- Penyulitan awan gred tentera adalah berdasarkan AES-256 dan piawaian seperti FIPS 140-3, memastikan perlindungan yang mantap walaupun terhadap serangan lanjutan.
- Perkhidmatan tanpa pengetahuan menyulitkan data pada peranti dan tidak pernah menyimpan kunci, jadi penyedia pun tidak dapat mengakses kandungan tersebut.
- Pelan percuma daripada penyedia seperti MEGA, Proton Drive, NordLocker atau pCloud membolehkan anda mencuba storan yang disulitkan, walaupun dengan had ruang dan ciri.
- Menggabungkan awan yang disulitkan, sandaran tempatan dan peranti perkakasan yang selamat mewujudkan strategi komprehensif terhadap kegagalan, kecurian, perisian tebusan dan bencana fizikal.
Jika anda menyimpan data peribadi, maklumat cukai, foto peribadi atau maklumat syarikat di awan , bergantung sepenuhnya pada kata laluan adalah seperti bermain rolet Rusia dengan privasi anda. Setiap hari, pelanggaran keselamatan baharu, serangan ransomware dan kebocoran data muncul, menunjukkan bahawa storan dalam talian tanpa penyulitan yang mantap menimbulkan risiko yang ketara.
Apa yang dipanggil "penyulitan gred tentera" telah menjadi standard emas dalam melindungi maklumat yang benar-benar sensitif di awan . Tetapi di sebalik label pemasaran itu terletaknya peraturan rasmi, algoritma yang sangat spesifik , pensijilan seperti FIPS dan model keselamatan "pengetahuan sifar" yang membuat semua perbezaan antara pemacu awan mudah dan penyelesaian yang benar-benar selamat.
Apakah sebenarnya maksud penyulitan gred tentera dalam awan?
Apabila vendor bercakap tentang "penyulitan gred tentera," mereka hampir selalu bermaksud menggunakan AES-256 sebagai algoritma penyulitan utama, piawaian yang sama yang diluluskan oleh NSA untuk melindungi maklumat yang dikelaskan sebagai RAHSIA TERBAIK dalam kerajaan A.S.
Dalam praktiknya, ini bermakna fail anda disulitkan dengan kekunci 256-bit , yang mewujudkan ruang carian yang begitu besar sehingga, walaupun dengan kuasa pengkomputeran semasa dan akan datang, serangan brute-force tidak akan dapat dilaksanakan dalam sebarang senario yang realistik.
Selain saiz kunci, butiran teknikal seperti mod operasi penyulitan (cth., XTS atau CFB), penggunaan vektor permulaan rawak dan mekanisme integriti seperti HMAC-SHA-512, yang membolehkan pengesanan segera sebarang perubahan pada satu bit fail yang disulitkan, turut memainkan peranan.
Dalam bidang storan selamat, penyulitan gred tentera tidak terhad kepada awan: ia juga terpakai pada pemacu USB yang disulitkan perkakasan , pemacu keras luaran yang dilindungi dan penyelesaian sandaran hibrid yang menggabungkan peranti awan dan fizikal.
Piawaian, tahap FIPS dan apa yang membezakan tentera daripada perniagaan
Di luar algoritma, perbezaan antara pemasaran kosong dan keselamatan yang serius ditandai dengan pensijilan seperti FIPS 197 dan FIPS 140-2/140-3 , yang dikeluarkan di bawah payung NIST (Institut Piawaian dan Teknologi Kebangsaan).
Pensijilan FIPS 197 mengesahkan bahawa pelaksanaan AES (termasuk AES-256) telah dilakukan dengan betul, contohnya dalam mod XTS untuk melindungi data pada unit storan, yang penting untuk memastikan tiada kecacatan halus dalam penyulitan.
Piawaian FIPS 140-2 dan FIPS 140-3 Tahap 3 melangkah lebih jauh: ia bukan sahaja memerlukan AES yang betul, tetapi ia menilai modul kriptografi secara keseluruhan, termasuk pengurusan kunci, pengesahan, ketahanan terhadap gangguan perkakasan fizikal dan keperluan operasi yang ketat untuk pemproses keselamatan.
Pengilang seperti Kingston, dengan rangkaian IronKey dan VP50 mereka, melalui kitaran pembangunan dan pengujian selama beberapa tahun untuk mendapatkan pensijilan ini, dengan audit kod, ujian di makmal yang diiktiraf NIST dan ujian pengendalian fizikal pada selongsong dan enkapsulasi epoksi.
