雲端儲存很容易實現。幾十個服務鏟噸免費空間給你只是為了註冊。但是這些服務中有哪些是在檢視你上傳的檔案，最重要的是，哪些服務加密了你的個人資料，這樣就沒有人可以查看了？我們來看看。

你已經知道為什麼你應該關心你的隱私，即使你認為你沒有什麼可隱瞞的。在雲端儲存方面，隱私更為重要。您信任您註冊的服務，以確保您的檔案安全可靠，遠離窺探的眼睛。無論您是將雲端儲存用於音樂、報稅表還是備份，都必須知道您的提供商沒有翻閱您的檔案，以確保音樂不被盜版。如果他們的伺服器遭到駭客攻擊，你想知道你的報稅表和財務檔案是安全的。

當我們問你們最好的雲端儲存提供商時，你們中的許多人都問了一個重要的問題：哪些服務提供加密或其他安全工具來保護您的資料不受除您以外的任何人的攻擊？我們來看看。

推出加密的雲端儲存服務

加密有效。不管你是想保護你的檔案不被潛在的身份竊賊竊取，還是想把你的檔案鎖起來以防你的膝上型電腦或**丟失或被盜，或者你擔心整個****局的間諜醜聞，加密它們是確保你是唯一一個可以訪問它們的人的唯一方法。也就是說，不管怎麼說，不費吹灰之力。以下是一些在其技術中內建了加密的服務。

蜘蛛櫟

SpiderOak為您免費提供2GB，每增加100GB，您就可以獲得10美元/月的更多儲存空間。您的所有檔案都在計算機上進行本地加密，然後上載到SpiderOak的伺服器，您對檔案和資料夾所做的任何更改都將與本地解密版本同步，然後再進行安全保護和上載。

SpiderOak的“零知識”隱私政策指出，由於加密過程是在本地進行的，因此他們無法知道您儲存了什麼。基本上，您的資料是完全私有的，因為您是唯一知道加密和傳輸內容的人。只有未加密的版本存在於您的本地計算機上。另外，由於您的資料是用您選擇的密碼在本地加密的，因此他們完全沒有辦法解密資料以檢視資料儲存中的內容。同時，這也意味著如果您丟失了密碼，SpiderOak將無法檢索密碼或為您解密鎖定的檔案。

過去，SpiderOak限制了它的遠端訪問和同步選項，但是他們的新同步服務SpiderOak-Hive，連同他們的iOS和Android應用程式，讓你可以隨身攜帶加密檔案。加密和解密過程仍在本地進行，但SpiderOak伺服器上儲存的唯一內容是您的密碼，因此他們可以對您進行身份驗證並將您指向正確的檔案。當您的遠端會話結束時，它們會銷毀您的密碼，因此您可以放心地認為您是唯一可以訪問您的檔案的人。如果您正在尋找一個安全的選項，以加密的形式儲存您的檔案，但不會犧牲可用性，SpiderOak絕對值得一看。

SpiderOak使用2048位RSA和256位AES的組合來加密檔案。根據蜘蛛橡樹：

然而，最重要的是，外部級別的金鑰永遠不會明文儲存在SpiderOak伺服器上。它們使用256位AES加密，使用金鑰派生/增強演算法PBKDF2（使用sha256）建立的金鑰，具有16384輪和32位元組的隨機資料（“salt”）。這種方法可以防止對金鑰的暴力和預計算或資料庫攻擊。這意味著知道密碼的使用者可以使用PBKDF2和salt生成外層加密金鑰，然後解密外層金鑰，並開始解密資料。然而，在不知道密碼的情況下，資料是無法讀取的。

烏阿拉

Wuala在本地加密您的檔案，然後將它們上傳到雲中以安全儲存。一開始免費5GB，之後20GB是4美元/月，50GB是7美元/月，100GB是12美元/月。像SpiderOak一樣，Wuala使用您設定的密碼在本地處理加密和解密，因此沒有人可以訪問您的檔案。

此外，Wuala將檔案的不同部分上傳到不同的伺服器，因此它們甚至無法識別哪些資料屬於哪些使用者。你的密碼永遠不會被傳輸到任何地方，同樣，這意味著如果你忘記了它，並且本地沒有未加密版本的檔案，你就走運了。不過，您不會為了獲得這種級別的安全性而犧牲功能。Wuala提供檔案版本控制、跨計算機同步和移動應用程式，幫助您在多臺計算機上或遠離辦公桌時繼續工作。

