CryptoUpload

Această traducere nu a fost încă revizuită de un vorbitor nativ. Versiunea în engleză este cea de referință. Read the English version

Descarcă gratuit

Criptare pe calculatorul tău, pentru cloud-ul pe care îl folosești deja

Cloud-ul îți păstrează fișierele. Nu are nevoie să le citească.

CryptoUpload blochează fiecare fișier pe calculatorul tău, înainte să plece. Google Drive, Dropbox, OneDrive sau propriul tău server primesc doar blocuri ilizibile. Cheia o ai numai tu.

Descarcă gratuitWindows și Linux Vezi cum funcționează
  • Gratuit și open source
  • Fără cont de creat
  • Niciun server de-al nostru pe traseu
  • Zero telemetrie

I

Înainte să plece

Fiecare fișier este împărțit în blocuri, iar fiecare bloc este sigilat cu AES-256-GCM, aici, pe calculatorul tău. Dispare chiar și numele. De pe acest calculator nu pleacă nimic lizibil.

Fiecare bloc este sigilat separat. Numele care se schimbă mai sus este doar o ilustrație.

II

Pe drum

Pleacă doar blocuri sigilate. Destinația: spațiul de stocare pe care îl ai deja și pe care poate chiar îl plătești deja. Nu trebuie să schimbi cloud-ul și nici să ai încredere într-unul nou.

Arată sau atinge o destinație ca să vezi cum se conectează.

III

De cealaltă parte

Așa arată cloud-ul tău pentru cei care îl administrează. Mută lumina peste listă: în interiorul cercului vezi tu, în afară rămâne ce văd ei.

Așa arată cloud-ul tău pentru cei care îl administrează. Trage lumina peste listă: în interiorul cercului vezi tu, în afară rămâne ce văd ei.

Ce vezi tu

  • Contract de închiriere.pdf1,8 MB14 sep. 2026, 09:12
  • Poză din vacanță 0412.jpg4,1 MB12 sep. 2026, 18:40
  • Parole.kdbx46 KB11 sep. 2026, 22:05
  • Declarație fiscală 2025.pdf920 KB08 sep. 2026, 10:31
  • Rezultate medicale.pdf2,3 MB05 sep. 2026, 16:18
  • Factură 0043.pdf140 KB03 sep. 2026, 08:57
  • Lucrare de licență finală v3.docx1,2 MB29 aug. 2026, 23:44
  • Video de la nuntă.mp41,4 GB21 aug. 2026, 12:09

Ce nu mai vede furnizorul

  • Numele fișierelor și ale dosarelor
  • Ce conțin fișierele
  • Ce dosar se află în ce dosar

Ce mai vede furnizorul

  • Câte fișiere există
  • Cât de mare este fiecare
  • Când a fost scris
  • Adresa de la care te conectezi

Exemplu ilustrativ: numele de pe partea furnizorului sunt inventate, dar au forma celor reale.

Ce rămâne vizibil, punct cu punct

Mai mult decât un lacăt

O protecție care încurcă este oprită până la urmă. Aceasta nu te încurcă: seiful este o unitate ca oricare alta, versiunea de ieri poate fi readusă, iar copiile de siguranță pot fi făcute imuabile.

  1. O unitate ca oricare alta

    Seiful apare printre unitățile calculatorului tău. Deschizi, editezi și salvezi cu programele pe care le folosești mereu, pe Windows și Linux. Criptarea lucrează dedesubt.

  2. Un video uriaș, fără așteptare

    Deschide un fișier mare aflat în cloud fără să-l descarci mai întâi în întregime.

  3. Un dosar mereu protejat

    Alege un dosar și fiecare modificare este criptată și încărcată. Tu decizi orele, limita de bandă și ce rămâne pe dinafară. Dacă se întrerupe conexiunea, încărcarea continuă de unde a rămas.

  4. Întoarce-te la ieri

    Ai suprascris ceva din greșeală? Istoricul versiunilor îți readuce copia anterioară.

  5. Nimic nu dispare pe tăcute

    Două dispozitive modifică același fișier? Se păstrează ambele versiuni. Mai bine un fișier în plus decât muncă pierdută.

  6. O copie pe care credențialele furate nu o pot șterge

    Cu S3 Object Lock, copiile încărcate nu pot fi șterse definitiv până la expirarea perioadei de retenție stabilite de tine, chiar și cu credențialele tale de stocare. O sincronizare care seamănă cu un atac este pusă în pauză până la confirmarea ta: o euristică, nu o garanție.

  7. O cheie adevărată, în buzunar

    Deblochează cu o cheie de securitate FIDO2. Sau cere-le pe amândouă: parola și cheia.

