Guía
Copia de seguridad cifrada en tu propio servidor o NAS
El servidor es tuyo, pero un disco robado o una máquina vulnerada no deberían bastar para leer tus archivos. Cífralos antes de que salgan.
Por qué cifrar también en tu propio servidor
- Se roba un disco, o se tira a la basura
- Un NAS que se llevan, un disco que se sustituye y nunca se borra: los archivos están ahí, legibles.
- Vulneran una máquina
- Quien entre en el servidor encuentra todo lo que hay en él, tal cual.
- No eres la única persona con acceso
- Quien administra la máquina, o el servicio que la aloja, puede leer lo que no esté cifrado.
Qué cambia con CryptoUpload
- Al servidor solo llegan bloques
- Los archivos se cifran en tu ordenador con AES-256-GCM antes de salir. Los nombres de archivos y carpetas también.
- La clave se queda contigo
- Solo se desbloquea con tu contraseña o tus 24 palabras de recuperación. Quien tenga el servidor no las conoce.
- Usas el almacenamiento que ya tienes
- Ningún servicio nuevo de por medio: tu servidor, tus discos.
Cómo se conecta
- Almacenamiento compatible con S3
- Tu propio servidor compatible con S3, o los ajustes predefinidos para Backblaze B2 y Wasabi. Una subida grande interrumpida se reanuda donde se quedó.
- SFTP
- Se comprueba la huella del servidor: si cambia, la conexión se bloquea.
- WebDAV
- Solo conexiones cifradas.
- Copias de seguridad inmutables
- Con S3 Object Lock, las copias subidas no se pueden borrar de forma permanente hasta que termine el periodo de retención que establezcas, ni siquiera con tus credenciales de almacenamiento.
En la práctica
- Instala CryptoUpload
- Gratis, para Windows y Linux. Sin crear ninguna cuenta.
- Crea una bóveda
- Elige una contraseña y guarda las 24 palabras de recuperación.
- Conecta el almacenamiento
- Después elige una carpeta que mantener sincronizada, o abre la bóveda como una unidad.
Lo que no cambia
- Lo que sigue siendo visible
- Cuántos archivos tienes, cuánto pesan, cuándo los subes y desde qué dirección. El perfil privado difumina los tamaños y las longitudes de los nombres.
- Lo que ya has subido
- Los archivos que hoy están en claro seguirán en claro hasta que los pases a la bóveda y borres los originales.
- Sin auditoría independiente, por ahora
- CryptoUpload solo ha tenido una revisión de seguridad interna. El código es público y cualquiera puede comprobarlo.
Más guías
Los nombres de productos pertenecen a sus propietarios. CryptoUpload no está afiliado a ninguno de ellos ni cuenta con su respaldo.