Цей переклад ще не перевірив носій мови. Орієнтуйтеся на англійську версію. Read the English versionHelp translate

CryptoUpload
CryptoUpload Завантажити безкоштовно

Шифрування на вашому комп’ютері, для хмари, якою ви вже користуєтеся

Хмара зберігає ваші файли. Читати їх їй не потрібно.

CryptoUpload замикає кожен файл на вашому комп’ютері ще до відправлення. Google Drive, Dropbox, OneDrive чи ваш власний сервер отримують лише нечитабельні блоки. Ключ є тільки у вас.

Завантажити безкоштовноWindows і Linux Дивитися, як це працює
  • Безкоштовно, з відкритим кодом
  • Без створення облікового запису
  • Жодного нашого сервера посередині
  • Жодної телеметрії

I

Перш ніж файл піде

Кожен файл ділиться на блоки, і кожен блок запечатується за допомогою AES-256-GCM просто тут, на вашому комп’ютері. Зникає навіть назва. З цього пристрою не виходить нічого читабельного.

Кожен блок запечатується окремо. Назва, що змінюється вгорі, — ілюстрація.

II

У дорозі

Вирушають лише запечатані блоки. Пункт призначення: сховище, яке у вас уже є і за яке ви, можливо, вже платите. Не потрібно змінювати хмару чи довіряти новій.

Наведіть курсор або торкніться пункту призначення, щоб побачити, як відбувається з’єднання.

III

З іншого боку

Ось ваша хмара очима тих, хто нею керує. Водіть світлом по списку: усередині кола те, що бачите ви, поза ним — те, що лишається їм.

Ось ваша хмара очима тих, хто нею керує. Перетягуйте світло по списку: усередині кола те, що бачите ви, поза ним — те, що лишається їм.

Що бачите ви

  • Договір оренди.pdf1.8 MB14 вер 2026, 09:12
  • Фото з відпустки 0412.jpg4.1 MB12 вер 2026, 18:40
  • Паролі.kdbx46 KB11 вер 2026, 22:05
  • Податкова декларація 2025.pdf920 KB08 вер 2026, 10:31
  • Результати обстежень.pdf2.3 MB05 вер 2026, 16:18
  • Рахунок 0043.pdf140 KB03 вер 2026, 08:57
  • Дипломна, остання версія v3.docx1.2 MB29 серп 2026, 23:44
  • Весільне відео.mp41.4 GB21 серп 2026, 12:09

Чого провайдер більше не бачить

  • Назв файлів і папок
  • Що всередині файлів
  • Яка папка в якій лежить

Що провайдер усе ще бачить

  • Скільки є файлів
  • Який розмір кожного
  • Коли його записано
  • Адресу, з якої ви підключаєтеся

Приклад для ілюстрації: назви на боці провайдера вигадані, але мають вигляд справжніх.

Що лишається видимим, пункт за пунктом

Більше, ніж замок

Захист, що заважає, вимикають. Цей не заважає: сховище працює як звичайний диск, учорашню версію можна повернути, а резервні копії можна зробити незмінними.

  1. Диск, як будь-який інший

    Сховище з’являється серед дисків вашого комп’ютера. Відкривайте, редагуйте й зберігайте звичними програмами, у Windows і Linux. Шифрування працює під капотом.

  2. Величезне відео без очікування

    Відкривайте великий файл із хмари, не завантажуючи його повністю наперед.

  3. Папка, яка завжди під захистом

    Виберіть папку, і кожна зміна шифруватиметься й завантажуватиметься. Години, ліміт швидкості та винятки визначаєте ви. Якщо зв’язок обірветься, завантаження продовжиться з того місця, де зупинилося.

  4. Повернутися до вчорашнього

    Помилково перезаписали щось? Історія версій поверне попередню копію.

  5. Ніщо не зникає мовчки

    Два пристрої змінили той самий файл? Зберігаються обидві версії. Краще зайвий файл, ніж втрачена робота.

  6. Копія, яку не зітруть викрадені облікові дані

    З S3 Object Lock завантажені копії не можна остаточно стерти, доки не спливе встановлений вами строк зберігання, навіть маючи облікові дані до вашого сховища. Синхронізацію, що схожа на атаку, призупиняють до вашого підтвердження: це евристика, а не гарантія.

  7. Справжній ключ у вашій кишені

    Розблоковуйте за допомогою ключа безпеки FIDO2. Або вимагайте обох: і пароль, і ключ.

