[討論] E2EE+Zero Knowlodge雲端

看板Free_box (免費空間 免空板)作者 (大羊)時間3年前 (2021/08/09 17:16), 3年前編輯推噓9(9062)
留言71則, 8人參與, 3年前最新討論串1/1
有鑒於最近討論雲端隱私的話題再Reddit 的privatetools似乎有不少討論, 雖然我雲端放的都是合法文件,但會被掃描檔案總是感覺怪怪的, 所以我近期也在找有E2EE+Zero Knowledge的雲端空間。 之前常用的有 1. iCloud 200G 2. Google Drive 200G 30/月 (VPN 3. Onedrive 1T 200/年 (VPN 4. pCloud 2T 2.5USD/月 (Stacksocial 基本上iCloud/GDrive/Onebox都沒有Zero Knowledge 也就是說 只要想要 Provider是可以看到你的資料的(如有誤再煩請更正 歸納了一下自己肉身用過有E2EE/ Zero Knowledge的雲端 1. pCloud (2013年創立) 老實說我不知道pCloud是否能算,但因國外很多網站都把他列入, 但我個人覺得pCloud應該不太算(? pCloud伺服器在歐盟瑞士跟美國,可在註冊時選擇,傳輸速度尚可。 但我認為該排除的原因在於,他的資料加密是需要額外付費的。 無論你購買了終身方案或者月租, 想要使用Encryped的資料夾,需再月付3.99美元。 但沒使用pCloud的加密資料夾的話,不就跟使用GDrive/Onedrive一樣嗎? note. VPN到美國會直接變美元。47.88歐變成47.88美元 etc. 年付方案 - 歐元:https://upload.cc/i1/2021/08/09/UMQdKA.png
- 美元:https://upload.cc/i1/2021/08/09/RPdrSk.png
終身方案 -歐元:https://upload.cc/i1/2021/08/09/woDiul.png
-美元:https://upload.cc/i1/2021/08/09/TuEjzL.png
需額外付費的pCloud Crypto https://upload.cc/i1/2021/08/09/WysaZP.png
2. Sync.com (2011年創立) 這個是最多人推薦的老牌子,也算標準的E2EE+ZeroKnowledge雲端空間, 但就是價錢有點貴,最低8USD/月,也不像pCloud有Lifetime Plan。 https://upload.cc/i1/2021/08/09/Ib0t96.png
3. Icedrive (2019年創立) 伺服器在歐盟(似乎是英國),跟pCloud一樣有月付/年付/終身方案, 價格稍便宜,加密功能是不需額外付費。 但須考量的點在於他是新公司,所以是否要買終身方案可能需要多想想。 目前 150G Lifetime 59USD,有查到在黑五時 2T 229USD。 上傳速度我覺得跟pCloud差不多,UI也比相對簡單很多。 月付方案 https://upload.cc/i1/2021/08/09/H80SOc.png
年付方案 https://upload.cc/i1/2021/08/09/hly1Id.png
終身方案 https://upload.cc/i1/2021/08/09/NK6WcR.png
4. Proton Drive 似乎是今年才出現,protonmail基本上大家應該算熟悉? 但就是價格很貴又空間很小(目前跟protonmail共用額度), 最大20G 30歐/月 https://upload.cc/i1/2021/08/09/GYwoBR.png
當然還有其他的,但因我沒有肉身嘗試,就交給其他人了。 我也知道可以自己架NAS / NextCloud 等, 但對非本科的人來說門檻有點高,且初期投入成本相當高。 使用Boxcryptor/Cryptomator + 一般雲端的話, 對日常需使用不同電腦的人來說稍顯不便。 所以我才想說看能否就市面上的雲端找到自己想要的。 希望這些能幫助到那些很在乎自己資料的鄉民。 以上。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.108.36 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Free_box/M.1628500587.A.BB5.html ※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:19:22 ※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:25:53

08/09 18:43, 3年前 , 1F
pCloud的EU機房才是新建的喔
08/09 18:43, 1F
抱歉,我應該再多留意的。已經在文章更正,謝謝你。

08/09 18:50, 3年前 , 2F
算是筆誤,pcloud是瑞士註冊,歐盟機房在盧森堡。
08/09 18:50, 2F

08/09 18:50, 3年前 , 3F

08/09 18:51, 3年前 , 4F
your files and personal data are stored
08/09 18:51, 4F

08/09 18:51, 3年前 , 5F
- either in the United States (Dallas, Texas) or
08/09 18:51, 5F

