作者cthplus (大羊)
看板Free_box
標題[討論] E2EE+Zero Knowlodge雲端
時間Mon Aug 9 17:16:22 2021
有鑒於最近討論雲端隱私的話題再Reddit 的privatetools似乎有不少討論，
雖然我雲端放的都是合法文件，但會被掃描檔案總是感覺怪怪的，
所以我近期也在找有E2EE＋Zero Knowledge的雲端空間。
之前常用的有
1. iCloud 200G
2. Google Drive 200G 30/月 (VPN
3. Onedrive 1T 200/年 (VPN
4. pCloud 2T 2.5USD/月 (Stacksocial
基本上iCloud/GDrive/Onebox都沒有Zero Knowledge
也就是說 只要想要 Provider是可以看到你的資料的（如有誤再煩請更正
歸納了一下自己肉身用過有E2EE/ Zero Knowledge的雲端
1. pCloud （2013年創立）
老實說我不知道pCloud是否能算，但因國外很多網站都把他列入，
但我個人覺得pCloud應該不太算（？
pCloud伺服器在歐盟瑞士跟美國，可在註冊時選擇，傳輸速度尚可。
但我認為該排除的原因在於，他的資料加密是需要額外付費的。
無論你購買了終身方案或者月租，
想要使用Encryped的資料夾，需再月付3.99美元。
但沒使用pCloud的加密資料夾的話，不就跟使用GDrive/Onedrive一樣嗎？
note. VPN到美國會直接變美元。47.88歐變成47.88美元 etc.
年付方案
- 歐元：
https://upload.cc/i1/2021/08/09/UMQdKA.png
- 美元：
https://upload.cc/i1/2021/08/09/RPdrSk.png
終身方案
-歐元：
https://upload.cc/i1/2021/08/09/woDiul.png
-美元：
https://upload.cc/i1/2021/08/09/TuEjzL.png
需額外付費的pCloud Crypto
https://upload.cc/i1/2021/08/09/WysaZP.png
2. Sync.com (2011年創立）
這個是最多人推薦的老牌子，也算標準的E2EE+ZeroKnowledge雲端空間，
但就是價錢有點貴，最低8USD/月，也不像pCloud有Lifetime Plan。
https://upload.cc/i1/2021/08/09/Ib0t96.png
3. Icedrive （2019年創立）
伺服器在歐盟（似乎是英國），跟pCloud一樣有月付／年付／終身方案，
價格稍便宜，加密功能是不需額外付費。
但須考量的點在於他是新公司，所以是否要買終身方案可能需要多想想。
目前 150G Lifetime 59USD，有查到在黑五時 2T 229USD。
上傳速度我覺得跟pCloud差不多，UI也比相對簡單很多。
月付方案
https://upload.cc/i1/2021/08/09/H80SOc.png
年付方案
https://upload.cc/i1/2021/08/09/hly1Id.png
終身方案
https://upload.cc/i1/2021/08/09/NK6WcR.png
4. Proton Drive
似乎是今年才出現，protonmail基本上大家應該算熟悉？
但就是價格很貴又空間很小（目前跟protonmail共用額度），
最大20G 30歐/月
https://upload.cc/i1/2021/08/09/GYwoBR.png
當然還有其他的，但因我沒有肉身嘗試，就交給其他人了。
我也知道可以自己架NAS / NextCloud 等，
但對非本科的人來說門檻有點高，且初期投入成本相當高。
使用Boxcryptor／Cryptomator + 一般雲端的話，
對日常需使用不同電腦的人來說稍顯不便。
所以我才想說看能否就市面上的雲端找到自己想要的。
希望這些能幫助到那些很在乎自己資料的鄉民。
以上。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.108.36 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Free_box/M.1628500587.A.BB5.html
※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:19:22
※ 編輯: cthplus (180.217.119.199 臺灣), 08/09/2021 17:25:53
