בקצרה: Proton Drive פותר סודיות. הוא לא פותר את הדבר שגיבויים נועדו לו, כי סנכרון עדיין מסיר קובץ מכל מקום כשמסירים אותו פעם אחת.
ההצפנה חזקה. היא גם של Proton, ומפתחה קשור לחשבון Proton שלכם, וכדאי לחשוב על זה לפני שהופכים אותה לעותק היחיד.
Proton Drive מצפין את הקבצים במכשיר שלכם לפני ההעלאה, ו-Proton לא יכול לקרוא אותם. זו הצפנה מקצה לקצה במובן האמיתי של המונח, וזה הבדל ברור לעומת Dropbox או Google Drive, שבהם לספק יש מפתחות שיכולים לפענח את הנתונים שלכם.
אם הסיבה שלכם להימנע מהספקים הגדולים היא שאתם לא רוצים שחברה תקרא את הקבצים שלכם, Proton ענתה על זה. אפליקציית macOS דורשת macOS 13 ואילך ומתחברת כאן:
ls ~/Library/CloudStorage/סודיות ועמידות הן בעיות שונות, ופתרון של אחת לא נוגע בשנייה.
זו שאלה הוגנת. ההצפנה של Proton חזקה, ויש שלוש סיבות שאין להן שום קשר למתמטיקה.
Proton נשאר בחירה טובה. המטרה היא גיבוי שהוא אובייקט עצמאי בבעלותכם.
מצאו את נקודת החיבור, ואז ארכבו, הצפינו ורשמו:
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"בדקו אותו אחר כך:
shasum -a 256 -c "$PD/documents.sha256"ההסתייגויות הרגילות תקפות. ארכיון אחד, ביטוי סיסמה אחד, בלי היסטוריה אלא אם יוצרים עותקים מתוארכים, ובלי התראה אם הסקריפט מפסיק לרוץ.
כמו בכל ספק צד שלישי, macOS לא מציע דרך נתמכת לשאול אם קובץ בתיקיית Proton Drive סיים לעלות. תג המצב ב-Finder מגיע מהרחבת File Provider של Proton עצמה ותוכנות אחרות לא יכולות לקרוא אותו.
אז גיבוי שנכתב זה עתה נמצא, לפרק זמן מסוים, על הדיסק שלכם ובשום מקום אחר. כל כלי שאומר לכם אחרת מנחש. Copy Shelter אומרת איזה מצב היא באמת קבעה וסופרת רק את העותקים שהיא בדקה.
מסלול Proton שאתם כבר משלמים עליו הוא יעד טוב מחוץ לאתר, ועותק מחוץ לאתר הוא העותק שחסר לרוב האנשים. Copy Shelter כותבת מאגר מוצפן עם גרסאות לתוך תיקייה כזו: מוצפן ב-Mac עם מפתח שנוצר שם ולעולם לא נשלח, עם ביטוי סיסמה שתבחרו ומפתח שחזור שנכתב כשהגיבוי נוצר. מחיקת קובץ ב-Mac לא מסירה אותו מהגיבוי, גרסאות ישנות נשארות עד שתחליטו אחרת, וכל חלק נקרא חזרה ונבדק מול ה-hash שתחתיו נשמר לפי לוח זמנים.
ומכיוון שהפורמט מתועד ו-csctl קורא גיבוי בעזרת התיקייה וביטוי הסיסמה בלבד, הארכיון ממשיך לעבוד אם תעזבו את Proton, אם אנחנו ניעלם, או שניהם. זה אותו היגיון שגרם לכם לבחור ב-Proton מלכתחילה, מיושם שכבה אחת עמוק יותר.
כי ההצפנה של Proton קשורה לחשבון ה-Proton שלכם, וגיבוי שמוצפן במפתח שלכם לא. אפשר להעביר אותו לספק אחר או לכונן ולפתוח אותו בלי ש-Proton מעורבת, והוא שורד אובדן גישה לחשבון. זה עניין של בעלות וניידות. הקריפטוגרפיה תקינה.
במסלולים בתשלום, כן, לתקופה מוגבלת. המסלול החינמי נותן את הקובץ הנוכחי ופח אשפה. בכל מקרה זה חלון שחזור לטעות אחרונה.
לא. הקבצים מוצפנים במכשיר שלכם לפני ההעלאה ול־Proton אין את המפתחות. זה הבדל ברור מ־Dropbox ומ־Google Drive, וזו הסיבה העיקרית לבחור בו.
תחת ~/Library/CloudStorage/, בתיקייה שמתחילה ב-ProtonDrive-. אפליקציית macOS דורשת macOS 13 ואילך. כל מה שיכול לכתוב לתיקייה יכול לכתוב לשם.
לא. עותק אחד הוא עותק אחד, לא משנה איפה הוא נמצא. שלושה עותקים, בשני סוגי אחסון, כשאחד מהם במקום אחר: זה הכלל שכדאי לפעול לפיו, ותיקייה בענן מתאימה היטב לעותק שמחוץ לאתר.
החשבון הופך לקריאה בלבד או נמחק בסופו של דבר, לפי התנאים של Proton. בדיוק בגלל זה גיבוי צריך להיות אובייקט עצמאי שאפשר להעתיק החוצה ולפתוח במקום אחר.
קשור: Dropbox, Google Drive, הצפנת גיבוי ב-Mac, ופורמט המאגר.