08/09 18:51, 3年前 , 6F
the European Union (Luxembourg)
08/09 18:51, 6F

08/09 18:56, 3年前 , 7F
回到主題,隱私保護是好的,
08/09 18:56, 7F

08/09 18:56, 3年前 , 8F
但是也不要刻意採到各國國家的執法紅線。
08/09 18:56, 8F

08/09 18:56, 3年前 , 9F
iCloud/GDrive/Onebox 也不會有事沒事
08/09 18:56, 9F

08/09 18:57, 3年前 , 10F
窺探用戶者的檔案內容。
08/09 18:57, 10F

08/09 18:58, 3年前 , 11F
MS 的 PhotoDNA 掃描鑒察機制,
08/09 18:58, 11F
其實我也有想說Onedrive的Vault是不是會比較安全,但後來看到MS工程師在Reddit上解釋 說其實就是單純多一次驗證而已,換個方法說,今天MS被駭了,你的資料也沒了(這是我的 理解…) 但這些Big Tech有沒那麼容易被駭又是另個討論了。

08/09 18:59, 3年前 , 12F
其目的也是要保護該保護的族群。
08/09 18:59, 12F

08/09 19:24, 3年前 , 13F
儲存內容即便在版權部份可能不太合法,
08/09 19:24, 13F

08/09 19:25, 3年前 , 14F
雲端商應該也只是要求用戶刪檔了事即可。
08/09 19:25, 14F
謝謝S大。其實我也沒存什麼奇怪或不合法的資料在上面,大概就是照片跟電腦桌面的備份 。但單純不希望自己的東西被掃描瀏覽(可能是之前在中國待過的不好經驗或可能是我的偏 執),即時知道被看到好像也沒差。另一部分是不想自己的資料被拿來當商業用途,所以我 也希望能盡量把資料的所有權留在自己手上,但無奈我現在還沒能力自己架設NAS等。尤其 在Reddit上時不時會看到Mega.io 等號稱Zero Knowledge 的雲端竟也會直接鎖帳號,才發 現原來存在雲端的資料好像沒想像的私密。近期連版上滿推的pCloud也時不時看到有訂閱終 身的因內容違反規定而被鎖帳號(詳細違反什麼原因不清楚)。當然我理解是因為用戶違反 規定在先,但換角度想,照理來說零知識應該無法被抓到(抑或我理解錯誤?)

08/09 19:30, 3年前 , 15F
od 一年200要vpn去哪個國家?
08/09 19:30, 15F
抱歉沒說清楚。我是VPN 家庭版約1200台幣,六個人分。

08/09 19:31, 3年前 , 16F
但是搞到之前Pxxnhub 必須刪除還無法澆熄怒火
08/09 19:31, 16F

08/09 19:31, 3年前 , 17F
的嚴重風暴,
08/09 19:31, 17F

08/09 19:31, 3年前 , 18F
那種檔案放在檯面上知名的雲端空間都會惹麻煩。
08/09 19:31, 18F
其實我單純就是,在不亂分享或公開的前提下,想當自己資料的「擁有者」而任何人都無法 存取我的資料,即使是storage provider 或被駭了也不需擔心 XD

08/09 19:42, 3年前 , 19F
只要不分享被檢舉就沒事,我存這麼久了檔案都還活著/
08/09 19:42, 19F
謝謝K大。 我的確有點執著XD 很謝謝以上幾位版上前輩願意跟我討論 ※ 編輯: cthplus (85.206.163.240 立陶宛), 08/09/2021 21:48:14

08/09 22:51, 3年前 , 20F
08/09 22:51, 20F

08/09 22:52, 3年前 , 21F
縮網址,不喜勿入。
08/09 22:52, 21F

08/09 22:53, 3年前 , 22F
順著原PO的線索,Reddit 看到的Pcloud抱怨警示文。
08/09 22:53, 22F

08/09 22:55, 3年前 , 23F
購買lifetime 沒幾個月,被pcloud 標記違反TOS 終
08/09 22:55, 23F

08/09 22:55, 3年前 , 24F
止封鎖帳號,檔案回不來並求償無門。
08/09 22:55, 24F
S大神速XD 其實pCloud鎖帳號我在Reddit 陸續大概看過五篇左右,Mega.io 方面就比較不 意外,近期也傳出似乎跟中國有關聯(確認中)。也是因為在找資料過程中,越看越覺得想 找到單純真的零知識的好難。

08/09 22:56, 3年前 , 25F
會怕可以加密上傳R,檔名也可以取亂碼
08/09 22:56, 25F
其實我傳的檔案幾乎都用aes256加密,但有時說出來會被當神經質,可能大家對隱私的要求 不同XD 之前我是都用一般的zip,但想想有能力駭進去的或像Google/MS,有心的話要破解 也不會太難(所以後期都用aes256,我盡力了)。