為了讓你在旅途中訪問你的檔案（以及與他人共享檔案），Wuala必須在安全部門做出一些妥協。它們並不比

SpiderOak的，但是當你和某人共享一個檔案時，它們是相似的，這個檔案是未加密的，所以他們可以在沒有你密碼的情況下訪問它。如果你把檔案放在公用資料夾裡，它們肯定是未加密的。當你在移動裝置上同步和訪問你的檔案時，需要密碼來加密和解密你的檔案，Wuala使用密碼來確保你是你所說的那個人。解密過程仍在本地進行，但Wuala暫時擁有您的密碼。

Wuala使用AES-256進行加密，使用RSA 2048進行簽名和共享資料夾時的金鑰交換，使用SHA-256進行完整性檢查。你可以在這裡和這裡閱讀更多關於他們的安全方法。

特雷索裡特

Tresorit是加密儲存遊戲的新手，但如果你覺得其他服務有點太麻煩的話，還是值得一試的。註冊Tresorit nets免費為您提供5GB。他們提供額外的儲存，起價13美元/月。

與其他加密雲端儲存服務一樣，所有加密都在您的計算機上本地進行。這意味著沒有你的密碼，任何人都無法解密這些檔案，包括Tresorit員工。Tresorit在桌面上支援Windows和OSX，並且有針對Android、iOS和WindowsPhone的移動應用程式。Tresorit的一個亮點（而且有很大的潛力）是共享加密檔案。您可以共享檔案並向指定的使用者授予特定許可權，但在使用者下載並開啟這些檔案之前，這些檔案仍然是加密的。

至於他們的加密技術，Tresorit在上傳之前用AES-256對所有檔案進行加密。除此之外，他們還指出：

在上傳之前，應用於SHA-512雜湊的HMAC訊息驗證碼提供了額外的安全性。加密檔案透過TLS保護的通道上傳到雲端。

紐西蘭梅加公司

Mega是前Megaupload大亨Kim.com的創意。註冊一個免費帳戶可以獲得50GB的空間。專業帳戶有不同的大小，包括9.99€ (~$13） /mo或99.99€ (~$130）/年（500GB），一直到4TB。與其他服務不同，它沒有桌面應用程式，沒有同步，也沒有移動應用程式。一切都發生在你的網路瀏覽器中（有一個Android應用程式，但Mega在他們的網站上除了“移動應用程式即將推出”之外什麼也沒說），所以YMMV。

註冊時，您選擇一個密碼，Mega生成用於加密和解密資料的金鑰。檔案在上傳之前被加密，下載之後被你的瀏覽器解密。這些加密檔案然後透過SSL傳輸。然而，Mega的加密是使用者控制的（UCE），這意味著你的密碼是王道。沒有檔案或資料夾的帳戶可以重置其密碼，但一旦上載資料，丟失密碼就意味著無法訪問檔案。然而，並不是所有的Mega都是加密的。您的檔案和資料夾是，但與其他服務不同，您的資料夾結構和檔案所有權詳細資訊不是，Mega可以訪問它們（儘管它們無法檢視或訪問其中的檔案）。你可以在這裡閱讀更多關於這些限制的內容。從加密的角度來看，Mega說：

對於批次傳輸，AES-128（我們認為AES-192和AES-256的更高CPU利用率超過了理論上的安全優勢，至少在量子計算機出現之前是如此）。下載後完整性檢查是透過CCM的一個分塊變體來完成的，它的效率比OCB低，但不受專利的限制。

為了在使用者之間建立共享祕密並將檔案放入收件箱，RSA-2048（金鑰長度被選為“太不安全”和“太慢”之間的中間值）。所有的加密、解密和金鑰生成都是在JavaScript中實現的，這將吞吐量限制在幾MB/s，並導致大量的CPU負載。我們期待著在所有主流瀏覽器中實現HTML5WebCryptoAPI，這將消除這個瓶頸。

JavaScript的內建隨機數生成器透過滑鼠/鍵盤定時驅動的RC4熵池以及crypto.*隨機性（目前僅限於Chrome）得到增強。

Mega需要記住的一點是，雖然他們提供了大量儲存空間，並承諾了大量的隱私保護（而且他們說移動應用和桌面工具很快就要推出），但他們的加密功能實際上比其他許多可用的雲端儲存選項更弱、更不可靠。它們在安全性、速度和海量儲存之間劃出了界限。