  8. Запасний план, який працює

    24 слова відновлення відкривають сховище, навіть якщо ви забули пароль. А ще можна роздрукувати аварійний набір для відновлення й сховати його.

  9. Ділитися без посередника

    Кілька людей працюють в одному сховищі без жодного проміжного сервера облікових записів.

Для кого це

  • Для тих, хто тримає своє життя в папці

    Документи, фото, податкові декларації, результати обстежень. Ви зберігаєте їх у хмарі, бо це зручно: зручність лишається, але читати їх можете тільки ви.

  • Для тих, хто дбає про чужі дані

    Клієнти, пацієнти, матеріали справ. Якщо у вашого провайдера станеться витік, з його боку витечуть нечитабельні блоки, а не їхні документи. Додатковий шар, а не єдиний.

  • Для тих, хто тримає власний сервер

    S3-сумісне сховище, SFTP чи WebDAV на вашому сервері, незмінні резервні копії з Object Lock і командний рядок, щоб автоматизувати все.

Посібники

Завантаження

Заберіть ключі собі.

Безкоштовно, без облікового запису. Встановіть, виберіть пароль, і файли, які ви кладете в сховище, потрапляють у хмару вже зашифрованими. Передумали? Скопіюйте їх і видаліть програму: без зобов’язань.

Почніть із папки копій. Залиште оригінали на місці, доки не переконаєтеся, що все знову відкривається, зокрема й за 24 словами.

  • Ваша система

    Windows

    інсталятор .exe

    Буде доступно з першим публічним випуском.

  • Ваша система

    Linux

    .deb для Debian і Ubuntu, AppImage для решти дистрибутивів

    Буде доступно з першим публічним випуском.

Що він не захищає Посібник із початку роботи

Готово за три кроки

  1. Встановіть

    Звичайний інсталятор. Без реєстрації.

  2. Створіть сховище

    Виберіть пароль і сховайте 24 слова відновлення в надійному місці.

  3. Підключіть хмару

    Виберіть, де його тримати і що захищати. Далі все працює саме.

Для тих, хто хоче зазирнути всередину

Досі була коротка версія. Далі: цифри, додатковий захист і обмеження, викладені прямо.

IV

Не вірте нам на слово. Спробуйте.

Введіть будь-що. Ваш браузер зашифрує це просто зараз за допомогою AES-256-GCM, того самого шифру, що й застосунок. Ключ випадковий, існує лише на цій сторінці й нікуди не надсилається.

Що зберігав би провайдер

  • Нонс
  • Зашифровані дані
  • Печатка автентичності

Крихітні блоки, щоб їх було видно: по 8 байтів, по одному рядку на кожен. Застосунок використовує блоки по 32 KiB, шифрує також назви й працює з форматом UVF. Він також прив’язує кожен блок до його файлу та виявляє обрізання за правилом кінця файлу: тут показано ідею, а не сам формат.

Для цієї демонстрації потрібен браузер із Web Crypto, захищена сторінка (https) і ввімкнений JavaScript.

Замок у цифрах

Жодних саморобних алгоритмів: відкриті стандартні, а також відкритий формат UVF. Наші доповнення (запис проти відкату, спільний доступ, приватний профіль) описані у відкритій специфікації. Код відкритий, під ліцензією GPLv3: кожен може його прочитати й перевірити.

  1. 256 біт

    Свій ключ для кожного файлу

    AES-256-GCM, з окремим випадковим ключем для кожного файлу. Усе шифрується на вашому комп’ютері.

  2. 32 KiB

    Печатка на кожному блоці

    Змініть один біт — і файл не відкриється. Обрізаний файл відхиляється, а не показується коротшим.

  3. 256 MiB

    Ціна кожної спроби

    Той, хто підбирає ваш пароль, платить 256 MiB пам’яті за кожну спробу (Argon2id).

  4. 24 слова

    Ваш шлях назад

    Фраза відновлення, яку показують один раз і ніколи не зберігають. Змінюйте пароль, не перешифровуючи файли.

  5. 7 місць призначення

    Сховище обираєте ви

    Google Drive, Dropbox, OneDrive, S3-сумісне сховище, SFTP, WebDAV або локальний диск. Можна кілька одночасно.

  6. 0 наших серверів

    Нікого посередині

    Ні облікового запису, ні підписки, ні телеметрії. Застосунок звертається лише до обраної вами хмари і, якщо не вимкнути, перевіряє наявність нової версії.

