ربما تقوم بالفعل بتخزين الملفات في السحابة — المستندات والصور والنسخ الاحتياطية. خدمات مثل Google Drive و Dropbox و iCloud تجعل ذلك سهلاً. لكن هل تساءلت يومًا من غيرك يمكنه رؤية تلك الملفات؟
يحل تخزين الملفات المشفر هذه المشكلة. يضمن أنك وحدك من يمكنه قراءة ملفاتك — وليس مزود التخزين، ولا المتسللين، ولا الوكالات الحكومية. يشرح هذا الدليل كيفية عمله، وكيف يقارن بالتخزين السحابي التقليدي، وما الذي يجب البحث عنه عند اختيار مزود.
ما هو تخزين الملفات المشفر؟
تخزين الملفات المشفر هو خدمة تخزين سحابي تستخدم التشفير من طرف إلى طرف (E2EE) لحماية ملفاتك. يتم تشفير بياناتك على جهازك قبل تحميلها، وأنت وحدك تحتفظ بمفتاح فك التشفير.
هذا يعني أنه حتى مزود التخزين لا يمكنه الوصول إلى ملفاتك. يُطلق على هذا أحيانًا اسم تشفير "المعرفة الصفرية" — ليس لدى المزود أي معرفة بما تقوم بتخزينه.
- التشفير من طرف إلى طرف — يتم تشفير الملفات على جهازك قبل التحميل. لا يرى الخادم سوى البيانات المشفرة.
- هندسة المعرفة الصفرية — لا يستطيع المزود قراءة أو مسح أو الوصول إلى ملفاتك — حتى لو تم إجباره قانونيًا.
- إدارة المفاتيح من جانب العميل — يتم توليد مفاتيح التشفير وتخزينها على جهازك، ولا تتم مشاركتها مع الخادم أبدًا.
- مشاركة ملفات خاصة — شارك الملفات مع الآخرين باستخدام الروابط المشفرة أو تبادل المفاتيح — دون كشف البيانات للمزود.
التخزين المشفر مقابل التخزين السحابي التقليدي
إليك كيف يقارن التخزين المشفر بخدمات مثل Google Drive و Dropbox و OneDrive:
| الميزة | Google Drive / Dropbox | التخزين المشفر |
|---|---|---|
| من يحتفظ بمفتاح التشفير؟ | المزود | أنت فقط |
| هل يمكن للمزود قراءة ملفاتك؟ | نعم — يمكنه المسح والفهرسة | لا — معرفة صفرية |
| هل البيانات معرضة في حالة الاختراق؟ | محتمل نعم | مشفرة وغير قابلة للقراءة |
| طلبات البيانات الحكومية؟ | يمكن للمزود الامتثال | ليس لدى المزود ما يقدمه |
| استهداف الإعلانات من محتوى الملفات؟ | ممكن (على سبيل المثال، تكامل Gmail) | مستحيل |
| البحث عن الملفات على الخادم؟ | البحث في النص الكامل متاح | محدود أو من جانب العميل فقط |
| استعادة كلمة المرور؟ | يمكن للمزود إعادة تعيين كلمة المرور | إذا فقدت مفتاحك، فُقدت البيانات |
لماذا Google Drive و Dropbox ليست خاصة
يقوم مزودي التخزين السحابي التقليديون بتشفير ملفاتك أثناء النقل وفي حالة السكون — لكنهم يحتفظون بمفاتيح التشفير. هذا يعني أنه يمكنهم فك تشفير ملفاتك والوصول إليها في أي وقت. إليك لماذا هذا مهم:
- يقومون بمسح ملفاتك. يقوم Google Drive بمسح المستندات بحثًا عن انتهاكات شروط الخدمة. لقد فعلت Dropbox الشيء نفسه. ملفاتك "الخاصة" ليست خاصة بالنسبة لهم.
- يمتثلون لطلبات البيانات. عندما تطلب جهات إنفاذ القانون بياناتك، يمكن للمزودين مثل Google و Microsoft — ويفعلون ذلك — تسليم ملفاتك ورسائل البريد الإلكتروني والبيانات الوصفية.
- يمكن للموظفين الوصول إلى بياناتك. في حالات نادرة لكن موثقة، تمكن موظفو الشركات من الوصول إلى ملفات المستخدمين. يجعل التشفير بدون معرفة هذا مستحيلاً معماريًا.