1F：推 Klauhal: pCloud的EU機房才是新建的喔08/09 18:43
抱歉，我應該再多留意的。已經在文章更正，謝謝你。
2F：→ shengshampoo: 算是筆誤，pcloud是瑞士註冊，歐盟機房在盧森堡。08/09 18:50
4F：→ shengshampoo: your files and personal data are stored08/09 18:51
5F：→ shengshampoo: - either in the United States (Dallas, Texas) or08/09 18:51
6F：→ shengshampoo: the European Union (Luxembourg)08/09 18:51
7F：→ shengshampoo: 回到主題，隱私保護是好的，08/09 18:56
8F：→ shengshampoo: 但是也不要刻意採到各國國家的執法紅線。08/09 18:56
9F：→ shengshampoo: iCloud/GDrive/Onebox 也不會有事沒事08/09 18:56
10F：→ shengshampoo: 窺探用戶者的檔案內容。08/09 18:57
11F：→ shengshampoo: MS 的 PhotoDNA 掃描鑒察機制，08/09 18:58
其實我也有想說Onedrive的Vault是不是會比較安全，但後來看到MS工程師在Reddit上解釋
說其實就是單純多一次驗證而已，換個方法說，今天MS被駭了，你的資料也沒了（這是我的
理解…）
但這些Big Tech有沒那麼容易被駭又是另個討論了。
12F：→ shengshampoo: 其目的也是要保護該保護的族群。08/09 18:59
13F：→ shengshampoo: 儲存內容即便在版權部份可能不太合法，08/09 19:24
14F：→ shengshampoo: 雲端商應該也只是要求用戶刪檔了事即可。08/09 19:25
謝謝S大。其實我也沒存什麼奇怪或不合法的資料在上面，大概就是照片跟電腦桌面的備份
。但單純不希望自己的東西被掃描瀏覽（可能是之前在中國待過的不好經驗或可能是我的偏
執），即時知道被看到好像也沒差。另一部分是不想自己的資料被拿來當商業用途，所以我
也希望能盡量把資料的所有權留在自己手上，但無奈我現在還沒能力自己架設NAS等。尤其
在Reddit上時不時會看到Mega.io 等號稱Zero Knowledge 的雲端竟也會直接鎖帳號，才發
現原來存在雲端的資料好像沒想像的私密。近期連版上滿推的pCloud也時不時看到有訂閱終
身的因內容違反規定而被鎖帳號（詳細違反什麼原因不清楚）。當然我理解是因為用戶違反
規定在先，但換角度想，照理來說零知識應該無法被抓到（抑或我理解錯誤？）
15F：推 Aaso: od 一年200要vpn去哪個國家？08/09 19:30
抱歉沒說清楚。我是VPN 家庭版約1200台幣，六個人分。
16F：→ shengshampoo: 但是搞到之前Pxxnhub 必須刪除還無法澆熄怒火08/09 19:31
17F：→ shengshampoo: 的嚴重風暴，08/09 19:31
18F：→ shengshampoo: 那種檔案放在檯面上知名的雲端空間都會惹麻煩。08/09 19:31
其實我單純就是，在不亂分享或公開的前提下，想當自己資料的「擁有者」而任何人都無法
存取我的資料，即使是storage provider 或被駭了也不需擔心 XD
19F：推 Klauhal: 只要不分享被檢舉就沒事，我存這麼久了檔案都還活著/08/09 19:42
謝謝K大。
我的確有點執著XD
很謝謝以上幾位版上前輩願意跟我討論
※ 編輯: cthplus (85.206.163.240 立陶宛), 08/09/2021 21:48:14
21F：→ shengshampoo: 縮網址，不喜勿入。 08/09 22:52
22F：→ shengshampoo: 順著原PO的線索，Reddit 看到的Pcloud抱怨警示文。 08/09 22:53
23F：→ shengshampoo: 購買lifetime 沒幾個月，被pcloud 標記違反TOS 終 08/09 22:55
24F：→ shengshampoo: 止封鎖帳號，檔案回不來並求償無門。 08/09 22:55
S大神速XD 其實pCloud鎖帳號我在Reddit 陸續大概看過五篇左右，Mega.io 方面就比較不
意外，近期也傳出似乎跟中國有關聯（確認中）。也是因為在找資料過程中，越看越覺得想
找到單純真的零知識的好難。
25F：推 ThisIsNotKFC: 會怕可以加密上傳R，檔名也可以取亂碼 08/09 22:56
