जैसे-जैसे क्लाउड दैनिक उपयोग के लिए तेजी से लोकप्रिय होता जा रहा है, साइबर अपराधियों ने इसकी घुसपैठ पर ध्यान देना शुरू कर दिया है। इस कारण से, क्लाउड में होस्ट किए गए आपके सभी डेटा को एन्क्रिप्ट करना आवश्यक है; चाहे आप कोई व्यवसाय चला रहे हों या केवल व्यक्तिगत उपयोग के लिए उस पर मुकदमा कर रहे हों, रक्षा की इस पहली पंक्ति पर भरोसा करना सर्वोपरि है।
तो क्या एन्क्रिप्शन उपलब्ध है? सबसे सुरक्षित क्लाउड स्टोरेज प्रदाता कौन से हैं?
एंड-टू-एंड एन्क्रिप्शन (E2EE) क्या है?
एंड-टू-एंड एन्क्रिप्शन (E2EE) एक संचार तंत्र है जिसके माध्यम से केवल शामिल उपयोगकर्ता ही संदेशों को पढ़ सकते हैं। इसका मतलब है कि आपका डेटा एन्क्रिप्ट किया गया है, यानी अपने गंतव्य पर पहुंचने से पहले, उसके दौरान और आगमन पर अपठनीय प्रदान किया गया है।
मुख्य उद्देश्य स्पाइवेयर, इंटरनेट प्रदाताओं, दूरसंचार सेवा प्रदाताओं आदि को आपके डेटा और संचार तक पहुंचने की अनुमति नहीं देना है। यह संभव है क्योंकि सूचना के पूरे प्रवाह को उन चाबियों का उपयोग करके एन्क्रिप्ट किया गया है जिन तक इन संस्थाओं की पहुंच नहीं है; सिद्धांत रूप में, केवल आप और, स्थिति के आधार पर, आपके क्लाउड स्टोरेज प्रदाता के पास उन तक पहुंच होगी।
ये एंड-टू-एंड (कभी-कभी "पॉइंट-टू-पॉइंट" कहा जाता है) एन्क्रिप्शन सिस्टम में एक मजबूत क्रिप्टोग्राफ़िक डिज़ाइन होता है। किसी भी निगरानी प्रणाली द्वारा इस क्रिप्टोग्राफी को तोड़ना बेहद मुश्किल है।
इसकी एक बड़ी ताकत ग्राहक गोपनीयता बनाए रखना है। उदाहरण के लिए, एक कंपनी जो अपने संचार में एंड-टू-एंड एन्क्रिप्शन को नियोजित करती है, वह अपने ग्राहकों के संदेशों को अधिकारियों को नहीं सौंप पाएगी।
तो जीरो-नॉलेज E2EE क्या है?
शून्य-ज्ञान का मतलब है कि, इस मामले में, क्लाउड कंपनी के पास आपकी एन्क्रिप्शन कुंजी या डेटा तक पहुंच नहीं होगी।
यह अच्छा और बुरा है। सबसे पहले, इसका मतलब है कि भले ही आपका डेटा अधिकारियों को सौंप दिया गया हो, सिद्धांत रूप में, वे इसे पढ़ने में सक्षम नहीं होंगे क्योंकि क्लाउड स्टोरेज प्रदाता के पास इसे डिक्रिप्ट करने की कुंजी नहीं है। ऐसा नहीं है कि कंपनी संदेश नहीं देना चाहती; ऐसा है कि वे नहीं कर सकता क्योंकि उनके पास उन तक पहुंच नहीं है।
बुरी बात यह है कि, यदि आप अपनी एन्क्रिप्शन कुंजी खो देते हैं, तो आपका क्लाउड प्रदाता इसे आपके लिए पुनर्प्राप्त नहीं कर पाएगा।
सर्वश्रेष्ठ E2EE क्लाउड स्टोरेज प्रदाता क्या हैं?
