Crittografia

pCloud Encryption è il modo più semplice e sicuro per crittografare i tuoi dati.

Grazie alle funzionalità della crittografia lato client i file sono protetti da ogni accesso non autorizzato. pCloud Encryption consente che gli utenti proteggano i loro files confidenziali con maggiore margine di sicurezza, attraverso una procedura che semplice come posizionare un file in una cartella. Questa funzionalità sicura permette di crittografare i dati sul computer dell'utente, e effettua l'upload sui server solo della versione criptata. I files non lasciano mai il dispositivo dell'utente, quindi non è possibile che qualcun altro possa ricavare informazioni sensibili della versione decriptata. Adottiamo il maggior livello di privacy, significa che le chiavi di crittografia non sono caricate o memorizzate sui nostri server, impedendo a noi stessi di poter visualizzare i file degli utenti. La chiave di crittografia (Crypto Pass) è disponibile solo per colui che la crea, ovvero l'utente.

Il nostro servizio non ha eguali nel mercato dei provider di archivi online.

pCloud è il primo fornitore di spazio cloud che offre cartelle crittografate e non solo, all'interno dell'account. Sebbene in un primo momento possa sembrare vantaggioso criptare ogni cosa, il lato negativo è che quando i server non comprendono i dati, non possono aiutarti a lavorare con i tuoi file. Non puoi aspettarti di ricevere un supporto per generare anteprime delle immagini, modificare il formato dei file media in modo da renderli accessibili nel cloud, creare ed estrarre archivi, e operazioni simili di cui gli utenti del cloud possono aver bisogno. Questo è il motivo per cui, con pCloud, puoi scegliere quali files criptare e bloccare, e quali invece memorizzare nel loro stato originario.

pCloud raccoglie il meglio di entrambe le soluzioni.

Effettuiamo il processo di crittografia nel modo migliore per l'utente. I file criptati saranno visibili e utilizzabili sul tuo desktop o spazio su dispositivo mobile, solo quando inserisci la tua password di crittografia (Crypto Pass) e li sblocchi. Allo stesso modo, cliccando sul pulsante di blocco questi non saranno più accessibili da nessuno locamente. Tu sei il solo ad avere la chiave di blocco e sblocco. Anche noi, i fornitori del servizio, non abbiamo accesso ai tuoi files criptati. Questo in contrasto con la crittografia che mantiene i files criptati sui server, ma lascia che essi siano nel loro stato originale sul desktop del computer dell'utente, permettendo a chiunque lo utilizzi di visualizzarli (ad esempio, in caso di smarrimento del tuo laptop). pCloud non ha questa vulnerabilità.

Alcuni aspetti strettamente tecnici.

Utilizziamo lo standard industriale 4096-bit RSA per le chiavi private degli utenti e 56-bit AES per le chiavi dei file e delle cartelle. L'autenticazione dei dati è effettuata diversamente dai nostri maggiori concorrenti. L'autenticazione è il processo di verifica che riguarda la corretta decrittografia dei dati. Molti esperti considerano questo uno standard della crittografia.

La procedura di autenticazione è effettuata calcolando l'hash dei dati durante la crittografia e la fase di decriptaggio, quindi, comparando i risultati. Vi sono due approcci comuni a per questo: uno è calcolare il checksum dell'intero file, un altro è quello di calcolare il checksum di piccoli blocchi dentro il file stesso. Lo svantaggio della prima scelta è che devi possedere l'intero file per autenticarlo. Le modifiche parziali del file possono essere in questo caso problematiche e possono richiedere l'accesso all'intero file. Il secondo approccio è più vulnerabile a parecchi tipi di attacchi. Con più probabilità, il server provider può costruire una versione del file che non è mai esistita realmente combinando in maniera differente i piccoli blocchi.

Con pCloud Encryption risolviamo questo problema utilizzando più hash (anche noti come "albero di Merkel", simile a quello che utilizza Bitcoin come parte centrale del suo protocollo).