Sementara itu, keselamatan "gred perusahaan" selalunya melibatkan penyulitan yang baik dan ujian penembusan bebas (seperti yang dilakukan oleh SySS pada pemacu USB tertentu), tetapi ia tidak selalunya mencapai tahap perisai fizikal dan pensijilan yang diperlukan oleh persekitaran kerajaan atau ketenteraan yang ketat.
Penyulitan sifar pengetahuan dan hujung ke hujung: lonjakan sebenar dalam keselamatan
Dalam konteks awan, bercakap tentang penyulitan gred tentera tanpa menyebut model pengetahuan sifar adalah tidak lengkap. Algoritma mungkin sempurna, tetapi jika penyedia mengawal kunci anda, mereka boleh membaca data anda.
Perkhidmatan pengetahuan sifar berfungsi seperti peti besi dalam peti besi: penyedia menyediakan peti besi, tetapi anda memegang satu-satunya kunci . Fail disulitkan pada peranti anda sebelum pergi dan kunci tidak pernah dihantar atau disimpan di pelayan.
Dalam skema penyulitan awan hujung ke hujung yang biasa, setiap fail disulitkan secara setempat dengan AES-256 , ditandatangani atau integritinya dilindungi dengan HMAC, dan dihantar melalui sambungan TLS yang selamat, menghasilkan sejenis penyulitan "berganda": satu untuk kandungan dan satu untuk saluran.
Apabila anda berkongsi fail, penyulitan asimetri memainkan peranan: kunci simetri fail dilindungi dengan RSA-2048 atau RSA-4096 , atau dengan lengkung eliptik moden, menggunakan skema padding selamat seperti OAEP, supaya hanya penerima, dengan kunci peribadi mereka, boleh membuka kunci kunci fail tersebut.
Pendekatan ini mempunyai akibat penting bagi pengguna: jika anda terlupa kata laluan induk anda dan tidak mempunyai salinan kunci pemulihan anda, tiada siapa yang boleh mendapatkan semula data anda , malah pembekal juga tidak, kerana mereka tidak mempunyai sebarang pintu belakang teknikal.
Perkhidmatan storan awan yang disulitkan: gambaran keseluruhan semasa
Pasaran untuk penyedia yang menawarkan storan awan yang disulitkan dengan model pengetahuan sifar telah berkembang pesat dalam beberapa tahun kebelakangan ini, dengan pilihan percuma dan berbayar serta pelbagai pendekatan teknikal.
Dalam rangkaian perkhidmatan dengan pelan percuma, kami menemui penyelesaian yang terdiri daripada pilihan yang tertumpu kepada desentralisasi, seperti platform teragih tertentu, kepada perkhidmatan yang lebih klasik seperti MEGA, Proton Drive, NordLocker, Sync.com atau Internxt , semuanya dengan penyebut yang sama: penyulitan sisi klien dan penekanan pada privasi.
Pelan percuma biasanya terdiri daripada 1 hingga 20 GB , cukup untuk dokumen penting, foto utama dan fail kerja , tetapi cepat tidak mencukupi untuk kegunaan profesional intensif atau perpustakaan multimedia yang besar, di mana keperluan untuk menaik taraf kepada pelan berbayar memainkan peranan.
Selain itu, terdapat penyelesaian yang diposisikan secara khusus sebagai alternatif selamat kepada syarikat gergasi seperti Dropbox atau OneDrive, dan yang lain, seperti Tresorit, yang mempunyai penyulitan gred tentera yang diperakui, seni bina pengetahuan sifar yang ketat dan audit luaran yang mengesahkan bahawa mereka tidak boleh mengakses kandungan pengguna.
Perkhidmatan dengan penyulitan yang kuat dan pengetahuan sifar: contoh-contoh penting
Antara penyedia storan awan yang disulitkan, beberapa nama diulang apabila bercakap tentang keselamatan lanjutan dan privasi sebenar , baik di Sepanyol mahupun di peringkat antarabangsa.
MEGA menawarkan salah satu ruang storan percuma yang paling luas (20 GB) dengan penyulitan hujung ke hujung dan kunci kawalan pengguna, sembang dan panggilan video yang disulitkan, pautan yang dilindungi kata laluan dan pengesahan dua faktor untuk mencegah akses tanpa kebenaran.
