[討論] E2EE+Zero Knowlodge雲端

[cthplus (大羊)]

有鑒於最近討論雲端隱私的話題再Reddit 的privatetools似乎有不少討論，

雖然我雲端放的都是合法文件，但會被掃描檔案總是感覺怪怪的，

所以我近期也在找有E2EE＋Zero Knowledge的雲端空間。


之前常用的有

1. iCloud 200G
2. Google Drive 200G 30/月 (VPN
3. Onedrive 1T 200/年 (VPN
4. pCloud 2T 2.5USD/月 (Stacksocial


基本上iCloud/GDrive/Onebox都沒有Zero Knowledge

也就是說 只要想要 Provider是可以看到你的資料的（如有誤再煩請更正

歸納了一下自己肉身用過有E2EE/ Zero Knowledge的雲端

1. pCloud （2013年創立）
老實說我不知道pCloud是否能算，但因國外很多網站都把他列入，
但我個人覺得pCloud應該不太算（？
pCloud伺服器在歐盟瑞士跟美國，可在註冊時選擇，傳輸速度尚可。
但我認為該排除的原因在於，他的資料加密是需要額外付費的。
無論你購買了終身方案或者月租，
想要使用Encryped的資料夾，需再月付3.99美元。
但沒使用pCloud的加密資料夾的話，不就跟使用GDrive/Onedrive一樣嗎？

note. VPN到美國會直接變美元。47.88歐變成47.88美元 etc.

年付方案
- 歐元：https://upload.cc/i1/2021/08/09/UMQdKA.png
- 美元：https://upload.cc/i1/2021/08/09/RPdrSk.png
終身方案
-歐元：https://upload.cc/i1/2021/08/09/woDiul.png
-美元：https://upload.cc/i1/2021/08/09/TuEjzL.png

需額外付費的pCloud Crypto
https://upload.cc/i1/2021/08/09/WysaZP.png


2. Sync.com (2011年創立）
這個是最多人推薦的老牌子，也算標準的E2EE+ZeroKnowledge雲端空間，
但就是價錢有點貴，最低8USD/月，也不像pCloud有Lifetime Plan。

https://upload.cc/i1/2021/08/09/Ib0t96.png

3. Icedrive （2019年創立）
伺服器在歐盟（似乎是英國），跟pCloud一樣有月付／年付／終身方案，
價格稍便宜，加密功能是不需額外付費。
但須考量的點在於他是新公司，所以是否要買終身方案可能需要多想想。
目前 150G Lifetime 59USD，有查到在黑五時 2T 229USD。
上傳速度我覺得跟pCloud差不多，UI也比相對簡單很多。

月付方案
https://upload.cc/i1/2021/08/09/H80SOc.png
年付方案
https://upload.cc/i1/2021/08/09/hly1Id.png
終身方案
https://upload.cc/i1/2021/08/09/NK6WcR.png