अब जब आप जानते हैं कि E2EE क्या है, तो यहां हमारे शीर्ष 8 विकल्प दिए गए हैं।
यह E2EE क्लाउड स्टोरेज सेवा एक बैक-अप समाधान के समान है। यह इसके कार्यों की आलोचना नहीं है, बल्कि क्लाउड स्टोरेज के लिए इसके हाइब्रिड दृष्टिकोण की ओर एक नोट है। इसके डेटा सर्वर यूएस में हैं, जिसका अर्थ है कि वे यूएस कानून के अंतर्गत आते हैं, इसलिए IDrive की उत्कृष्ट गोपनीयता नीति के बावजूद, वे अभी भी फाइव आईज़ नेटवर्क के अंतर्गत आते हैं।
इस E2EE क्लाउड स्टोरेज सेवा की एक अनूठी विशेषता यह है कि, यदि आवश्यक हो, तो आप अपने डेटा की भौतिक प्रतिलिपि का अनुरोध कर सकते हैं। एक बार जब आप इसके लिए भुगतान कर देते हैं, तो IDrive आपके डेटा को वापस भेजने से पहले या तो बैकअप लेने या पुनर्स्थापित करने के लिए आपको एक भौतिक हार्ड ड्राइव मेल करेगा।
कनाडा (एक और फाइव आईज राष्ट्र) में स्थित, सिंक सबसे अच्छी कीमत वाली क्लाउड स्टोरेज सेवाओं में से एक है। इसके अतिरिक्त, सिंक PIPEDA, GDPR और HIPAA के अनुरूप एक शून्य-ज्ञान E2EE भंडारण सेवा है। यह ध्यान देने योग्य है कि केवल पेड प्लान ही E2EE सेवा की पेशकश करते हैं।
सिंक उन उपयोगकर्ताओं के लिए भी आदर्श है जो बड़ी फ़ाइलों के साथ काम करते हैं, क्योंकि इसमें फ़ाइल आकार या स्थानांतरण सीमा की कोई सीमा नहीं है।
Icedrive सबसे अच्छी और बेहतर कीमत वाली E2EE क्लाउड स्टोरेज सेवाओं में से एक है। 2019 में स्थापित, इसके डेटा सर्वर यूके में वेल्स में स्थित हैं। अधिकांश एन्क्रिप्शन स्टोरेज सेवाओं के विपरीत, यह नहीं है एईएस मानक एन्क्रिप्शन का उपयोग करें बल्कि कम ज्ञात ट्वोफिश एन्क्रिप्शन एल्गोरिथ्म।
Icedrive की तीन मुख्य कमियां हैं: डेटा स्थानांतरण अपलोड और डाउनलोड बैंडविड्थ प्रदर्शन को सीमित कर देगा; कोई दो-कारक प्रमाणीकरण सुविधाएँ नहीं हैं; और चुनने के लिए बहुत सीमित योजनाएँ हैं। ये कमियां गंभीर नहीं हैं क्योंकि ऐसी नई कंपनी के लिए सेवाओं और क्षमताओं का धीरे-धीरे विस्तार करना आम बात है।
एक और नया E2EE क्लाउड स्टोरेज प्रदाता इंटर्नक्स्ट है। कंपनी की स्थापना 2020 में हुई थी और इसे स्पेन में लॉन्च किया गया था। यह वर्तमान में अपने उपयोगकर्ताओं से वादा करता है कि यह बाजार पर सबसे अच्छा गोपनीयता-रक्षा करने वाला क्लाउड होगा; यह एक विकेन्द्रीकृत और वितरित डेटा भंडारण नीति मॉडल का पालन करके ऐसा करने का वादा करता है। यह भी कुछ कंपनियों में से एक है कि ब्लॉकचेन तकनीक का उपयोग करें.