Proton Drive , yang berpangkalan di Switzerland, meluaskan penyulitan bukan sahaja kepada kandungan fail tetapi juga kepada nama dan metadata utamanya , disepadukan dengan Proton Mail dan seluruh ekosistem Proton untuk menawarkan persekitaran privasi digital yang lengkap di bawah undang-undang Switzerland yang sangat melindungi.
NordLocker menampilkan dirinya lebih sebagai perkhidmatan penyulitan daripada awan mudah: ia menggunakan gabungan AES-256, XChaCha20-Poly1305 dan Ed25519 untuk tandatangan, dengan storan awan pilihan dan model di mana hanya pengguna NordLocker boleh berkongsi kandungan antara satu sama lain.
Sync.com , yang berpangkalan di Kanada, komited terhadap pengaktifan pengetahuan sifar secara lalai dan pematuhan dengan peraturan seperti GDPR dan PIPEDA , menambah ciri sandaran, perkongsian selamat dan penyegerakan tanpa perlu mengkonfigurasi pilihan lanjutan.
Internxt , bagi pihaknya, memainkan kad kriptografi pasca-kuantum dengan menggabungkan algoritma seperti Kyber-512, yang direka untuk menahan serangan daripada komputer kuantum masa hadapan, mengorbankan beberapa fungsi demi keselamatan yang disediakan untuk dekad akan datang.
Penyulitan gred tentera dalam penyelesaian seperti Tresorit
Salah satu kes paling menarik apabila menganalisis istilah "penyulitan gred tentera" ialah Tresorit , sebuah perkhidmatan yang telah tertakluk kepada penelitian teknikal dan audit serta mendasarkan seni binanya tepat pada piawaian yang digunakan oleh kerajaan dan organisasi peringkat tinggi.
Dalam Tresorit, fail disulitkan secara setempat dengan AES-256 dalam mod CFB , dengan IV 128-bit rawak bagi setiap versi fail dan lapisan tambahan HMAC-SHA-512 untuk memastikan integriti data tidak boleh diubah tanpa dikesan.
Pertukaran kunci antara pengguna untuk berkongsi kandungan diuruskan oleh RSA-4096 dengan OAEP , manakala kata laluan dikeraskan dengan Scrypt (dengan parameter diselaraskan agar mahal untuk CPU dan memori), diikuti oleh HMAC dengan SHA-256 untuk memperoleh kunci induk.
Sambungan antara klien dan pelayan dilindungi oleh TLS 1.2 atau lebih tinggi , supaya walaupun trafik dipintas, hanya gumpalan data yang telah disulitkan sebelum memasuki terowong TLS akan dilihat, sekali gus mengukuhkan lagi kerahsiaan.
Reka bentuk pengetahuan sifar ini telah dikaji semula oleh firma luaran seperti Ernst & Young dan dicabar secara terbuka dengan cabaran penggodaman berbayar , yang selama lebih setahun tidak dapat diselesaikan oleh mana-mana peserta, walaupun terdapat penyertaan pakar dari universiti terkemuka.
pCloud, NordLocker dan MEGA: tiga peneraju dalam penyulitan awan
Bagi mereka yang mahukan penyulitan yang kuat tanpa merumitkan keadaan, tiga nama biasanya menjadi perbandingan utama: pCloud, NordLocker dan MEGA , setiap satu dengan nuansa dan kelebihannya sendiri.
pCloud ialah platform yang sangat versatil, dengan pelan antara 500 GB hingga 10 TB dan ciri unik yang menawarkan penyulitan pengetahuan sifar sebagai tambahan berbayar (pCloud Crypto), menambah "folder selamat" dalam akaun standard.
Ciri tambahan ini membolehkan fail tertentu dilindungi dengan penyulitan gred tentera, sambil mengekalkan persekitaran awan klasik dengan penstriman multimedia bersepadu, pemain video dan audio, pengurusan senarai main dan versi fail.
NordLocker , yang dicipta oleh pasukan NordVPN, berfungsi seperti "kotak penyulitan" di mana anda boleh melindungi fail secara setempat dan menyegerakkannya dengan awan mereka, dengan pelan 3GB percuma dan pilihan berbayar yang boleh diskalakan sehingga 2TB pada harga yang agak berpatutan.
