Kort antwoord: Proton Drive lost vertrouwelijkheid op. Het lost niet op waar backups voor zijn, want sync haalt een bestand nog steeds overal weg als je het één keer verwijdert.
De versleuteling is sterk. Ze is ook van Proton en gekoppeld aan je Proton-account, en daar wil je over nadenken voordat je er je enige kopie van maakt.
Proton Drive versleutelt je bestanden op je apparaat voordat ze worden geüpload, en Proton kan ze niet lezen. Dat is end-to-end-versleuteling zoals de term bedoeld is, en een duidelijk verschil met Dropbox of Google Drive, waar de aanbieder sleutels heeft die je gegevens kunnen ontsleutelen.
Is je reden om de grote aanbieders te mijden dat je niet wilt dat een bedrijf je bestanden leest, dan heeft Proton dat beantwoord. De macOS-app heeft macOS 13 of nieuwer nodig en koppelt hier:
ls ~/Library/CloudStorage/Vertrouwelijkheid en duurzaamheid zijn verschillende problemen, en het ene oplossen raakt het andere niet.
Dat is de terechte vraag. De versleuteling van Proton is sterk, en er zijn drie redenen die niets met de wiskunde te maken hebben.
Proton blijft een goede keuze. Het doel is een backup die op zichzelf staat en van jou is.
Zoek het koppelpunt, en archiveer, versleutel en leg vast:
PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"Controleer het later:
shasum -a 256 -c "$PD/documents.sha256"De gebruikelijke kanttekeningen gelden. Eén archief, één wachtwoordzin, geen geschiedenis tenzij je gedateerde kopieën maakt, en geen melding als het script stopt.
Zoals bij elke externe aanbieder biedt macOS geen ondersteunde manier om te vragen of een bestand in de Proton Drive-map klaar is met uploaden. Het statusbadge in Finder komt van Protons eigen File Provider-extensie en is niet leesbaar voor andere software.
Een backup die net is geschreven, staat dus een tijd op je schijf en nergens anders. Elke tool die iets anders zegt, gokt. Copy Shelter zegt welke toestand het echt heeft vastgesteld en telt alleen de kopieën die het heeft gecontroleerd.
Een Proton-abonnement waar je al voor betaalt, is een goede bestemming buitenshuis, en buitenshuis is de kopie die de meeste mensen missen. Copy Shelter schrijft een versleutelde repository met versies in zo'n map: versleuteld op je Mac met een sleutel die daar is gemaakt en nooit wordt verzonden, met een wachtwoordzin die jij kiest en een herstelsleutel die wordt aangemaakt als de backup wordt gemaakt. Een bestand verwijderen op je Mac haalt het niet uit de backup, oude versies blijven tot jij iets anders beslist, en elk stuk wordt volgens schema teruggelezen en gecontroleerd tegen de hash waaronder het is opgeslagen.
En omdat het formaat is gedocumenteerd en csctl een backup leest met niets anders dan de map en je wachtwoordzin, blijft het archief werken als je Proton verlaat, als wij verdwijnen, of allebei. Dat is dezelfde redenering waarom je voor Proton koos, één laag dieper toegepast.
Omdat de versleuteling van Proton gekoppeld is aan je Proton-account, en een backup die met je eigen sleutel is versleuteld niet. Die kun je naar een andere aanbieder of een schijf verplaatsen en openen zonder dat Proton erbij betrokken is, en hij overleeft het verlies van toegang tot het account. Het gaat om eigendom en meeneembaarheid. De cryptografie is in orde.
Bij betaalde abonnementen wel, voor een beperkte periode. Het gratis abonnement geeft je het huidige bestand en een prullenbak. Hoe dan ook is het een herstelvenster voor een recente fout.
Nee. Bestanden worden op je apparaat versleuteld vóór het uploaden en Proton heeft de sleutels niet. Dat is een duidelijk verschil met Dropbox en Google Drive, en de belangrijkste reden om voor Proton te kiezen.
Onder ~/Library/CloudStorage/, in een map die begint met ProtonDrive-. De macOS-app heeft macOS 13 of nieuwer nodig. Alles wat naar een map kan schrijven, kan daar schrijven.
Nee. Eén kopie is één kopie, waar die ook staat. Drie kopieën, op twee soorten opslag, waarvan één ergens anders: dat is de regel om te volgen, en een cloudmap is een goede kandidaat voor de externe kopie.
Het account wordt alleen-lezen of wordt uiteindelijk verwijderd, op de voorwaarden van Proton. Juist daarom moet een backup een op zichzelf staand object zijn dat je kunt kopiëren en elders openen.
Verwant: Dropbox, Google Drive, een backup versleutelen op een Mac, en het repositoryformaat.