- اختراقات البيانات تكشف المحتوى الحقيقي. إذا تم اختراق مزود تقليدي، يحصل المهاجمون على ملفاتك الفعلية. مع E2EE، يحصلون فقط على كتل مشفرة عديمة الفائدة.
كيف يعمل التخزين المشفر من طرف إلى طرف
تم تصميم العملية بحيث لا يتم كشف ملفاتك أبدًا بنص عادي خارج جهازك:
- توليد المفاتيح — عند إنشاء حساب، يتم توليد زوج فريد من مفاتيح التشفير على جهازك. لا يغادر مفتاحك الخاص جهازك أبدًا.
- التشفير من جانب العميل — قبل تحميل الملف، يتم تشفيره باستخدام مفتاحك. يستلم مزود التخزين النسخة المشفرة فقط.
- التخزين الآمن — يتم تخزين الملف المشفر على خوادم المزود. بدون مفتاحك الخاص، إنها مجرد بيانات لا معنى لها.
- فك التشفير من جانب العميل — عند تنزيل ملف، يتم فك تشفيره محليًا على جهازك باستخدام مفتاحك الخاص. لا يرى المزود الأصل أبدًا.
فكر في الأمر مثل وضع ملفاتك في خزنة قبل شحنها إلى مستودع. يخزن المستودع الخزنة، لكنهم لا يمتلكون التوليفة — فقط أنت من يمتلكها.
ما الذي يجب البحث عنه في التخزين المشفر
ليس كل تخزين "مشفر" خاص حقًا. إليك الميزات الرئيسية للتحقق منها:
- التشفير الحقيقي من طرف إلى طرف — يجب أن يتم التشفير على جهازك، وليس على الخادم. إذا قام المزود بالتشفير لك، فإن لديه أيضًا المفتاح.
- عميل مفتوح المصدر — يمكن تدقيق التطبيقات مفتوحة المصدر بشكل مستقل. تتطلب التطبيقات الاحتكارية أن تثق بشكل أعمى بادعاءات الشركة.
- هندسة المعرفة الصفرية — يجب ألا يتمتع المزود بأي قدرة على الوصول إلى بياناتك — حتى بأمر من المحكمة.
- عمليات تدقيق أمنية مستقلة — ابحث عن المزودين الذين تم تدقيقهم من قبل شركات أمنية تابعة لجهات خارجية مثل Cure53 أو Trail of Bits.
- الاختصاص القضائي وقوانين الخصوصية — أين تقع الشركة؟ يستفيد المزودون في سويسرا أو الاتحاد الأوروبي عمومًا من لوائح خصوصية أقوى.
- عدم تسجيل البيانات الوصفية — يقوم بعض المزودين بتشفير محتوى الملف لكنهم لا يزالون يسجلون أسماء الملفات والأحجام وأوقات الوصول. تعني الخصوصية الحقيقية الحد الأدنى من البيانات الوصفية.
ملخص TL;DR
- ✅ يقوم التخزين السحابي التقليدي (Google Drive، Dropbox) بتشفير ملفاتك — لكنهم يحتفظون بالمفاتيح ويمكنهم الوصول إلى بياناتك.
- ✅ يستخدم تخزين الملفات المشفر التشفير من طرف إلى طرف بحيث يمكنك فقط قراءة ملفاتك.
- ✅ ابحث عن بنية المعرفة الصفرية، والعملاء مفتوحي المصدر، والتدقيقات المستقلة.
- ✅ المقايضة: لا يوجد بحث من جانب الخادم، ولا استعادة كلمة المرور، وتكلفة أعلى قليلاً.
- ⛔ تجنب المزودين الذين يدعون "التشفير" لكنهم يديرون المفاتيح على خوادمهم — هذه ليست خصوصية حقيقية.
احم ملفاتك مع Proton Drive
يوفر Proton Drive تخزينًا سحابيًا مشفرًا من طرف إلى طرف. يتم تشفير الملفات على جهازك قبل التحميل — Proton ليس لديه وصول. جرب Proton Drive.
إفصاح الشراكة: تحتوي هذه الصفحة على روابط شراكة. إذا قمت بالتسجيل من خلال روابطنا، فقد نحصل على عمولة دون أي تكلفة إضافية عليك. راجع شروط الخدمة.