Το OwnCloud είναι μια σουίτα λογισμικού πελάτη-διακομιστή για τη δημιουργία και χρησιμοποιήστε υπηρεσίες φιλοξενίας αρχείων. ownCloud είναι λειτουργικά πολύ παρόμοιο με το Dropbox, με την κύρια λειτουργική διαφορά να είναι ότι η έκδοση διακομιστή του ownCloud είναι δωρεάν και ανοιχτού κώδικα, επιτρέποντας έτσι σε οποιονδήποτε να την εγκαταστήσει και να λειτουργήσει δωρεάν σε έναν ιδιωτικό διακομιστή.
Υποστηρίζει επίσης επεκτάσεις που του επιτρέπουν να λειτουργεί όπως το Google Drive, με ηλεκτρονική επεξεργασία εγγράφων, συγχρονισμό ημερολογίου και επαφών και πολλά άλλα.
Η διαφάνειά του αποφεύγει τις αναγκαστικές ποσοστώσεις, στον αποθηκευτικό χώρο ή τον αριθμό των συνδεδεμένων πελατών, αντίθετα έχει αυστηρά όρια (όπως στον χώρο αποθήκευσης ή τον αριθμό των χρηστών) που ορίζονται μόνο από τις φυσικές δυνατότητες του διακομιστή.
Η δεύτερη γενιά κρυπτογράφησης από άκρο σε άκρο φτάνει
Το Owncloud ανακοίνωσε τη δεύτερη γενιά κρυπτογράφησης από άκρο σε άκρο (E2EE) για την επιχειρηματική του έκδοση. Με την έκδοση 2, δημιουργείται η δυνατότητα χρήσης κλειδιών υλικού όπως έξυπνες κάρτες ή μάρκες USB.
Το πρόσθετο E2EE επιτρέπει την κρυπτογράφηση και την αποκρυπτογράφηση μέσω ιδιωτικού κλειδιού και δημιουργίας δημόσιου κλειδιού απευθείας στον αποστολέα και τον παραλήπτη στο πρόγραμμα περιήγησης ιστού.
Το E2EE για το ownCloud Enterprise είναι ο ασφαλέστερος και ευκολότερος τρόπος ανταλλαγής κρυπτογραφημένων αρχείων μεταξύ δύο ή περισσότερων ατόμων, ανεξάρτητα από την εσωτερική υποδομή ασφαλείας που είναι διαθέσιμη σε μια εταιρεία.
Αυτό σημαίνει ότι ούτε ο αποστολέας ούτε ο παραλήπτης ενός αρχείου είναι συνδεδεμένοι με ένα συγκεκριμένο περιβάλλον.
Τα μη εξουσιοδοτημένα τρίτα μέρη, ακόμη και οι διαχειριστές, δεν έχουν πρόσβαση σε κρυπτογραφημένα αρχεία, τα οποία δεν μπορούν να αποκρυπτογραφηθούν ακόμη και αν κλαπεί το διακριτικό υλικού.
Η χρήση κλειδιών υλικού που διαθέτουν ιδιωτικό κλειδί που δεν φεύγει ποτέ από το διακριτικό αυξάνει σημαντικά την ασφάλεια, λέει στο Owncloud.
Πώς λειτουργεί;
Το πρόσθετο E2EE διευκολύνει επίσης την αποστολή κρυπτογραφημένων αρχείων μέσω email. Κατά την αποστολή μέσω email μέσω της προσθήκης Owncloud Outlook, δεν απαιτείται πλέον πρόσθετη κρυπτογράφηση.
Ο παραλήπτης λαμβάνει ένα μεμονωμένο ζεύγος κλειδιών μετά την εγγραφή. Επιπλέον, είναι δυνατό, μεγάλα αρχεία που προκαλούν προβλήματα κατά την αποστολή αλληλογραφίας, για ανάκτηση.
Η κρυπτογράφηση από το πρόσθετο E2EE διασφαλίζει την ασφάλεια, ενώ η αποκρυπτογράφηση ενός απεσταλμένου αρχείου γίνεται απευθείας στο πρόγραμμα περιήγησης ιστού του χρήστη.
Για να διασφαλιστεί ότι δεν είναι δυνατή η πρόσβαση στο ιδιωτικό κλειδί, η αποκρυπτογράφηση των κλειδιών αρχείων μπορεί να ανατεθεί σε εξωτερική υπηρεσία σε μια υπηρεσία εξωτερικού κλειδιού, το οποίο υποστηρίζει επίσης επικοινωνία με εξωτερικά διακριτικά υλικού.
Στη συνέχεια, αυτό το κλειδί αρχείου αποκρυπτογράφησης χρησιμοποιείται από το πρόγραμμα περιήγησης για την πραγματική αποκρυπτογράφηση του αρχείου.
Η κοινή χρήση αρχείων μπορεί να γίνει μέσω της προσθήκης ownCloud Outlook, καθώς και με οποιοδήποτε πρόγραμμα περιήγησης ιστού.
Δεδομένου ότι η κοινή χρήση αρχείων πραγματοποιείται εντός του ownCloud, δεν υπάρχουν περιορισμοί στους τύπους αρχείων. Παλαιότερα υπήρχαν περιορισμοί μεγέθους αρχείου κατά την αποστολή email.
Ενώ τώρα με τη νέα προσθήκη, αυτός ο περιορισμός δεν αποτελεί πλέον πρόβλημα, καθώς τα συνημμένα δεν αποστέλλονται πλέον, αλλά ανακτώνται μόνο από τον παραλήπτη στον ίδιο τον διακομιστή Cloud.
Όλοι οι χρήστες έχουν την επιλογή να μοιράζονται ένα αρχείο μέσα στη διεπαφή χρήστη του ownCloud ή στέλνοντας ένα email απευθείας μέσω της προσθήκης ownCloud Outlook.
Οι ρυθμίσεις κοινής χρήσης μπορούν επίσης να αλλάξουν ανά πάσα στιγμή.
Πώς να πάρει?
E2EE στη δεύτερη γενιά μπορεί να προστεθεί σε οποιαδήποτε έκδοση του Owncloud Enterprise. Έτσι, οι διαχειριστές ή οποιοσδήποτε με αυτόν τον τύπο έκδοσης Owncloud Μπορείτε να πάρετε μια δωρεάν δοκιμή 30 ημερών.
Στη συνέχεια, για όσους θέλουν να συνεχίσουν με αυτή τη δυνατότητα, το κόστος είναι 20 ευρώ ετησίως ανά χρήστη, ξεκινώντας από 50 διαθέσιμους χρήστες, σύμφωνα με την εταιρεία.
Όπως συμβαίνει με όλες τις λειτουργίες του ownCloud Enterprise, ο πηγαίος κώδικας E2EE είναι διαθέσιμος στους πελάτες κατόπιν αιτήματος για ανεξάρτητη επαλήθευση κρυπτογράφησης.