这份译文尚未经母语人士审校,请以英文版为准。 Read the English versionHelp translate

指南

备份到你自己的服务器或 NAS,并加密

服务器是你的,但被盗的磁盘或被入侵的机器不应该足以读取你的文件。在文件离开之前先加密它们。

下载 CryptoUpload

为什么在你自己的服务器上也要加密

磁盘被偷,或被丢弃
NAS 被人搬走,磁盘换下来后没有清除:文件都在,而且可读。
机器被入侵
进入服务器的人会发现上面的一切都原样摆着。
并非只有你能访问
管理这台机器的人,或托管它的服务,可以读取一切没有加密的内容。

使用 CryptoUpload 后有什么变化

到达服务器的只有数据块
文件在离开之前,会在你的电脑上用 AES-256-GCM 加密,文件名和文件夹名也一样。
密钥留在你手里
它只能用你的密码或你的 24 个恢复单词解开。持有服务器的人并不知道它们。
使用你已有的存储
中间没有新的服务:你的服务器,你的磁盘。

它如何连接

兼容 S3 的存储
你自己的兼容 S3 的服务器,或 Backblaze B2 和 Wasabi 的预设。大文件上传中断后会从中断处继续。
SFTP
会校验服务器指纹:一旦指纹变化,连接就会被阻止。
WebDAV
仅限加密连接。
不可变备份
启用 S3 Object Lock 后,在你设定的保留期结束之前,已上传的副本即使有存储凭据也无法被永久删除。

实际操作

安装 CryptoUpload
免费,支持 Windows 和 Linux。无需注册账户。
创建保险库
设置一个密码,并把 24 个恢复单词收好。
连接存储
然后选择一个要保持同步的文件夹,或把保险库作为磁盘打开。

完整的快速入门指南

什么不会改变

仍然可见的内容
你有多少个文件、每个文件多大、何时上传,以及从哪个地址上传。隐私配置会模糊大小和名称长度。
你已经上传的内容
现在以明文形式放在那里的文件,在你把它们移入保险库并删除原件之前,仍然是明文。
暂时没有独立审计
CryptoUpload 只做过内部安全审查。代码是公开的,任何人都可以检验。

它保护什么,不保护什么

更多指南

产品名称归其各自所有者所有。CryptoUpload 与上述任何一方均无关联,也未获得其认可。

返回首页