4. Proton Drive
似乎是今年才出現，protonmail基本上大家應該算熟悉？
但就是價格很貴又空間很小（目前跟protonmail共用額度），
最大20G 30歐/月

https://upload.cc/i1/2021/08/09/GYwoBR.png


當然還有其他的，但因我沒有肉身嘗試，就交給其他人了。

我也知道可以自己架NAS / NextCloud 等，

但對非本科的人來說門檻有點高，且初期投入成本相當高。

使用Boxcryptor／Cryptomator + 一般雲端的話，
對日常需使用不同電腦的人來說稍顯不便。
所以我才想說看能否就市面上的雲端找到自己想要的。


希望這些能幫助到那些很在乎自己資料的鄉民。



以上。



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.108.36 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Free_box/M.1628500587.A.BB5.html
※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:19:22
※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:25:53
推 Klauhal: pCloud的EU機房才是新建的喔
抱歉，我應該再多留意的。已經在文章更正，謝謝你。
→ shengshampoo: 算是筆誤，pcloud是瑞士註冊，歐盟機房在盧森堡。
→ shengshampoo: https://www.pcloud.com/data-regions/
→ shengshampoo: your files and personal data are stored
→ shengshampoo: - either in the United States (Dallas, Texas) or
→ shengshampoo: the European Union (Luxembourg)
→ shengshampoo: 回到主題，隱私保護是好的，
→ shengshampoo: 但是也不要刻意採到各國國家的執法紅線。
→ shengshampoo: iCloud/GDrive/Onebox 也不會有事沒事
→ shengshampoo: 窺探用戶者的檔案內容。
→ shengshampoo: MS 的 PhotoDNA 掃描鑒察機制，
其實我也有想說Onedrive的Vault是不是會比較安全，但後來看到MS工程師在Reddit上解釋
說其實就是單純多一次驗證而已，換個方法說，今天MS被駭了，你的資料也沒了（這是我的
理解…）
但這些Big Tech有沒那麼容易被駭又是另個討論了。
→ shengshampoo: 其目的也是要保護該保護的族群。
→ shengshampoo: 儲存內容即便在版權部份可能不太合法，
→ shengshampoo: 雲端商應該也只是要求用戶刪檔了事即可。
謝謝S大。其實我也沒存什麼奇怪或不合法的資料在上面，大概就是照片跟電腦桌面的備份
。但單純不希望自己的東西被掃描瀏覽（可能是之前在中國待過的不好經驗或可能是我的偏
執），即時知道被看到好像也沒差。另一部分是不想自己的資料被拿來當商業用途，所以我
也希望能盡量把資料的所有權留在自己手上，但無奈我現在還沒能力自己架設NAS等。尤其
在Reddit上時不時會看到Mega.io 等號稱Zero Knowledge 的雲端竟也會直接鎖帳號，才發
現原來存在雲端的資料好像沒想像的私密。近期連版上滿推的pCloud也時不時看到有訂閱終
身的因內容違反規定而被鎖帳號（詳細違反什麼原因不清楚）。當然我理解是因為用戶違反
規定在先，但換角度想，照理來說零知識應該無法被抓到（抑或我理解錯誤？）
推 Aaso: od 一年200要vpn去哪個國家？
抱歉沒說清楚。我是VPN 家庭版約1200台幣，六個人分。
→ shengshampoo: 但是搞到之前Pxxnhub 必須刪除還無法澆熄怒火
→ shengshampoo: 的嚴重風暴，
→ shengshampoo: 那種檔案放在檯面上知名的雲端空間都會惹麻煩。
其實我單純就是，在不亂分享或公開的前提下，想當自己資料的「擁有者」而任何人都無法
存取我的資料，即使是storage provider 或被駭了也不需擔心 XD
推 Klauhal: 只要不分享被檢舉就沒事，我存這麼久了檔案都還活著/
謝謝K大。
我的確有點執著XD
很謝謝以上幾位版上前輩願意跟我討論