Kekuatannya terletak pada kesederhanaannya: seret dan lepas untuk menyulitkan, antara muka yang bersih, penyulitan moden dan dasar tanpa log dari Panama, menjadikannya sangat menarik bagi sesiapa sahaja yang ingin melindungi dokumen kerja, kontrak atau data pelanggan.
MEGA melengkapkan trio ini dengan menawarkan ruang paling bebas, pendekatan peribadi yang radikal (pengguna mengawal kekunci induk dan pemulihan mereka sendiri) dan ciri tambahan seperti sembang selamat, sejarah sesi dan pengesahan dua faktor untuk menghentikan akses yang mencurigakan.
Perkakasan gred tentera: Pemacu USB dan peranti fizikal
Penyulitan gred tentera tidak terhad kepada awan: pemacu USB dan pemacu keras luaran tertentu menyepadukan cip dan selongsong kriptografi khusus yang direka untuk menahan serangan fizikal dan gangguan.
Model seperti siri IronKey D500S atau S1000 menggabungkan cip kripto berasingan untuk menyimpan parameter keselamatan kritikal (CSP) , dengan perlindungan tahap silikon yang mampu memusnahkan kunci sendiri jika ia mengesan berbilang percubaan serangan.
Dalam sesetengah kes, unit itu sendiri boleh dikonfigurasikan untuk mengunci secara kekal jika ia mengesan serangan kekerasan yang berpanjangan, menjadikan peranti itu seperti batu bata dan bukannya membiarkan penyerang mendekati data dalaman.
Perbezaannya dengan pemacu USB yang disulitkan perisian asas adalah sangat besar: selain penyulitan AES-256 perkakasan, ia juga mempunyai selongsong tertutup, resin epoksi kalis gangguan , mekanisme anti-pencerobohan dan pensijilan FIPS peringkat tinggi.
Ini menjadikan unit-unit ini biasa terdapat dalam agensi kerajaan, tentera dan syarikat yang mengendalikan harta intelek yang sangat sensitif , yang mana kehilangan peranti tidak boleh mengakibatkan kebocoran data.
Storan awan yang disulitkan percuma: kelebihan dan kekurangan
Pelan storan awan yang disulitkan secara percuma telah mendemokrasikan akses kepada teknologi keselamatan yang sebelum ini dikhaskan untuk syarikat besar , membolehkan sesiapa sahaja melindungi dokumen penting tanpa membayar sesen pun.
Akaun percuma biasanya menawarkan storan antara 1 dan 20 GB , dengan penyulitan hujung ke hujung, pengesahan dua faktor dan pilihan perkongsian selamat asas menggunakan pautan yang dilindungi kata laluan dan tarikh luput.
Walau bagaimanapun, perkhidmatan percuma ini dilengkapi dengan kekurangan: ruang storan adalah terhad, beberapa ciri seperti versi fail, alat kolaborasi lanjutan dan sokongan keutamaan dikhaskan untuk pelan berbayar dan sekatan kelajuan atau lebar jalur kadangkala dikenakan.
Had tersebut juga mempengaruhi saiz fail individu , bilangan peranti yang boleh disegerakkan atau kecanggihan pilihan sandaran automatik dan pemulihan terperinci.
Untuk kegunaan peribadi atau profesional ringan, pelan percuma sudah lebih daripada mencukupi, tetapi sebaik sahaja pasukan kerja, jumlah data yang besar atau keperluan pematuhan yang ketat dikuatkuasakan , peningkatan kepada pelan berbayar menjadi hampir wajib.
Sandaran, redundansi dan pemulihan bencana
Sebab utama penggunaan storan awan yang disulitkan bukan sekadar privasi, tetapi juga untuk kelangsungan data anda apabila segala-galanya gagal : kegagalan cakera, kecurian, kebakaran, perisian tebusan atau ralat manusia yang mudah.
Walaupun cakera keras luaran boleh gagal, terbakar, dibanjiri atau dilupakan di dalam laci, salinan awan yang disulitkan yang direplikasi merentasi berbilang pusat data menyediakan lapisan daya tahan fizikal dan logik yang mustahil untuk dipadankan dengan satu peranti sahaja.
