點解Cloud唔夠?因為你啲嘢擺緊喺人哋屋企

你最私隱嘅file,唔係喺你部電腦,係喺人哋部電腦。

諗下:你啲相、你啲日記、屋企人啲片、打死都唔想俾人睇嘅文件——全部擺喺啲靠data搵食嘅公司嘅server。你用方便換走咗櫃桶入面隻硬碟,順手將成副身家嘅鎖匙交咗俾陌生人。唔係批評,係從來冇人同你講清楚呢單交易。

睇片 · 29 秒

幾乎人人都有秘密,但幾乎冇人有一個真正安全嘅地方擺佢。

睇下 Everkeep 點樣將你最私密嘅資料離線保管——編號、封存、專人看管。

開始保護 — $199/年

Cloud攞嚟access係一流,攞嚟保私隱係唔合格。點解——同埋咩先真係work。

你個Cloud係箭靶

每間大cloud公司都俾人入侵過、leak過、或者set錯嘢。唔係「會唔會」俾人搞,係「幾時」俾人搞,同埋你幾多data跟住去。

銀行俾人打劫,賊攞走銀行嘅錢。Cloud公司俾人入侵,賊攞走*你啲相、你啲message、你*啲文件。集中儲存等於集中風險:幾百萬人最敏感嘅file擺埋一齊,就係成個internet最吸引嘅目標。

仲有句冇人鍾意講出口嘅:大部份breach,幾個月後先俾人發現。等間公司認嗰陣,你啲file已經俾人copy、賣、散到冇得追。

Vault入面隻offline硬碟hack唔到。冇network線俾人攻,冇API俾人exploit,冇釣魚email去得到。最安全嘅電腦就係冇駁任何嘢嗰部——你最私隱嘅data值得嘅,啱啱就係咁。

間公司睇得晒

每間cloud公司嘅條款入面,都收埋咗同一條嘅唔同版本:佢哋可以scan你啲file。為「保安」、為「濫用檢測」、為「改善服務」。有啲scan非法內容,有啲攞你啲upload去train AI。有啱level access嘅員工,開到你啲folder。

你乜都冇加密,你將明文交咗出去,信咗間公司嘅內部政策會保住佢。

呢個唔係陰謀論,係有記錄嘅做法。試過有公司因為自動scan私密相而suspend人account;機器學習系統試過將屋企人合照flag做違規。你啲回憶俾個algorithm審過,你冇得say no。

唔舒服嘅真相:如果鎖匙喺人哋手,就唔係私隱,只係「暫時未俾人睇」。

個掣唔喺你手

你個cloud account,係間公司開恩先存在。Billing拗數、假fraud flag、你冇犯過嘅「自動政策違規」,account話lock就lock。到嗰陣,你啲file唔止開唔到——仲可以俾人set timer delete。

Cloud公司仲鍾意幾時改deal就幾時改。免費位縮水、加價、功能消失、成個service執——service執嗰陣,通常俾你幾個禮拜去救幾年嘅upload,救唔到就冇。

你租緊人哋起嘅樓,業主話加租就加租,話收樓就收樓。香港人對呢樣最有體會。

法律灰色地帶

呢個scenario大部份人冇諗過:你cloud啲data可以俾人subpoena,而你唔會知。

間公司年年應付幾千個政府data request。好多司法管轄區,擺喺第三方嘅data,法律保護弱過擺喺你自己屋企嘅嘢。差人攞你cloud啲file,門檻隨時低過入你屋搜。

唔使你係罪犯,只需要有人覺得你啲data有趣。你啲file擺喺間公司server,你同曝光之間爭一張court order——而頂唔頂得住,係間公司決定,唔係你。

唔喺任何network存在嘅data,remote係攞唔到嘅。唔係走法律罅,係物理。

咩先真係Work:Offline、Offsite、掂唔到

唔係叫你delete cloud account。Cloud真係有用——share、協作、日日用嘅file。

但對嗰啲*一定要私隱、一定要生存*嘅file,答案老過internet:一個實體copy,擺喺安全嘅地方,同所有嘢斷線。

保安專業用咗幾十年嘅formula好簡單:

1. *自己加密。 用勁嘅open-source工具,鎖匙得你有——唔share,唔寫喺俾人搵到嘅地方。 2. 擺上實體media。 你自己擁有嘅硬碟或者SSD。 3. Offline加offsite儲存。* 唔喺你屋企(火、賊、水浸),唔喺network(hacker)。喺個實體安全、冇internet嘅地方。

第三步就係大部份人卡住嘅地方。銀行保險箱work,但冇catalog、冇驗證、冇人幫你睇住。屋企櫃桶唔安全。朋友士多房唔係system。

呢個gap就係Everkeep存在嘅原因:專業offline保管,畀你自己加密嘅硬碟。你用自己條key加密——我哋永遠睇唔到你啲data,因為我哋永遠冇你個密碼。我哋收、catalog、黐numbered封條、影相,擺入secure offline vault。兩份,兩個地點。一年$199一個槽位。

冇cloud,冇network,冇人偷睇到。

重點

Cloud冇對你唔住——佢從來唔係為你要嘅嘢而設計。佢為*access設計,唔係為私隱;為方便,唔係為保管*。

你最私隱嘅digital家當,值得另一種保護:hacker掂唔到、員工碌唔到、algorithm審唔到、條款update搶唔走。

Offline唔係老土,係唯一一條私隱條數計得掂嘅儲存model——因為條線嗰邊,根本冇人。