  8. Un plan B care funcționează

    Cele 24 de cuvinte de recuperare deschid seiful chiar dacă ai uitat parola. Și poți tipări un set de recuperare de urgență, pe care să-l pui la păstrare.

  9. Partajează fără intermediari

    Mai multe persoane pe același seif, fără un server de conturi la mijloc.

Pentru cine este

  • Pentru cei care își țin viața într-un dosar

    Documente, fotografii, declarații fiscale, rezultate medicale. Le ții în cloud pentru că este comod: rămân comode, dar le poți citi doar tu.

  • Pentru cei care îngrijesc datele altora

    Clienți, pacienți, dosare de caz. Dacă furnizorul tău suferă o breșă, de la el se scurg blocuri ilizibile, nu documentele lor. Un strat în plus, nu singurul.

  • Pentru cei care își administrează propriul server

    Stocare compatibilă S3, SFTP sau WebDAV pe propriul server, copii de siguranță imuabile cu Object Lock și linia de comandă pentru a automatiza totul.

Ghiduri

Descarcă

Ia-ți cheile înapoi.

Gratuit, fără cont. Instalează-l, alege o parolă, iar fișierele pe care le pui în seif ajung în cloud deja criptate. Te răzgândești? Le copiezi afară și dezinstalezi: fără obligații.

Începe cu un dosar de copii. Lasă originalele unde sunt până când vezi că se deschide totul din nou, inclusiv cu cele 24 de cuvinte.

  • Sistemul tău

    Windows

    Instalator .exe

    Disponibil odată cu prima versiune publică.

  • Sistemul tău

    Linux

    .deb pentru Debian și Ubuntu, AppImage pentru toate celelalte distribuții

    Disponibil odată cu prima versiune publică.

Ce nu protejează Ghid de primii pași

Gata de lucru în trei pași

  1. Instalează

    Un instalator obișnuit. Fără înregistrare.

  2. Creează-ți seiful

    Alege o parolă și pune cele 24 de cuvinte de recuperare într-un loc sigur.

  3. Conectează-ți cloud-ul

    Alege unde îl ții și ce protejezi. De acolo funcționează singur.

Pentru cine vrea să privească înăuntru

Până aici, varianta scurtă. De aici încolo: cifrele, protecțiile suplimentare și limitele, spuse pe șleau.

IV

Nu ne crede pe cuvânt. Încearcă.

Scrie orice. Browserul tău criptează textul chiar acum cu AES-256-GCM, același algoritm pe care îl folosește aplicația. Cheia este aleatoare, există doar în această pagină și nu este trimisă nicăieri.

Ce ar stoca un furnizor

  • Nonce
  • Date criptate
  • Sigiliu de autenticitate

Blocuri minuscule, ca să le poți vedea: câte 8 octeți, un rând pentru fiecare. Aplicația folosește blocuri de 32 KiB, criptează și numele și folosește formatul UVF. Aplicația leagă fiecare bloc de fișierul său și detectează o tăiere prin regula sfârșitului de fișier: aceasta este ideea, nu formatul.

Această demonstrație are nevoie de un browser cu Web Crypto, pe o pagină securizată (https), cu JavaScript activat.

Lacătul, în cifre

Fără algoritmi făcuți în casă: algoritmi publici, standard, și un format deschis, UVF. Completările noastre (registrul anti-rollback, partajarea, profilul privat) sunt descrise în specificația publică. Codul este public, sub GPLv3: oricine îl poate citi și verifica.

  1. 256 biți

    O cheie pentru fiecare fișier

    AES-256-GCM, cu o cheie aleatoare diferită pentru fiecare fișier. Totul este criptat pe calculatorul tău.

  2. 32 KiB

    Un sigiliu pe fiecare bloc

    Schimbă un singur bit și fișierul nu se mai deschide. Un fișier tăiat este respins, nu afișat mai scurt.

  3. 256 MiB

    Prețul fiecărei încercări

    Oricine încearcă să-ți ghicească parola plătește 256 MiB de memorie la fiecare încercare (Argon2id).

  4. 24 cuvinte

    Drumul tău înapoi

    O frază de recuperare afișată o singură dată și niciodată stocată. Îți poți schimba parola fără să recriptezi fișierele.

  5. 7 destinații

    Tu alegi stocarea

    Google Drive, Dropbox, OneDrive, stocare compatibilă S3, SFTP, WebDAV sau un disc local. Mai multe deodată, dacă vrei.

  6. 0 servere de-ale noastre

    Nimeni pe traseu

    Fără cont, fără abonament, fără telemetrie. Aplicația comunică doar cu cloud-ul ales de tine și, dacă nu dezactivezi opțiunea, verifică dacă a apărut o versiune nouă.