Додатковий захист: вимкнено, доки ви не ввімкнете

Базовий захист є завжди. Це додаткові можливості: вимкнені, доки ви їх не ввімкнете, і кожна вказує, що захищає та чого це коштує. Вмикати їх можна вільно; вимикання вимагає пароля.

Замикається автоматично

Комп’ютер засинає, починається сеанс віддаленого робочого столу, ви довго бездіяльні: сховище замикається, а диск відмонтовується, не чекаючи на вас.

Обмеження: Програму, яка вже працює від вашого імені, поки сховище відкрите, повністю зупинити неможливо.

Пастка для цікавих

На диску лежать підроблені файли, які жодна чесна програма не відкриває. Якщо щось їх читає або за кілька секунд відкриває дуже багато файлів, сховище негайно замикається і повідомляє, яка це була програма.

Обмеження: Поки що в Linux. Вірус, написаний спеціально проти CryptoUpload, може розпізнати приманки.

Замасковані розміри

З приватним профілем кожен файл округлюється до стандартного розміру, щонайбільше приблизно на 12 % більше: файли схожої ваги стають однаковими для того, хто стежить за сервером. Довжини назв також розподіляються на п’ять груп.

Обмеження: Вибирається під час створення сховища й надалі не змінюється. Займає трохи більше місця.

Перемішаний час

Файли відправляються у випадковому порядку, а кожен автоматичний запуск чекає випадковий час, до 24 годин: час надходження більше не збігається з часом ваших змін. Через проксі провайдер не бачить вашої адреси.

Обмеження: Обсяг і частота з часом лишаються видимими. Вхід через браузер для Google Drive, Dropbox і OneDrive обходить проксі; S3 працює лише через HTTP-проксі.

Два ключі, а не один

Пароль і ключ безпеки FIDO2 разом: самого пароля недостатньо, і самого ключа теж. Підглянутого пароля вже недостатньо.

Обмеження: 24 слова все ще відкривають сховище самі по собі, як аварійний вихід: бережіть їх.

Шлях назад, розділений на частини

24 слова перетворюються, наприклад, на п’ять частин, з яких достатньо трьох. Викрадена частина нічого не розкриває; втрачена частина не залишає вас за дверима.

Обмеження: Захищає лише тоді, коли ви знищите копії повної фрази.

Один ключ, щоб закрити все

Кнопка або комбінація клавіш: сховище замкнене, диск відмонтований, список останніх сховищ і журнал дій стерті, ключі видалені із системної в’язки ключів.

Обмеження: Не зачіпає дані на сервері та ваші оригінальні файли.

І ще: диск лише для читання, програми, яким дозволено читати диск (у Linux), менше слідів на диску, сповіщення про невдалі спроби відкрити сховище.

V

Чого замок зробити не може

Краще знати це, перш ніж довіряти йому щось. Ось сьогоднішні обмеження.

  1. CryptoUpload ще не пройшов незалежного аудиту безпеки. Була лише внутрішня перевірка.
  2. Ваш провайдер усе ще бачить, скільки у вас файлів, який їхній розмір, коли їх записано і звідки ви підключаєтеся.
  3. Уже скомпрометований комп’ютер або сховище, залишене відкритим на пристрої, яким користується хтось інший, лежать поза межами того, що програма може захистити.
  4. Зміна пароля чи видалення людини зі спільного сховища не скасовує того, що вона вже побачила.
  5. Провайдер може відмовитися повернути ваші файли. Замок виявляє підміну, але не може змусити провайдера співпрацювати. Саме тому сховище можна тримати в кількох місцях призначення.
  6. Втратите і пароль, і 24 слова — ніхто не відновить ваші дані. Навіть ми. Тому існує набір для відновлення, який варто роздрукувати й сховати.
Читати повну сторінку про безпеку

Чому я це роблю (спойлер: не заради грошей)

Мої особисті дані опинялися не в одному витоку, у компаніях, яким я їх довірив. Той, хто проникав, забирав із собою величезну купу відомостей про мене, і все це відкритим текстом, без жодного шифрування: читай хто завгодно, для будь-яких цілей.

CryptoUpload починається саме звідти. Ті дані я повернути не можу, але можу зробити так, щоб наступні файли, мої й ваші, потрапляли в хмару вже нечитабельними.

