Myślisz, że Twoje dokumenty w chmurze są prywatne?

Chmura to czyjeś komputery

Gdy wgrywamy plik na popularny dysk w chmurze, zwykle myślimy o tym jak o szufladzie, do której nikt poza nami nie ma klucza. W praktyce jednak większość konsumenckich dysków przechowuje pliki w sposób, który pozwala dostawcy je odczytać – zwłaszcza w odpowiedzi na żądania urzędowe lub w ramach skanowania pod kątem treści zakazanych.

To nie jest spisek. To architektura. Większość usług projektuje się tak, by możliwe było przeszukiwanie zawartości, podgląd miniatur, automatyczne tagowanie zdjęć. Wszystkie te funkcje wymagają, by ktoś po stronie dostawcy mógł zobaczyć Twoje pliki.

Co jest naprawdę prywatne, a co tylko poufne

W bezpieczeństwie informacji pojęcia poufne i prywatne nie są synonimami. Plik poufny to taki, który nie jest publiczny – ale zwykle dostawca usługi, administrator i (w niektórych krajach) służby mogą go zobaczyć.

Plik prywatny w sensie technicznym to taki, którego nikt poza Tobą nie jest w stanie odczytać. Również dostawca usługi. To wymaga konkretnej architektury: szyfrowania end-to-end z kluczem, którego usługa nigdy nie ma w czystej postaci.

Dlaczego ma to znaczenie dla zwykłego użytkownika

Wgrywając wynik badania, nie myślimy „co jeśli to wycieknie”. Myślimy „dobrze, że nie zgubię”. Tymczasem to właśnie dokumenty, które wgrywamy w pośpiechu, niosą najwięcej ryzyka:

• skany dokumentów tożsamości używane do założenia konta,
• dokumentacja medyczna, na podstawie której można złożyć fałszywy wniosek,
• skany umów najmu, zawierające PESEL i adres,
• kopie aktów notarialnych i pełnomocnictw.

Nawet jeśli dostawca jest uczciwy, to fakt, że Twoje pliki mogą zostać odczytane, zwiększa konsekwencje każdego naruszenia.

Co odróżnia rzeczywiście prywatny sejf na dokumenty

Trzy cechy, których warto szukać:

1. Klucz po stronie urządzenia. Klucz szyfrujący jest generowany lokalnie i nigdy nie jest wysyłany do dostawcy w czystej postaci.
2. Zero-knowledge. Serwer przechowuje wyłącznie zaszyfrowane dane i nie potrafi ich samodzielnie odszyfrować.
3. Brak profilowania. Twoje dane nie zasilają modeli AI ani algorytmów reklamowych dostawcy.

Tak działa Sejf Życia. To nie jest „dysk z lepszymi hasłami”, to inny model. Jeśli chcesz zrozumieć, jak prywatność wygląda technicznie, filary bezpieczeństwa są dobrym miejscem na start.