Penyedia terbaik menyimpan berbilang salinan data anda di lokasi fizikal yang berbeza, melaksanakan sistem snapshot dan versi fail dan menawarkan pemulihan penuh atau terpilih untuk membatalkan perubahan yang tidak diingini atau serangan ransomware.
Penyelesaian seperti Acronis True Image membawa konsep ini selangkah lebih maju, menggabungkan sandaran setempat (pemacu luaran, NAS, USB) dengan storan awan yang disulitkan dan perlindungan ransomware aktif berasaskan AI .
Dengan pendekatan berganda ini, matlamatnya adalah untuk sentiasa mempunyai sekurang-kurangnya satu salinan data anda yang lengkap dan disulitkan di suatu tempat, walaupun komputer utama dan cakera keras luaran anda musnah.
Pemacu keras luaran vs awan yang disulitkan: yang mana lebih selamat
Pemacu keras luaran kekal sangat popular sebagai kaedah sandaran kerana ia murah, pantas dan mudah digunakan , terutamanya apabila disambungkan melalui USB dan serta-merta dikenali oleh mana-mana sistem pengendalian.
Walau bagaimanapun, semuanya mempunyai kelemahan: semuanya gagal cepat atau lambat, sama ada disebabkan oleh haus mekanikal, hentaman, beban elektrik atau sekadar usang, dan selalunya tanpa memberi amaran yang mencukupi untuk memulihkan data.
Tambahan pula, terdapat risiko fizikal seperti kebakaran, banjir atau kecurian , situasi di mana memiliki salinan di rumah atau pejabat anda sendiri tidak lagi menjadi satu kelebihan dan menjadi satu titik kegagalan.
Dari segi keselamatan, melainkan ia disulitkan dengan alat seperti BitLocker atau VeraCrypt , kebanyakan pemacu luaran bersambung dan memaparkan kandungannya tanpa sebarang perlindungan sebenar, satu masalah yang serius jika seseorang mendapatkan peranti tersebut.
Sebaliknya, awan yang disulitkan mengelakkan banyak masalah ini dengan menawarkan aksesibiliti dari mana-mana sahaja dengan Internet, redundansi geografi dan penyulitan yang kuat semasa transit dan semasa rehat , dengan syarat penyedia melaksanakan model pengetahuan sifar.
Keselamatan awan berbilang lapisan: bukan semua tentang algoritma
Penyedia storan awan yang disulitkan yang serius bukan sahaja mengaktifkan AES-256 begitu sahaja; mereka mereka bentuk strategi keselamatan berbilang lapisan di sekitar kriptografi.
Lapisan pertama ialah perlindungan akaun: dasar kata laluan yang baik (panjang, unik, diuruskan dengan pengurus), digabungkan dengan pengesahan dua faktor (2FA) menggunakan aplikasi TOTP, kunci perkakasan atau biometrik.
Di bawahnya, kami mempunyai penyulitan sisi klien, dengan kunci yang dijana dan disimpan secara setempat, yang diperoleh daripada kata laluan menggunakan algoritma seperti Scrypt atau Argon2 , yang direka untuk menghentikan serangan brute-force walaupun dengan perkakasan khusus.
Seterusnya ialah lapisan pengangkutan, yang dilindungi dengan TLS moden, suit kriptografi yang mantap dan dasar keselamatan yang ketat pada pelayan, bagi mengelakkan protokol usang atau konfigurasi yang lemah.
Dan akhirnya, lapisan pematuhan dan audit: pensijilan ISO 27001 , semakan kod, ujian penembusan berkala dan penyelarasan dengan peraturan seperti GDPR, Swiss FADP, HIPAA atau lain-lain, bergantung pada sektor yang mereka sasarkan.
Privasi, bidang kuasa dan pematuhan peraturan
Lokasi pembekal yang sah dan fizikal sangat mempengaruhi tahap perlindungan undang-undang yang diterima oleh data anda , terutamanya apabila kita bercakap tentang data peribadi atau maklumat yang dikawal selia.
Perkhidmatan yang berpangkalan di Kesatuan Eropah atau Switzerland mesti mematuhi rangka kerja seperti GDPR atau Akta Perlindungan Data Persekutuan (FADP) , yang mengenakan kewajipan yang jelas mengenai persetujuan, pemprosesan data, pemberitahuan pelanggaran dan hak pengguna.