如果你是那種認為在加密蛋糕上加一點“透過默默無聞實現安全”的人，請註意，Mega正受到嚴格的審查，這是因為Kim.com是幕後黑手。此外，Ars Technica報告稱，Mega的加密方法在推出後不久仍有許多不足之處。梅加懸賞任何能破解它們的人，發現了多個漏洞。甚至有一個專門用來破解超級密碼的應用程式。然而，服務承諾的改進正在進行中。不過，就目前而言，如果你想要速度、靈活性和海量儲存空間，不妨看看。如果你想要真正的、可靠的加密和安全性，在這些更新到來之前，一定要抓緊時間。

不重視隱私的雲端儲存服務

您可能已經註意到，上面沒有列出雲端儲存中的一些大牌。這並不是因為他們不安全，或者因為他們不關心你的隱私，只是因為他們沒有提供與上述相同的工具或隱私承諾。在最壞的情況下，這是因為他們實際上直截了當地說，他們掃描你的檔案，尋找他們認為“不合適”的內容

我們並不是說你應該放棄你最喜歡的服務，轉而使用我們提到的服務，但如果你真的獃在原地，你應該知道他們的隱私政策是怎麼說的。Dropbox、Google和Amazon都表示，只有當有人舉報你的檔案涉及非法或受版權保護的內容，或者執法部門來敲門時，他們才會對你的檔案進行挖掘。這三人都將堅持在調查或向當局移交任何資料之前先看到法庭命令。至少有一些措施的正當程式涉及，他們不會關閉你的帳戶，因為有人發現一些他們不喜歡的東西。

另一方面，微軟的SkyDrive經常受到隱私權倡導者的審查。眾所周知，微軟會掃描使用者的檔案，有時會造成災難性的後果。2011年，一位德國攝影師的微軟賬戶受到限制，因為微軟認為他的一些專業作品“有問題”。另一位使用者關閉了他的賬戶，儘管他儲存的內容是在一個私人資料夾中，只有他才能訪問。這裡不止SkyDrive一家。蘋果保留掃描iCloud中儲存的檔案以查詢非法或惡意內容的權利。

我們強調的服務也有類似的隱私政策（您應該在註冊前閱讀這些政策）。他們會對傳票和法庭命令做出回應，但由於你的資料儲存和加密方式的原因，他們中的大多數人甚至不知道你的資料在他們的伺服器上的什麼位置，更不用說如何解密了，所以他們無法將資料交給前來索取的人。

記住，你可以自己做

當我們突出介紹了五個最好的雲端儲存服務時，您的許多選擇都基於您可以獲得多少儲存（通常超過上面的免費計劃），以及這些服務與您使用的其他服務整合的緊密程度。使用上述一些選項，同步可能會很慢，因為必須在上載之前對檔案進行加密、下載後解密，並且必須建立安全連線。如果您希望儲存速度和儲存量以及安全性和加密性，您可以使用第三方工具在本地加密資料。

例如，我們向您展示瞭如何使用加密的ZIP存檔或使用TrueCrypt、Boxcryptor或Viivo（以前叫SecretSync）對Dropbox檔案進行加密。從那時起，出現了更多保護雲資料安全的工具，比如CryptSync，它與Dropbox、Google Drive、SkyDrive等相容。

最後，不要忘記，最安全的雲端儲存解決方案是您完全可以控制的解決方案。就像我們上面所說的，在研究人員強調其脆弱性之前，Mega聽起來很棒。其他服務也可能有漏洞，但它們並沒有受到同樣的審查。使用雲端儲存本質上意味著將您的檔案加密或以其他方式提供給其他人。如果你想把它們放在附近，但仍然可以在任何地方訪問它們，你可以使用一個大的硬碟驅動器或NAS，並推出自己的同步雲服務與OwnCloud。你甚至可以用樹莓皮給它供電，並保持低開銷。

無論你做什麼，在上傳到雲端之前一定要考慮到你的安全和隱私。你不必為了保護你的隱私而放棄方便地訪問你的檔案。你只需要選擇合適的雲端儲存供應商，或者自己動手。

照片由馬克西姆·卡巴庫（Shutterstock）、蒂先科·伊琳娜（Shutterstock）和史蒂文·德波洛拍攝。