08/09 22:56, 3年前 , 26F
有點超出我的想像,單看Reddit的用戶貼文一時看不
08/09 22:56, 26F

08/09 22:56, 3年前 , 27F
出存放檔案違反什麼TOS 規定?
08/09 22:56, 27F

08/09 22:59, 3年前 , 28F
mega.nz 耳聞鎖帳號,常聽到是用戶沒續費繳錢過期
08/09 22:59, 28F

08/09 22:59, 3年前 , 29F
太久,還霸佔佔用超出免費帳戶的空間沒刪除。
08/09 22:59, 29F

08/09 23:04, 3年前 , 30F
08/09 23:04, 30F
目前聽過的,當然 Google/MS/iCloud 這些一定跑不掉。Mega.io 跟 pCloud近期似乎聽到 被鎖帳號的頻率也在增加,所以我才在想這兩間的內容不是都經過加密嗎? 經過加密也可 掃Hash值? 印象中加密過後非明碼的應該無法吧(還是我理解有誤 再次感謝S大!

08/09 23:05, 3年前 , 31F
底下看到的貼文,發現還不是個案?透過 PayPal 爭
08/09 23:05, 31F

08/09 23:05, 3年前 , 32F
議調解協商才拿回退款。
08/09 23:05, 32F

08/09 23:09, 3年前 , 33F
友板比較常見到G家教育版疑似違反TOS,或是學校域
08/09 23:09, 33F

08/09 23:09, 3年前 , 34F
名有問題被封鎖。
08/09 23:09, 34F
https://t.ly/MiH9 這篇則是三個月前的,也是 pCloud 鎖帳號 ※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:14:30 ※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:17:28

08/09 23:24, 3年前 , 35F
鎖帳號的,真的無法掌握其風險。這真的是公用雲和
08/09 23:24, 35F

08/09 23:24, 3年前 , 36F
私有雲的選擇評估。
08/09 23:24, 36F
S大你好,我想詢問您平常公有雲的部分也是使用以上的其中一間嗎?還是您也是NAS為主? 因為我在想如果真的找不到,就來買個自己架,但成本真的不低所以我想多聽點意見 ※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:31:44

08/09 23:56, 3年前 , 37F
底下有客服罐頭文,大概是說除了本人跟發布連結之外
08/09 23:56, 37F

08/09 23:56, 3年前 , 38F
其他人是看不到內容的,但他們有掃描機制,一旦掃到
08/09 23:56, 38F

08/09 23:58, 3年前 , 39F
就會鎖起來,14天內發e-mail通知討論鎖起來的原因
08/09 23:58, 39F

08/09 23:58, 3年前 , 40F
也有人留言他放電影放了三年都沒事
08/09 23:58, 40F
T大你好,這樣也就是說基本上控制權還是落在provider身上了

08/10 02:27, 3年前 , 41F
pcloudcrypto 有終身 但目前我用 rclone 掛對稱加密
08/10 02:27, 41F
M大妳好,這個rclone我在Reddit上很常看到,但當時沒對他留意XD 感謝你提供這個資訊, 我再來好好研究一下

08/10 03:16, 3年前 , 42F
不然如果你有閒錢 可以一次辦兩家 總不可能兩家同時掰了吧
08/10 03:16, 42F

08/10 03:16, 3年前 , 43F
這樣還有時間可以搶救下來一份 另外你用ZIP壓縮加密其實很夠
08/10 03:16, 43F

08/10 03:16, 3年前 , 44F
了 駭客除非明確目標就是你 不然哪可能花那麼多算力去暴力破
08/10 03:16, 44F

08/10 03:16, 3年前 , 45F
08/10 03:16, 45F
M大妳好,其實我不在乎什麼備份問題,我想尋找的是真的有完全加密跟零知識的雲端空間 。 具備以上條件的雲端,無論是hacker/Provider應當都無法破解或知道你的文件是什麼(僅 作合法用途討論)。而目前號稱有以上,如Mega.io跟pCloud,在我看來都淪陷了XD 所以才 想詢問版上是不是有人也對自己隱私這件事有想法 承上所說,我對隱私這件事,比對備份功能完善與否更重視。但謝謝M大的建議,目前我的 確是加密後上傳備份在兩個主流雲端,但想找個可以信任、無需再先加密後上傳的雲端空間 。

08/10 05:25, 3年前 , 46F
另外icedrive好像會看你ip位置決定上傳到哪個歐洲或
08/10 05:25, 46F

08/10 05:25, 3年前 , 47F
是美國,可以再下載時判別
08/10 05:25, 47F
謝謝謝M大,想問M大目前也是使用Icedrive 嗎?很想聽聽您的使用建議XD ※ 編輯: cthplus (172.94.10.100 美國), 08/10/2021 09:08:29