其實我傳的檔案幾乎都用aes256加密，但有時說出來會被當神經質，可能大家對隱私的要求
不同XD 之前我是都用一般的zip，但想想有能力駭進去的或像Google/MS，有心的話要破解
也不會太難（所以後期都用aes256，我盡力了）。
26F：→ shengshampoo: 有點超出我的想像，單看Reddit的用戶貼文一時看不 08/09 22:56
27F：→ shengshampoo: 出存放檔案違反什麼TOS 規定？08/09 22:56
28F：→ shengshampoo: mega.nz 耳聞鎖帳號，常聽到是用戶沒續費繳錢過期08/09 22:59
29F：→ shengshampoo: 太久，還霸佔佔用超出免費帳戶的空間沒刪除。08/09 22:59
目前聽過的，當然 Google/MS/iCloud 這些一定跑不掉。Mega.io 跟 pCloud近期似乎聽到
被鎖帳號的頻率也在增加，所以我才在想這兩間的內容不是都經過加密嗎？ 經過加密也可
掃Hash值？ 印象中加密過後非明碼的應該無法吧（還是我理解有誤
再次感謝S大！
31F：→ shengshampoo: 底下看到的貼文，發現還不是個案？透過 PayPal 爭08/09 23:05
32F：→ shengshampoo: 議調解協商才拿回退款。 08/09 23:05
33F：→ shengshampoo: 友板比較常見到G家教育版疑似違反TOS，或是學校域08/09 23:09
34F：→ shengshampoo: 名有問題被封鎖。08/09 23:09
https://t.ly/MiH9
這篇則是三個月前的，也是 pCloud 鎖帳號
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:14:30
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:17:28
35F：→ shengshampoo: 鎖帳號的，真的無法掌握其風險。這真的是公用雲和08/09 23:24
36F：→ shengshampoo: 私有雲的選擇評估。 08/09 23:24
S大你好，我想詢問您平常公有雲的部分也是使用以上的其中一間嗎？還是您也是NAS為主？
因為我在想如果真的找不到，就來買個自己架，但成本真的不低所以我想多聽點意見
※ 編輯: cthplus (180.217.196.186 臺灣), 08/09/2021 23:31:44
37F：推 tio2catalyst: 底下有客服罐頭文,大概是說除了本人跟發布連結之外 08/09 23:56
38F：→ tio2catalyst: 其他人是看不到內容的,但他們有掃描機制,一旦掃到08/09 23:56
39F：→ tio2catalyst: 就會鎖起來,14天內發e-mail通知討論鎖起來的原因08/09 23:58
40F：→ tio2catalyst: 也有人留言他放電影放了三年都沒事08/09 23:58
T大你好，這樣也就是說基本上控制權還是落在provider身上了
41F：→ mikemike1021: pcloudcrypto 有終身 但目前我用 rclone 掛對稱加密08/10 02:27
M大妳好，這個rclone我在Reddit上很常看到，但當時沒對他留意XD 感謝你提供這個資訊，
我再來好好研究一下
42F：推 MK47: 不然如果你有閒錢 可以一次辦兩家 總不可能兩家同時掰了吧08/10 03:16
43F：→ MK47: 這樣還有時間可以搶救下來一份 另外你用ZIP壓縮加密其實很夠 08/10 03:16
44F：→ MK47: 了 駭客除非明確目標就是你 不然哪可能花那麼多算力去暴力破 08/10 03:16
45F：→ MK47: 解 08/10 03:16
M大妳好，其實我不在乎什麼備份問題，我想尋找的是真的有完全加密跟零知識的雲端空間
。
具備以上條件的雲端，無論是hacker/Provider應當都無法破解或知道你的文件是什麼（僅
作合法用途討論）。而目前號稱有以上，如Mega.io跟pCloud，在我看來都淪陷了XD 所以才
想詢問版上是不是有人也對自己隱私這件事有想法
承上所說，我對隱私這件事，比對備份功能完善與否更重視。但謝謝M大的建議，目前我的
確是加密後上傳備份在兩個主流雲端，但想找個可以信任、無需再先加密後上傳的雲端空間
。
46F：→ mikemike1021: 另外icedrive好像會看你ip位置決定上傳到哪個歐洲或08/10 05:25
47F：→ mikemike1021: 是美國，可以再下載時判別08/10 05:25
謝謝謝M大，想問M大目前也是使用Icedrive 嗎？很想聽聽您的使用建議XD