Я не заробляю на цій програмі нічого: не продаю її, не вставляю рекламу, не пропоную підписки, і не міг би продати ваші дані, навіть якби хотів, бо не бачу їх. Єдине, що я приймаю, — добровільні пожертви. Я роблю це з любові до захисту даних і, зізнаюся, з дрібкою бажання помсти.

Якщо ви працюєте у сфері безпеки, можете допомогти більше, ніж пожертвою: читайте код, шукайте помилки, пропонуйте зміни. Лише одне правило: про проблеми безпеки повідомляють приватно на security@cryptoupload.org, ніколи публічно.

Людина, яка пише CryptoUpload

Запропонувати покращення Фінансування відкрито

CryptoUpload: звіт про кошти

Продаж програми
€0.00
Підписки
€0.00
Реклама
€0.00
Продаж ваших даних
неможливий
Добровільні пожертви
за бажанням
Витрачений час
понад рік
Витрати (усі мої)
чимало
Усього зароблено
€0.00

Дякую і до побачення. Бережіть свої дані.

Питання, короткі відповіді

Мені треба змінювати хмару?

Ні. CryptoUpload працює поверх сховища, яке у вас уже є: Google Drive, Dropbox, OneDrive, S3-сумісного сховища, SFTP, WebDAV чи звичайного диска.

Чи треба створювати обліковий запис?

Ні. Облікового запису CryptoUpload немає, і між вами та вашими файлами немає нашого сервера. Ви користуєтеся входом до хмари, який у вас уже є.

Ви можете читати мої файли?

Ні. Файли шифруються на вашому комп’ютері, а ми нічого не отримуємо. Ключі відкриваються лише вашим паролем, вашими 24 словами або способом розблокування, який ви додасте самі.

Що, якщо я забуду пароль?

Ви скористаєтеся 24-слівною фразою відновлення, яку вам показали під час створення сховища. Втратите і пароль, і фразу — ніхто не відновить дані: така ціна ключа, який є лише у вас.

Що, якщо одного дня я захочу піти?

Ви йдете, коли захочете. Відкрийте сховище, скопіюйте файли як є й видаліть програму. Скасовувати нічого, а формат сховища відкрито задокументований, він не клітка.

Це коштує грошей?

Ні. Це вільне програмне забезпечення, і безкоштовне. Ваш хмарний провайдер може брати плату за сховище, як і досі. Без підступу: без реклами, без даних на продаж (ми їх ніколи не бачимо). Причина — у розділі «Чому я це роблю».

Чи можна користуватися цим на роботі?

Так. Ліцензія це дозволяє, і це безкоштовно. Але немає ні договору підтримки, ні гарантованого часу відповіді: програму пише одна людина. Використовуйте її як додатковий шар поверх провайдера, який уже відповідає вашим зобов’язанням, а не замість інших заходів.

Чи надсилає вона кудись дані про мене?

Жодної телеметрії. Застосунок звертається до вашого хмарного провайдера і, якщо не вимкнути в Налаштуваннях, перевіряє наявність оновлень.

Чи проходила вона аудит?

Незалежного — ще ні. Була внутрішня перевірка безпеки, код відкритий, а мета — оплатити зовнішній аудит за рахунок грантів. Що це означає для вас і що ми радимо тим часом, написано на сторінці «Безпека».

Чи писали її за допомогою ШІ?

Так. У CryptoUpload один розробник, який користувався ШІ-асистентом, щоб писати код, знаходити помилки й перевіряти їх: працюючи сам, він потребував другої, об’єктивної думки. Рішення лишаються за однією людиною, криптографія — з відкритих алгоритмів, а код відкритий, щоб будь-хто міг його перевірити.

А Mac і телефони?

macOS, Android та iOS заплановані, але поки що недоступні.

Що, якщо проєкт зупиниться?

Встановлена програма продовжить працювати: вона не залежить від жодного нашого сервера. Ви можете будь-коли відкрити свої файли й скопіювати їх. Формат і код відкриті: будь-хто може продовжити справу.

Назви продуктів належать їхнім власникам. CryptoUpload не пов’язаний із жодним із них і не схвалений ними.

CryptoUpload

Шифрування
AES-256-GCM, на вашому комп’ютері
Формат сховища
UVF, відкритий формат
Ліцензія
GNU GPLv3, з винятком для App Store
Ціна
Безкоштовно
Телеметрія
Немає
Вихідний код
Відкритий, під GPLv3
Питання та преса
info@cryptoupload.org
Повідомлення про безпеку
security@cryptoupload.org

Завантажити CryptoUpload