A medida que la nube se vuelve cada vez más popular para el uso diario, los ciberdelincuentes han comenzado a concentrarse en infiltrarse en ella. Por ello, es necesario cifrar todos tus datos alojados en la nube; ya sea que tenga un negocio o simplemente lo demande para uso personal, es primordial contar con esta primera línea de defensa.
Entonces, ¿qué cifrado está disponible? ¿Cuáles son los proveedores de almacenamiento en la nube más seguros?
¿Qué es el cifrado de extremo a extremo (E2EE)?
Cifrado de extremo a extremo (E2EE) es un mecanismo de comunicación a través del cual sólo los usuarios involucrados pueden leer los mensajes. Significa que sus datos están encriptados, es decir, se vuelven ilegibles, antes, durante y al llegar a su destino.
El objetivo principal es no permitir que spyware, proveedores de Internet, proveedores de servicios de telecomunicaciones, etc., accedan a sus datos y comunicaciones. Esto es posible ya que todo el flujo de información se cifra mediante claves a las que estas entidades no tienen acceso; en teoría, solo usted y, según la situación, su proveedor de almacenamiento en la nube tendrá acceso a ellos.
Estos sistemas de cifrado de extremo a extremo (a veces llamados "punto a punto") tienen un diseño criptográfico sólido. Es extremadamente difícil descifrar esta criptografía por cualquier sistema de vigilancia.
Una de sus grandes fortalezas es mantener la privacidad del cliente. Por ejemplo, una empresa que emplee cifrado de extremo a extremo en sus comunicaciones no podrá entregar los mensajes de sus clientes a las autoridades.
Entonces, ¿qué es E2EE de conocimiento cero?
Conocimiento cero significa que, en este caso, la empresa de la nube no tendrá acceso a su clave de cifrado ni a sus datos.
Esto es bueno y malo. Primero, significa que incluso si sus datos se entregan a las autoridades, en teoría, no podrán leerlos porque el proveedor de almacenamiento en la nube no tiene la clave para descifrarlos. No es que la empresa no quiera entregar los mensajes; es que ellos no poder porque no tienen acceso a ellos.
Lo malo es que, si pierde su clave de cifrado, su proveedor de nube no podrá recuperarla por usted.
¿Cuáles son los mejores proveedores de almacenamiento en la nube E2EE?
Ahora que sabe qué es E2EE, estas son nuestras 8 mejores opciones.
Este servicio de almacenamiento en la nube E2EE se asemeja más a una solución de respaldo. Esta no es una crítica de sus funciones, sino más bien una nota sobre su enfoque híbrido para el almacenamiento en la nube. Sus servidores de datos están en los EE. UU., lo que significa que están sujetos a la legislación de los EE. UU., por lo que, a pesar de la excelente política de privacidad de IDrive, todavía están bajo la red Five Eyes.
Una característica única de este servicio de almacenamiento en la nube E2EE es que, si es necesario, puede solicitar una copia física de sus datos. Una vez que lo pague, IDrive le enviará por correo un disco duro físico para hacer una copia de seguridad o restaurar sus datos antes de devolverlo.
Con sede en Canadá (otra nación de Five Eyes), Sync es uno de los servicios de almacenamiento en la nube con el mejor precio. Además, Sync es un servicio de almacenamiento E2EE de conocimiento cero que cumple con PIPEDA, GDPR e HIPAA. Cabe señalar que solo los planes pagos ofrecían el servicio E2EE.
Sync también es ideal para usuarios que trabajan con archivos grandes, ya que no tiene un límite de tamaño de archivo ni límites de transferencia.
Icedrive es uno de los mejores servicios de almacenamiento en la nube E2EE, y a mejor precio. Fundada en 2019, sus servidores de datos se encuentran en Gales, Reino Unido. A diferencia de la mayoría de los servicios de almacenamiento de cifrado, no usar encriptación estándar AES sino más bien el algoritmo de cifrado Twofish menos conocido.
Hay tres inconvenientes principales de Icedrive: las transferencias de datos limitarán el rendimiento del ancho de banda de carga y descarga; no hay funciones de autenticación de dos factores; y hay planes muy limitados para elegir. Estos inconvenientes no son graves, ya que es común que una empresa tan nueva amplíe los servicios y las capacidades lentamente.
Otro proveedor de almacenamiento en la nube E2EE muy nuevo es Internxt. La empresa fue fundada en 2020 y lanzada en España. Actualmente promete a sus usuarios que será la mejor nube de protección de la privacidad del mercado; promete hacer esto siguiendo un modelo de política de almacenamiento de datos descentralizado y distribuido. También es una de las pocas empresas que utilizar la tecnología de cadena de bloques.
A diferencia de Icedrive, Internxy se basa en los algoritmos de cifrado AES tradicionales, que son de código abierto para que los usuarios puedan mejorarlos o modificarlos.
Al igual que Internxt, MEGA afirma ser "la única empresa que promete mantener la privacidad por encima de todo". Tiene su sede en Nueva Zelanda y su característica única es que ofrece E2EE de conocimiento cero para cuentas gratuitas y de pago (estas últimas también son sorprendentemente económicas). Muy pocas empresas ofrecen soluciones de almacenamiento en la nube E2EE de forma gratuita.
Uno de los proveedores de almacenamiento en la nube E2EE de conocimiento cero más conocidos es pCloud. Tiene su sede en Suiza, que, junto con Alemania, tiene algunas de las leyes de privacidad más estrictas.
Su mejor característica es que te permite ver todos tus archivos sin descargarlos. Y no limita el tamaño de los archivos individuales, lo que funciona muy bien si maneja muchos archivos grandes. El único inconveniente, y la razón por la que pCloud no está en la parte superior de la lista, es que solo ofrece E2EE como complemento.
Tiene un excelente algoritmo de encriptación; utiliza RSA para las claves de cifrado privadas de los usuarios y AES para archivos de personal y claves de carpetas. Las otras ventajas significativas de pCloud son que le permite elegir la residencia de almacenamiento de datos, no hay límite en el tamaño de los archivos y es una nube extremadamente fácil de usar.
Tresorit, el mayor competidor de pCloud, curiosamente, también tiene su sede en Suiza. La principal diferencia entre los dos es que Tresorit está un poco más orientado a los negocios (lo que significa que es adecuado para aquellos que buscan una nube para múltiples usuarios).
Además, Tresorit cumple con GDPR e HIPAA y se adhiere completamente a las leyes de privacidad suizas. Al igual que con pCloud, permite a los usuarios y empresas elegir la residencia de datos. Su principal inconveniente es que es caro ya que se dirige principalmente a empresas.
SpiderOak es similar a IDrive porque es más una solución de respaldo que un servicio tradicional de almacenamiento en la nube. Sin embargo, también ofrece colaboración segura, funciones de comunicación, herramientas de sincronización y uso compartido de archivos. En términos simples, SpiderOak es un almacenamiento en línea convencional (la versión anterior de la nube) que usa encriptación de conocimiento cero.
Una opción para cada necesidad
Hay servicios de almacenamiento en la nube E2EE para cada necesidad. Estos pueden ser gratuitos, comerciales o alojados en la UE. Sin embargo, probablemente prefiera proveedores de conocimiento cero. Ahora que conoce los mejores servicios seguros de almacenamiento en la nube, puede continuar y encontrar uno en el mercado que se adapte mejor a sus necesidades.