※ 編輯: cthplus (172.94.10.100 美國), 08/10/2021 09:08:29
48F：推 airlover: Icedrive 還可以，sync.com速度感覺有點慢 08/10 11:24
sync.com 我用了免費版就沒再繼續用了 因為速度真的不行
49F：→ shengshampoo: sync.com 幾個缺點：付費訂閱只提供年繳，沒有月繳08/10 12:29
50F：→ shengshampoo: 。一次要買一年費用，無法短期評估使用好壞。 08/10 12:29
51F：→ shengshampoo: 封閉並侷限於官方軟體和官網頁面上下載和同步檔案 08/10 12:34
52F：→ shengshampoo: ，沒開放存取權限API。從其他雲端空間轉移到sync.08/10 12:34
53F：→ shengshampoo: com 或是sync.com 備份到其他空間幾乎難以執行。 08/10 12:34
54F：→ shengshampoo: 只能土法煉鋼的下載到本機硬碟後一點一滴地累積徒 08/10 12:36
55F：→ shengshampoo: 手搬運到sync.com。08/10 12:36
56F：→ shengshampoo: zero knowledge 要麼使用者自行先手動用第三方加密 08/10 12:40
57F：→ shengshampoo: 軟體加密後再上傳，或者是官方雲端空間自動化直接08/10 12:40
58F：→ shengshampoo: 幫使用者處理這一切。08/10 12:40
謝謝S大。如S大所說，sync.com許多地方在操作上滿不直覺的，用過後唯一吸引我的就是他
的主打加密跟零知識。這兩星期我找了幾個跟試用，目前唯一的候選剩下Icedrvie ，但因
為他才創立不久，所以也還在觀望。Proton Drive 不知日後是否會有更大容量。
※ 編輯: cthplus (31.171.153.66 阿爾巴尼亞), 08/10/2021 13:15:25
59F：推 Klauhal: IceDrive依據歐盟13條也會比對hash抓侵權 08/10 17:21
60F：→ Klauhal: 不過我pCloud活到現在還不確定他們hash庫是怎麼回事08/10 17:59
謝謝K大，那看來自架NAS才是唯一解了…
61F：推 tio2catalyst: 所有檔案都掃瞄應該也很浪費效能吧,或許有其他條件 08/10 18:33
62F：→ tio2catalyst: 有開共享的檔案才會掃描之類的 08/10 18:33
就我所知是hash值相同才送人工審核，但我想找的是provider 想審也無法審，看到就只是
一堆加密後的暗文的空間，但目前一直未找到。似乎有個叫Tresorit的
63F：→ mikemike1021: 我目前是用 pcloud 配 rclone 加密，因為前一陣子他08/10 22:20
64F：→ mikemike1021: 有再特價，且考慮到他使用者多且 rclone 有支援他等 08/10 22:20
65F：→ mikemike1021: 使用性較方便。但缺點是資料中心的移動要額外花錢， 08/10 22:20
66F：→ mikemike1021: 目前是使用歐洲的資料中心。icedrive 是之前在跟 pc08/10 22:20
67F：→ mikemike1021: loud 比較時試玩的，他windows的程式有一次吃超多ra 08/10 22:21
68F：→ mikemike1021: m，但我完全沒拿或放資料。而且他網頁版有一些介面08/10 22:21
69F：→ mikemike1021: 問題，一開始試用就寄了兩三個問題給他們，但它們客 08/10 22:21
70F：→ mikemike1021: 服會要求你補資料，然後我回了後也沒進一步回答就把 08/10 22:21
71F：→ mikemike1021: 問題關閉了08/10 22:21
我有試用Icedrive 一陣子，也有點力不從心的感覺，但單純他的加密功能吸引我，但是不
是真加密就有待觀察了。我有在研究m大您說的rclone ，目前看看滿吸引我的XD
※ 編輯: cthplus (180.217.192.52 臺灣), 08/11/2021 09:02:55
72F：推 eric525498: 推這串討論 08/14 13:16
73F：推 eric525498: 另外 Google Drive 我 VPN 到美國之後 08/14 14:27
74F：→ eric525498: 價格沒有看到 200 GB 30/月耶 08/14 14:27