※ 編輯: cthplus (85.206.163.240 立陶宛), 08/09/2021 21:48:14
→ shengshampoo: https://tr.im/1mdXm
→ shengshampoo: 縮網址，不喜勿入。
→ shengshampoo: 順著原PO的線索，Reddit 看到的Pcloud抱怨警示文。
→ shengshampoo: 購買lifetime 沒幾個月，被pcloud 標記違反TOS 終
→ shengshampoo: 止封鎖帳號，檔案回不來並求償無門。
S大神速XD 其實pCloud鎖帳號我在Reddit 陸續大概看過五篇左右，Mega.io 方面就比較不
意外，近期也傳出似乎跟中國有關聯（確認中）。也是因為在找資料過程中，越看越覺得想
找到單純真的零知識的好難。
推 ThisIsNotKFC: 會怕可以加密上傳R，檔名也可以取亂碼
其實我傳的檔案幾乎都用aes256加密，但有時說出來會被當神經質，可能大家對隱私的要求
不同XD 之前我是都用一般的zip，但想想有能力駭進去的或像Google/MS，有心的話要破解
也不會太難（所以後期都用aes256，我盡力了）。
→ shengshampoo: 有點超出我的想像，單看Reddit的用戶貼文一時看不
→ shengshampoo: 出存放檔案違反什麼TOS 規定？
→ shengshampoo: mega.nz 耳聞鎖帳號，常聽到是用戶沒續費繳錢過期
→ shengshampoo: 太久，還霸佔佔用超出免費帳戶的空間沒刪除。
→ shengshampoo: https://tr.im/1UEdm
目前聽過的，當然 Google/MS/iCloud 這些一定跑不掉。Mega.io 跟 pCloud近期似乎聽到
被鎖帳號的頻率也在增加，所以我才在想這兩間的內容不是都經過加密嗎？ 經過加密也可
掃Hash值？ 印象中加密過後非明碼的應該無法吧（還是我理解有誤
再次感謝S大！
→ shengshampoo: 底下看到的貼文，發現還不是個案？透過 PayPal 爭
→ shengshampoo: 議調解協商才拿回退款。
→ shengshampoo: 友板比較常見到G家教育版疑似違反TOS，或是學校域
→ shengshampoo: 名有問題被封鎖。
https://t.ly/MiH9
這篇則是三個月前的，也是 pCloud 鎖帳號
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:14:30
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:17:28
→ shengshampoo: 鎖帳號的，真的無法掌握其風險。這真的是公用雲和
→ shengshampoo: 私有雲的選擇評估。
S大你好，我想詢問您平常公有雲的部分也是使用以上的其中一間嗎？還是您也是NAS為主？
因為我在想如果真的找不到，就來買個自己架，但成本真的不低所以我想多聽點意見
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:31:44
推 tio2catalyst: 底下有客服罐頭文,大概是說除了本人跟發布連結之外
→ tio2catalyst: 其他人是看不到內容的,但他們有掃描機制,一旦掃到
→ tio2catalyst: 就會鎖起來,14天內發e-mail通知討論鎖起來的原因
→ tio2catalyst: 也有人留言他放電影放了三年都沒事
T大你好，這樣也就是說基本上控制權還是落在provider身上了
→ mikemike1021: pcloudcrypto 有終身 但目前我用 rclone 掛對稱加密
M大妳好，這個rclone我在Reddit上很常看到，但當時沒對他留意XD 感謝你提供這個資訊，
我再來好好研究一下
推 MK47: 不然如果你有閒錢 可以一次辦兩家 總不可能兩家同時掰了吧
→ MK47: 這樣還有時間可以搶救下來一份 另外你用ZIP壓縮加密其實很夠
→ MK47: 了 駭客除非明確目標就是你 不然哪可能花那麼多算力去暴力破
→ MK47: 解
M大妳好，其實我不在乎什麼備份問題，我想尋找的是真的有完全加密跟零知識的雲端空間
。
具備以上條件的雲端，無論是hacker/Provider應當都無法破解或知道你的文件是什麼（僅
作合法用途討論）。而目前號稱有以上，如Mega.io跟pCloud，在我看來都淪陷了XD 所以才
想詢問版上是不是有人也對自己隱私這件事有想法
承上所說，我對隱私這件事，比對備份功能完善與否更重視。但謝謝M大的建議，目前我的
確是加密後上傳備份在兩個主流雲端，但想找個可以信任、無需再先加密後上傳的雲端空間
。
→ mikemike1021: 另外icedrive好像會看你ip位置決定上傳到哪個歐洲或
→ mikemike1021: 是美國，可以再下載時判別
謝謝謝M大，想問M大目前也是使用Icedrive 嗎？很想聽聽您的使用建議XD
※ 編輯: cthplus (172.94.10.100 美國), 08/10/2021 09:08:29
推 airlover: Icedrive 還可以，sync.com速度感覺有點慢
sync.com 我用了免費版就沒再繼續用了 因為速度真的不行
→ shengshampoo: sync.com 幾個缺點：付費訂閱只提供年繳，沒有月繳
→ shengshampoo: 。一次要買一年費用，無法短期評估使用好壞。
→ shengshampoo: 封閉並侷限於官方軟體和官網頁面上下載和同步檔案
→ shengshampoo: ，沒開放存取權限API。從其他雲端空間轉移到sync.
→ shengshampoo: com 或是sync.com 備份到其他空間幾乎難以執行。
→ shengshampoo: 只能土法煉鋼的下載到本機硬碟後一點一滴地累積徒
→ shengshampoo: 手搬運到sync.com。
→ shengshampoo: zero knowledge 要麼使用者自行先手動用第三方加密
→ shengshampoo: 軟體加密後再上傳，或者是官方雲端空間自動化直接
→ shengshampoo: 幫使用者處理這一切。
謝謝S大。如S大所說，sync.com許多地方在操作上滿不直覺的，用過後唯一吸引我的就是他
的主打加密跟零知識。這兩星期我找了幾個跟試用，目前唯一的候選剩下Icedrvie ，但因
為他才創立不久，所以也還在觀望。Proton Drive 不知日後是否會有更大容量。
※ 編輯: cthplus (31.171.153.66 阿爾巴尼亞), 08/10/2021 13:15:25
推 Klauhal: IceDrive依據歐盟13條也會比對hash抓侵權
→ Klauhal: 不過我pCloud活到現在還不確定他們hash庫是怎麼回事
謝謝K大，那看來自架NAS才是唯一解了…
推 tio2catalyst: 所有檔案都掃瞄應該也很浪費效能吧,或許有其他條件
→ tio2catalyst: 有開共享的檔案才會掃描之類的
就我所知是hash值相同才送人工審核，但我想找的是provider 想審也無法審，看到就只是
一堆加密後的暗文的空間，但目前一直未找到。似乎有個叫Tresorit的
→ mikemike1021: 我目前是用 pcloud 配 rclone 加密，因為前一陣子他
→ mikemike1021: 有再特價，且考慮到他使用者多且 rclone 有支援他等
→ mikemike1021: 使用性較方便。但缺點是資料中心的移動要額外花錢，
→ mikemike1021: 目前是使用歐洲的資料中心。icedrive 是之前在跟 pc
→ mikemike1021: loud 比較時試玩的，他windows的程式有一次吃超多ra
→ mikemike1021: m，但我完全沒拿或放資料。而且他網頁版有一些介面
→ mikemike1021: 問題，一開始試用就寄了兩三個問題給他們，但它們客
→ mikemike1021: 服會要求你補資料，然後我回了後也沒進一步回答就把
→ mikemike1021: 問題關閉了
我有試用Icedrive 一陣子，也有點力不從心的感覺，但單純他的加密功能吸引我，但是不
是真加密就有待觀察了。我有在研究m大您說的rclone ，目前看看滿吸引我的XD
※ 編輯: cthplus (180.217.192.52 臺灣), 08/11/2021 09:02:55
推 eric525498: 推這串討論
推 eric525498: 另外 Google Drive 我 VPN 到美國之後
→ eric525498: 價格沒有看到 200 GB 30/月耶
→ eric525498: https://i.imgur.com/UhN9QZO.png