08/10 11:24, 3年前 , 48F
Icedrive 還可以,sync.com速度感覺有點慢
08/10 11:24, 48F
sync.com 我用了免費版就沒再繼續用了 因為速度真的不行

08/10 12:29, 3年前 , 49F
sync.com 幾個缺點:付費訂閱只提供年繳,沒有月繳
08/10 12:29, 49F

08/10 12:29, 3年前 , 50F
。一次要買一年費用,無法短期評估使用好壞。
08/10 12:29, 50F

08/10 12:34, 3年前 , 51F
封閉並侷限於官方軟體和官網頁面上下載和同步檔案
08/10 12:34, 51F

08/10 12:34, 3年前 , 52F
,沒開放存取權限API。從其他雲端空間轉移到sync.
08/10 12:34, 52F

08/10 12:34, 3年前 , 53F
com 或是sync.com 備份到其他空間幾乎難以執行。
08/10 12:34, 53F

08/10 12:36, 3年前 , 54F
只能土法煉鋼的下載到本機硬碟後一點一滴地累積徒
08/10 12:36, 54F

08/10 12:36, 3年前 , 55F
手搬運到sync.com。
08/10 12:36, 55F

08/10 12:40, 3年前 , 56F
zero knowledge 要麼使用者自行先手動用第三方加密
08/10 12:40, 56F

08/10 12:40, 3年前 , 57F
軟體加密後再上傳,或者是官方雲端空間自動化直接
08/10 12:40, 57F

08/10 12:40, 3年前 , 58F
幫使用者處理這一切。
08/10 12:40, 58F
謝謝S大。如S大所說,sync.com許多地方在操作上滿不直覺的,用過後唯一吸引我的就是他 的主打加密跟零知識。這兩星期我找了幾個跟試用,目前唯一的候選剩下Icedrvie ,但因 為他才創立不久,所以也還在觀望。Proton Drive 不知日後是否會有更大容量。 ※ 編輯: cthplus (31.171.153.66 阿爾巴尼亞), 08/10/2021 13:15:25

08/10 17:21, 3年前 , 59F
IceDrive依據歐盟13條也會比對hash抓侵權
08/10 17:21, 59F

08/10 17:59, 3年前 , 60F
不過我pCloud活到現在還不確定他們hash庫是怎麼回事
08/10 17:59, 60F
謝謝K大,那看來自架NAS才是唯一解了…

08/10 18:33, 3年前 , 61F
所有檔案都掃瞄應該也很浪費效能吧,或許有其他條件
08/10 18:33, 61F

08/10 18:33, 3年前 , 62F
有開共享的檔案才會掃描之類的
08/10 18:33, 62F
就我所知是hash值相同才送人工審核,但我想找的是provider 想審也無法審,看到就只是 一堆加密後的暗文的空間,但目前一直未找到。似乎有個叫Tresorit的

08/10 22:20, 3年前 , 63F
我目前是用 pcloud 配 rclone 加密,因為前一陣子他
08/10 22:20, 63F

08/10 22:20, 3年前 , 64F
有再特價,且考慮到他使用者多且 rclone 有支援他等
08/10 22:20, 64F

08/10 22:20, 3年前 , 65F
使用性較方便。但缺點是資料中心的移動要額外花錢,
08/10 22:20, 65F

08/10 22:20, 3年前 , 66F
目前是使用歐洲的資料中心。icedrive 是之前在跟 pc
08/10 22:20, 66F

08/10 22:21, 3年前 , 67F
loud 比較時試玩的,他windows的程式有一次吃超多ra
08/10 22:21, 67F

08/10 22:21, 3年前 , 68F
m,但我完全沒拿或放資料。而且他網頁版有一些介面
08/10 22:21, 68F

08/10 22:21, 3年前 , 69F
問題,一開始試用就寄了兩三個問題給他們,但它們客
08/10 22:21, 69F

08/10 22:21, 3年前 , 70F
服會要求你補資料,然後我回了後也沒進一步回答就把
08/10 22:21, 70F

08/10 22:21, 3年前 , 71F
問題關閉了
08/10 22:21, 71F
我有試用Icedrive 一陣子,也有點力不從心的感覺,但單純他的加密功能吸引我,但是不 是真加密就有待觀察了。我有在研究m大您說的rclone ,目前看看滿吸引我的XD ※ 編輯: cthplus (180.217.192.52 臺灣), 08/11/2021 09:02:55
文章代碼(AID): #1X4F9hkr (Free_box)
文章代碼(AID): #1X4F9hkr (Free_box)