Criptografia

pCloud Encryption é a maneira mais simples e segura de criptografar dados.

Com a exclusiva funcionalidade de criptografia do lado do cliente do pCloud, os arquivos dos usuários estarão protegidos de qualquer acesso que não seja autorizado. O pCloud Encryption permite que os usuários protejam seus arquivos confidenciais com segurança de ponta, e torna isso tão fácil quanto colocar um arquivo em uma pasta. O aplicativo de segurança do pCloud criptografa os dados no computador do usuário e envia somente a versão criptografada para os servidores. Os arquivos nunca deixam o dispositivo do usuário, de modo que é impossível que alguém receba informações confidenciais em sua versão original. Nós utilizamos a política de conhecimento zero, o que significa que as chaves de criptografia não são enviadas ou armazenadas em nossos servidores, e não conseguimos visualizar os arquivos dos usuários. A chave de criptografia (Crypto Pass) só é disponibilizada para a pessoa que a cria, ou seja, o usuário.

Somos diferentes de outros serviços de armazenamento em nuvem cujo foco é a segurança.

O pCloud é o primeiro serviço de armazenamento em nuvem a oferecer pastas criptografadas e não criptografas na mesma conta. Pode parecer ser mais fácil criptografar tudo, mas o ponto negativo disso é que os servidores não conseguem entender os dados, e portanto não conseguem ajudar você a gerenciá-los. Você não conseguiria suporte quando fosse gerar miniaturas de suas imagens, transcodificar arquivos de mídia para reproduzi-los na nuvem, criar e extrair arquivos e outras operações semelhantes que os usuários da nuvem necessitam. é por isso que, com o pCloud, você pode escolher quais arquivos deseja criptografar e travar, e quais arquivos devem ser armazenados no seu estado natural, para que possam ser gerenciados mais facilmente.

pCloud oferece o melhor de ambos os mundos.

Nós fizemos nossa criptografia da maneira mais fácil para o usuário – os arquivos criptografados estarão visíveis e prontos para serem utilizados somente quando você inserir sua senha criptografada (Crpyto Pass) e travá-los. Isso porque, assim que você clicar no botão Travar, eles não estarão mais disponíveis localmente a ninguém. Você é o único que possui a senha. Mesmo nós, que estamos oferecendo o serviço, não temos acesso aos arquivos criptografados. Isso é diferente da criptografia incorporada em serviços de “Sincronização”, que enviam as informações criptografadas para os servidores, mas mantêm os arquivos originais no computador do usuário, para que todos que tenham acesso ao computador do usuário possam visualizá-los (como, por exemplo, quando você perde seu laptop). O pCloud Encryption não possui essa vulnerabilidade.

Os aspectos estritamente técnicos.

Nós utilizamos o padrão de criptografia RSA de 4096 bits para as senhas individuais dos usuários e AES de 256 bits para as senhas de arquivos e pastas. Nós autenticamos os dados de maneira diferente da maioria dos concorrentes. Autenticação é o processo que verifica se você descriptografou os dados certos. Muitos especialistas consideram que essa é uma parte obrigatória da criptografia.

A autenticação é feita ao calcular o hash criptográfico dos dados durante a criptografia e descriptografia, comparando os resultados. Há duas maneiras comuns de se fazer isso: uma é calculando a soma de verificação do arquivo todo, e a outra é calculando pequenos blocos de somas de verificação do arquivo todo. O ponto negativo da primeira abordagem é que você precisa ter o arquivo inteiro para poder autenticá-lo, o que pode não ser o caso. Modificações parciais também são problemáticas nesse caso e podem demandar acesso ao arquivo todo. A segunda abordagem é vulnerável a diversos tipos e ataque. Muito provavelmente o prestador de serviço vai construir uma versão do arquivo que nunca existiu efetivamente, ao combinar diferentes blocos de diferentes maneiras.

No pCloud Encryption nós solucionamos esse problema ao utilizar três hashes (também chamados de árvores de Merkle, parecido com o que o Bitcoin está utilizando como parte de seu protocolo) .