Dalam kes Switzerland, EU mengiktirafnya sebagai sebuah negara yang mempunyai tahap perlindungan yang mencukupi untuk pemindahan data , dan perundangannya dianggap setara atau lebih unggul dalam beberapa aspek berbanding perundangan Eropah.
Walau bagaimanapun, walaupun undang-undang membantu, apa yang benar-benar membuat perbezaan dalam perkhidmatan penyulitan gred tentera tanpa pengetahuan ialah, walaupun dengan perintah mahkamah, pembekal tidak boleh menyahsulit fail anda kerana mereka tidak mempunyai kunci.
Reka bentuk ini menjadikan banyak hujah undang-undang kehilangan berat teknikal: jika penyedia hanya melihat data rawak yang disulitkan , tiada kandungan berguna untuk dihantar kepada pihak ketiga, kecuali gumpalan legap itu sendiri.
Berkongsi dan bekerjasama tanpa melanggar model keselamatan
Salah satu persoalan besar dengan awan yang disulitkan ialah bagaimana untuk berkongsi fail atau bekerja sebagai satu pasukan tanpa mengorbankan model pengetahuan sifar atau melemahkan penyulitan gred tentera yang digunakan pada data.
Perkhidmatan paling canggih menyelesaikan masalah ini melalui pautan muat turun yang disulitkan , dilindungi dengan kata laluan, tarikh luput, had muat turun dan keupayaan untuk membatalkan akses pada bila-bila masa daripada antara muka web atau aplikasi.
Dalam skema yang lebih canggih, penyedia menggunakan kunci sesi khusus untuk setiap kolaborator , supaya akses diberikan kepada fail atau folder tertentu tanpa mendedahkan kunci induk atau membenarkan akses global ke akaun.
Sesetengah sistem juga menawarkan log aktiviti terperinci untuk melihat siapa yang telah mengakses fail yang mana dan bila, satu ciri yang sangat berguna dalam konteks perniagaan dan pematuhan.
Perkara penting ialah penyulitan hujung ke hujung dikekalkan sepanjang masa dan penyedia tidak perlu menyahsulit kandungan pada pelayannya untuk memudahkan kerjasama, sesuatu yang akan membezakan penyelesaian yang benar-benar peribadi daripada awan selamat yang mudah.
Bila hendak menaik taraf daripada versi percuma kepada pelan berbayar
Walaupun sangat menggoda untuk kekal menggunakan pelan percuma selama-lamanya, terdapat satu tahap di mana keperluan sebenar untuk storan, prestasi dan ciri-ciri canggih mewajarkan pembayaran.
Jika data anda mula melebihi 10-20 GB atau anda bekerja dengan fail besar (video, reka bentuk, repositori besar), kuota storan pelan percuma akan cepat habis dan anda terpaksa berkompromi untuk mengosongkan ruang.
Dalam persekitaran profesional atau perniagaan, biasanya penting untuk mempunyai folder pasukan kongsi, kawalan kebenaran terperinci, penyepaduan dengan alatan pejabat dan sokongan teknikal dengan masa tindak balas yang munasabah.
Pelan berbayar juga biasa menawarkan kelajuan muat naik dan muat turun yang lebih pantas, had lebar jalur yang lebih sedikit dan keupayaan sandaran automatik , yang memberi perbezaan besar dalam penggunaan harian.
Bagi kebanyakan pengguna individu, pelaburan bulanan yang sederhana dalam perkhidmatan storan yang disulitkan gred tentera lebih daripada sekadar mengimbangi kos (kedua-dua kewangan dan reputasi) kehilangan atau kebocoran data sensitif.
Dalam dunia di mana setiap dokumen, foto atau perbualan akhirnya melalui pelayan jauh, bergantung pada storan yang disulitkan dengan algoritma gred tentera, seni bina tanpa pengetahuan dan amalan sandaran yang baik telah menjadi hampir satu keperluan. Memahami apa yang tersembunyi di sebalik label seperti AES-256, FIPS 140-3 atau penyulitan hujung ke hujung membolehkan anda membuat pilihan termaklum antara perkhidmatan awan percuma dan berbayar, cakera keras luaran, pemacu USB terlindung dan platform khusus seperti Tresorit, pCloud, NordLocker, MEGA atau Proton Drive. Ini membolehkan anda membina strategi perlindungan data di mana, walaupun semuanya gagal, fail anda tetap menjadi milik anda dan anda sendiri.