Protecții suplimentare, oprite până le pornești tu

Protecția de bază există mereu. Acestea sunt extra: oprite până le pornești, fiecare spunând ce protejează și ce costă. Pornirea lor este gratuită; oprirea cere parola.

Se blochează singur

Calculatorul intră în repaus, începe o sesiune de desktop la distanță, rămâi inactiv: seiful se blochează și unitatea este demontată, fără să te aștepte.

Limita: Un program care rulează deja ca utilizatorul tău cât timp seiful este deschis nu poate fi oprit complet.

O capcană pentru cine adulmecă

Unitatea conține fișiere false pe care niciun program onest nu le deschide. Dacă ceva le citește sau deschide foarte multe fișiere în câteva secunde, seiful se blochează imediat și îți spune ce program a fost.

Limita: Deocamdată pe Linux. Un virus scris special pentru CryptoUpload poate recunoaște momelile.

Dimensiuni deghizate

Cu profilul privat, fiecare fișier este rotunjit în sus la o dimensiune standard, cu cel mult aproximativ 12 % în plus: fișierele cu greutate apropiată devin identice pentru cine urmărește serverul. Și lungimile numelor se încadrează în cinci trepte.

Limita: Se alege la crearea seifului și nu se mai schimbă. Ocupă ceva mai mult spațiu.

Timp amestecat

Fișierele pleacă în ordine aleatoare, iar fiecare rulare automată așteaptă un timp aleator, de până la 24 de ore: orele de sosire nu mai oglindesc momentul în care ai editat. Printr-un proxy, furnizorul nu îți vede adresa.

Limita: Volumul și frecvența rămân vizibile în timp. Autentificarea în browser pentru Google Drive, Dropbox și OneDrive ocolește proxy-ul; S3 funcționează doar printr-un proxy HTTP.

Două chei, nu una

Parola și cheia de securitate FIDO2 împreună: parola singură nu deschide seiful, și nici cheia. O parolă spionată nu mai este suficientă.

Limita: Cele 24 de cuvinte îl deschid în continuare singure, ca ieșire de urgență: păstrează-le bine.

Drumul înapoi, împărțit

Cele 24 de cuvinte devin, de exemplu, cinci părți dintre care trei sunt de ajuns. O parte furată nu dezvăluie nimic; o parte pierdută nu te lasă pe dinafară.

Limita: Protejează doar dacă distrugi copiile frazei întregi.

O singură cheie pentru a închide totul

Un buton sau o scurtătură de tastatură: seif blocat, unitate demontată, lista seifurilor recente și jurnalul de activitate șterse, chei scoase din keyring-ul sistemului.

Limita: Nu atinge datele de pe server și nici fișierele tale originale.

Și altele: unitate doar pentru citire, programe care au voie să citească unitatea (pe Linux), mai puține urme pe disc, o notificare despre încercările eșuate de deschidere a seifului.

V

Ce nu poate face un lacăt

Mai bine să știi înainte să-i încredințezi ceva. Acestea sunt limitele de astăzi.

  1. CryptoUpload nu a trecut încă printr-un audit de securitate independent. A avut doar o revizuire internă.
  2. Furnizorul tău vede în continuare câte fișiere ai, cât de mari sunt, când au fost scrise și de unde te conectezi.
  3. Un calculator deja compromis, sau un seif lăsat deblocat pe un calculator folosit de altcineva, depășește ceea ce poate proteja.
  4. Schimbarea parolei sau eliminarea unei persoane dintr-un seif partajat nu anulează ceea ce a văzut deja.
  5. Un furnizor poate refuza să-ți dea fișierele înapoi. Lacătul detectează manipularea; nu poate obliga un furnizor să coopereze. De aceea poți ține seiful pe mai multe destinații.
  6. Dacă pierzi și parola, și cele 24 de cuvinte, nimeni nu-ți poate recupera datele. Nici noi. De aceea există un set de recuperare pe care să-l tipărești și să-l pui la păstrare.
Citește pagina completă despre securitate

De ce fac asta (spoiler: nu pentru bani)

Datele mele personale au ajuns în mai multe breșe, la companii cărora le încredințasem datele. Cine a intrat a plecat cu un teanc gros de informații despre mine, toate în text clar, fără nicio urmă de criptare: lizibile de oricine, în orice scop.

CryptoUpload pornește de aici. Nu pot lua înapoi datele acelea, dar pot face în așa fel încât următoarele fișiere, ale mele și ale tale, să ajungă în cloud deja ilizibile.