Icedrive के विपरीत, Internxy पारंपरिक AES एन्क्रिप्शन एल्गोरिदम पर निर्भर करता है, जो ओपन-सोर्स हैं ताकि उन्हें उपयोगकर्ताओं द्वारा बेहतर या संशोधित किया जा सके।
Internxt की तरह, MEGA "एक कंपनी होने का दावा करती है जो गोपनीयता को सबसे ऊपर बनाए रखने का वादा करती है"। यह न्यूज़ीलैंड स्थित है और इसकी अनूठी विशेषता यह है कि यह मुफ़्त और भुगतान किए गए खातों के लिए शून्य-ज्ञान E2EE प्रदान करता है (बाद वाले आश्चर्यजनक रूप से सस्ते भी हैं)। बहुत कम कंपनियां E2EE क्लाउड स्टोरेज समाधान मुफ्त में उपलब्ध कराती हैं।
सबसे प्रसिद्ध शून्य-ज्ञान E2EE क्लाउड स्टोरेज प्रदाताओं में से एक pCloud है। यह स्विट्जरलैंड में स्थित है, जिसमें जर्मनी के साथ, कुछ सबसे मजबूत गोपनीयता कानून हैं।
इसकी सबसे अच्छी विशेषता यह है कि यह आपको आपकी सभी फाइलों को डाउनलोड किए बिना देखने की अनुमति देता है। और यह व्यक्तिगत फ़ाइल आकार को सीमित नहीं करता है, जो बहुत बड़ी फ़ाइलों के साथ काम करने पर बहुत अच्छा काम करता है। एक कमी, और pCloud के सूची में सबसे ऊपर नहीं होने का कारण यह है कि यह केवल E2EE को एक ऐड-ऑन के रूप में पेश करता है।
इसमें एक उत्कृष्ट एन्क्रिप्शन एल्गोरिथम है; यह उपयोगकर्ताओं की निजी एन्क्रिप्शन कुंजियों के लिए RSA और कार्मिक फ़ाइलों और फ़ोल्डर कुंजियों के लिए AES का उपयोग करता है। pCloud के अन्य महत्वपूर्ण लाभ यह हैं कि यह आपको डेटा स्टोरेज रेजिडेंसी चुनने देता है, फ़ाइल आकार की कोई सीमा नहीं है, और यह एक अत्यंत उपयोगकर्ता के अनुकूल क्लाउड है।
ट्रेसोरिट, pCloud का सबसे बड़ा प्रतियोगी, मज़ेदार रूप से पर्याप्त है, वह भी स्विट्जरलैंड में स्थित है। दोनों के बीच मुख्य अंतर यह है कि ट्रेसोरिट थोड़ा अधिक व्यवसाय-उन्मुख है (जिसका अर्थ है कि कई उपयोगकर्ताओं के लिए क्लाउड की तलाश करने वालों के लिए उपयुक्त)।
इसके अतिरिक्त, Tresorit GDPR और HIPAA के अनुरूप है और स्विस गोपनीयता कानूनों का पूरी तरह से पालन करता है। पीक्लाउड की तरह, यह उपयोगकर्ताओं और उद्यमों को डेटा रेजिडेंसी चुनने की अनुमति देता है। इसका मुख्य दोष यह है कि यह महंगा है क्योंकि यह मुख्य रूप से व्यवसायों को लक्षित करता है।
स्पाइडरऑक IDrive के समान है क्योंकि यह पारंपरिक क्लाउड स्टोरेज सेवा की तुलना में अधिक बैक-अप समाधान है। फिर भी यह सुरक्षित सहयोग, संचार सुविधाएँ, समन्वयन उपकरण और फ़ाइल-साझाकरण भी प्रदान करता है। सरल शब्दों में, स्पाइडरऑक पारंपरिक ऑनलाइन स्टोरेज (क्लाउड का पुराना संस्करण) है जो शून्य-ज्ञान एन्क्रिप्शन का उपयोग करता है।
हर जरूरत के लिए एक विकल्प
हर जरूरत के लिए E2EE क्लाउड स्टोरेज सेवाएं हैं। ये फ्री वाले, बिजनेस वाले या ईयू-होस्टेड वाले हो सकते हैं। हालांकि आप शायद शून्य-ज्ञान प्रदाताओं को पसंद करेंगे। अब जब आप सर्वोत्तम सुरक्षित क्लाउड स्टोरेज सेवाओं को जानते हैं, तो आप आगे बढ़ सकते हैं और अपनी आवश्यकताओं को बेहतर ढंग से पूरा करने के लिए बाजार में एक खोज सकते हैं।