori, mereka tidak akan dapat membacanya karena penyedia penyimpanan cloud tidak memiliki kunci untuk mendekripsinya. Bukannya perusahaan tidak ingin menyampaikan pesan; itu mereka tidak bisa karena mereka tidak memiliki akses ke sana.
Hal buruknya adalah, jika Anda kehilangan kunci enkripsi, penyedia cloud Anda tidak akan dapat memulihkannya untuk Anda.
Apa Penyedia Penyimpanan Cloud E2EE Terbaik?
Sekarang setelah Anda mengetahui apa itu E2EE, berikut adalah 8 opsi teratas kami.
Layanan penyimpanan cloud E2EE ini lebih menyerupai solusi cadangan. Ini bukan kritik terhadap fungsinya melainkan catatan terhadap pendekatan hibridanya terhadap penyimpanan cloud. Server datanya berada di AS, yang berarti mereka berada di bawah undang-undang AS, jadi terlepas dari kebijakan privasi IDrive yang sangat baik, mereka masih berada di bawah jaringan Five Eyes.
Fitur unik dari layanan penyimpanan cloud E2EE ini adalah, jika diperlukan, Anda dapat meminta salinan fisik data Anda. Setelah Anda membayarnya, IDrive akan mengirimkan hard drive fisik kepada Anda untuk mencadangkan atau memulihkan data Anda sebelum mengirimnya kembali.
Berbasis di Kanada (negara Lima Mata lainnya), Sync adalah salah satu layanan penyimpanan cloud dengan harga terbaik. Selain itu, Sync adalah layanan penyimpanan E2EE tanpa pengetahuan yang sesuai dengan PIPEDA, GDPR, dan HIPAA. Perlu dicatat bahwa hanya paket berbayar yang menawarkan layanan E2EE.
Sinkronisasi juga ideal untuk pengguna yang bekerja dengan file besar, karena tidak memiliki batasan ukuran file atau batas transfer.
Icedrive adalah salah satu layanan penyimpanan cloud E2EE terbaik—dan harga lebih baik. Didirikan pada tahun 2019, server datanya berlokasi di Wales di Inggris. Tidak seperti kebanyakan layanan penyimpanan enkripsi, tidak gunakan enkripsi standar AES melainkan algoritma enkripsi Twofish yang kurang dikenal.
Ada tiga kelemahan utama Icedrive: transfer data akan membatasi kinerja bandwidth upload dan download; tidak ada fitur otentikasi dua faktor; dan ada rencana yang sangat terbatas untuk dipilih. Kelemahan ini tidak parah karena biasanya perusahaan baru seperti itu memperluas layanan dan kemampuan secara perlahan.
Penyedia penyimpanan cloud E2EE yang sangat baru lainnya adalah Internxt. Perusahaan ini didirikan pada tahun 2020 dan diluncurkan di Spanyol. Saat ini menjanjikan penggunanya bahwa itu akan menjadi awan pelindung privasi terbaik di pasar; ia berjanji untuk melakukan ini dengan mengikuti model kebijakan penyimpanan data terdesentralisasi dan terdistribusi. Itu juga salah satu dari sedikit perusahaan yang memanfaatkan teknologi blockchain.
Tidak seperti Icedrive, Internxy bergantung pada algoritme enkripsi AES tradisional, yang bersifat open-source sehingga dapat ditingkatkan atau dimodifikasi oleh pengguna.
Seperti Internxt, MEGA mengklaim sebagai "satu-satunya perusahaan yang berjanji untuk menjunjung tinggi privasi di atas segalanya". Ini berbasis di Selandia Baru dan fitur uniknya adalah ia menawarkan E2EE tanpa pengetahuan untuk akun gratis dan berbayar (yang terakhir juga sangat murah). Sangat sedikit perusahaan yang menyediakan solusi penyimpanan cloud E2EE secara gratis.
Salah satu penyedia penyimpanan cloud E2EE tanpa pengetahuan yang paling terkenal adalah pCloud. Ini berbasis di Swiss, yang, bersama dengan Jerman, memiliki beberapa undang-undang privasi terkuat.
Fitur terbaiknya adalah memungkinkan Anda melihat semua file tanpa mengunduhnya. Dan itu tidak membatasi ukuran file individual, yang berfungsi dengan baik jika Anda menangani banyak file besar. Satu-satunya kelemahan, dan alasan pCloud tidak berada di urutan teratas, adalah karena ia hanya menawarkan E2EE sebagai add-on.
Itu memang memiliki algoritma enkripsi yang sangat baik; ia menggunakan RSA untuk kunci enkripsi pribadi pengguna dan AES untuk file personel dan kunci folder. Keuntungan signifikan lainnya dari pCloud adalah memungkinkan Anda memilih tempat penyimpanan data, tidak ada batasan ukuran file, dan ini adalah cloud yang sangat ramah pengguna.
Tresorit, pesaing terbesar pCloud, lucunya, juga berbasis di Swiss. Perbedaan utama antara keduanya adalah Tresorit sedikit lebih berorientasi bisnis (artinya cocok untuk mereka yang mencari cloud untuk banyak pengguna).
Selain itu, Tresorit mematuhi GDPR dan HIPAA dan sepenuhnya mematuhi undang-undang privasi Swiss. Seperti pCloud, ini memungkinkan pengguna dan perusahaan untuk memilih residensi data. Kelemahan utamanya adalah mahal karena terutama menargetkan bisnis.
SpiderOak mirip dengan IDrive karena lebih merupakan solusi cadangan daripada layanan penyimpanan cloud tradisional. Namun ia juga menawarkan kolaborasi yang aman, fitur komunikasi, alat sinkronisasi, dan berbagi file. Secara sederhana, SpiderOak adalah penyimpanan online konvensional (cloud versi lama) yang menggunakan enkripsi tanpa pengetahuan.
Pilihan untuk Setiap Kebutuhan
Ada layanan penyimpanan cloud E2EE untuk setiap kebutuhan. Ini bisa yang gratis, bisnis, atau yang di-host oleh UE. Anda mungkin lebih suka penyedia tanpa pengetahuan. Sekarang setelah Anda mengetahui layanan penyimpanan cloud aman terbaik, Anda dapat melanjutkan dan menemukannya di pasar agar lebih sesuai dengan kebutuhan Anda.