Nu câștig nimic din acest program: nu îl vând, nu pun reclame în el, nu am niciun abonament de oferit și nu ți-aș putea vinde datele nici dacă aș vrea, pentru că nu le pot vedea. Accept doar donații voluntare. O fac din dragoste pentru protecția datelor și, recunosc, dintr-un strop de revanșă.

Dacă lucrezi în securitate, poți ajuta cu mai mult decât o donație: citește codul, caută erori, propune modificări. O singură regulă: problemele de securitate se raportează în privat la security@cryptoupload.org, niciodată în public.

Persoana care scrie CryptoUpload

Propune o îmbunătățire Finanțarea, pe față

CryptoUpload: socotelile

Vânzări ale programului
0,00 €
Abonamente
0,00 €
Publicitate
0,00 €
Vânzarea datelor tale
imposibilă
Donații voluntare
dacă vrei
Timp lucrat
peste un an
Cheltuieli (toate ale mele)
multe
Total câștigat
0,00 €

Mulțumesc și la revedere. Ai grijă de datele tale.

Întrebări, răspunsuri scurte

Trebuie să schimb cloud-ul?

Nu. CryptoUpload funcționează peste spațiul de stocare pe care îl ai deja: Google Drive, Dropbox, OneDrive, stocare compatibilă S3, SFTP, WebDAV sau un simplu disc.

Trebuie să-mi creez un cont?

Nu. Nu există un cont CryptoUpload și niciun server de-al nostru între tine și fișierele tale. Folosești autentificarea cloud pe care o ai deja.

Puteți să-mi citiți fișierele?

Nu. Fișierele sunt criptate pe calculatorul tău, iar noi nu primim nimic. Cheile se deblochează doar cu parola ta, cu cele 24 de cuvinte sau cu o metodă de deblocare adăugată de tine.

Ce fac dacă îmi uit parola?

Folosești fraza de recuperare de 24 de cuvinte, afișată la crearea seifului. Dacă pierzi și fraza, și parola, nimeni nu-ți poate recupera datele: acesta este prețul unei chei pe care o deții doar tu.

Ce fac dacă într-o zi vreau să renunț?

Pleci oricând. Deschizi seiful, îți copiezi fișierele așa cum sunt și dezinstalezi. Nu ai nimic de anulat, iar formatul seifului este documentat deschis, nu este o cușcă.

Costă ceva?

Nu. Este software liber și gratuit. Furnizorul tău de cloud poate percepe taxe pentru stocare, ca și acum. Fără capcane: fără reclame, fără date de vândut (nu le vedem niciodată). Motivul este la „De ce fac asta”.

Îl pot folosi la serviciu?

Da. Licența permite acest lucru și nu costă nimic. Nu există însă contract de suport și nici timp de răspuns garantat: îl scrie o singură persoană. Folosește-l ca strat suplimentar peste un furnizor care îți îndeplinește deja obligațiile, nu în locul celorlalte măsuri.

Trimite undeva date despre mine?

Nicio telemetrie. Aplicația contactează furnizorul tău de cloud și, dacă nu dezactivezi opțiunea din Setări, verifică dacă există actualizări.

A fost auditat?

Încă nu unul independent. A avut o revizuire internă de securitate, codul este public, iar scopul este plata unui audit extern din granturi. Ce înseamnă asta pentru tine și ce îți sugerăm între timp găsești pe pagina Securitate.

A fost scris cu ajutorul IA?

Da. CryptoUpload are un singur dezvoltator, care a folosit un asistent IA pentru a scrie codul și pentru a găsi și verifica erori: lucrând singur, avea nevoie de o a doua părere, obiectivă. Deciziile rămân ale unei singure persoane, criptografia este cea a algoritmilor publici, iar codul este deschis ca oricine să-l poată verifica.

Dar Mac și telefoane?

macOS, Android și iOS sunt planificate, dar încă nu sunt disponibile.

Ce se întâmplă dacă proiectul se oprește?

Programul instalat continuă să funcționeze: nu depinde de niciun server de-al nostru. Îți poți deschide și copia fișierele oricând. Formatul și codul sunt publice: oricine poate continua proiectul.

Numele produselor aparțin proprietarilor lor. CryptoUpload nu este afiliat și nici susținut de vreunul dintre ei.

CryptoUpload

Criptare
AES-256-GCM, pe calculatorul tău
Formatul seifului
UVF, un format deschis
Licență
GNU GPLv3, cu o excepție pentru App Store
Preț
Gratuit
Telemetrie
Niciuna
Cod sursă
Public, sub GPLv3
Întrebări și presă
info@cryptoupload.org
Raportări de securitate
security@cryptoupload.org

Descarcă CryptoUpload