Anonim Dosya Depolama: Güvenli Özel Depolama

Ticari bulut depolama servislerinin gizlilik sorunları yaygın bilinmektedir. Google Drive dosyalarınızı tarar ve içeriğe göre profil oluşturur. Dropbox çalışanları teorik olarak dosyalarınıza erişebilir. Apple iCloud, yasal talepler karşısında dosyalarınızı yetkili kurumlarla paylaşır.

End-to-end şifreleme iddiasındaki bazı servisler bile sunucu tarafında şifre çözme yapabilir. Gerçek gizlilik için dosyaların sizin kontrol ettiğiniz bir sunucuda, siz şifrelerseniz saklanması gerekir.

Offshore VPS üzerinde kendi dosya depolama sisteminizi kurmak, bu sorunları kökten çözer. Verileriniz yalnızca sizin erişebildiğiniz bir sunucuda ve sizin belirlediğiniz şifreleme algoritmasıyla korunur.

Nextcloud, en popüler öz-barındırılan dosya depolama platformudur. Dropbox ve Google Drive'a tam özellikli bir alternatiftir.

Anubiz Host VPS üzerine Nextcloud kurmak için önce web sunucusu (Nginx) ve PHP ortamını hazırlayın. Ardından Nextcloud kurulum dosyasını indirin: wget https://download.nextcloud.com/server/releases/latest.tar.bz2.

PostgreSQL veritabanı oluşturun ve Nextcloud web kurulum arayüzünden yapılandırın. SSL sertifikası için Let's Encrypt kullanın.

Nextcloud'un uçtan uca şifreleme eklentisini etkinleştirin. Bu eklenti, dosyalarınızı sunucuya yüklenmeden önce istemci tarafında şifreler. Sunucu bile dosya içeriğini okuyamaz.

Nextcloud'a alternatif olarak şu çözümleri değerlendirin:

Seafile: Nextcloud'a kıyasla daha hızlı senkronizasyon hızı sunar. Özellikle büyük dosya koleksiyonları için önerilir. End-to-end şifreli kütüphane desteği mevcuttur.

Syncthing: Sunucusuz P2P senkronizasyon aracı. Merkezi bir sunucu gerektirmez; cihazlar arasında doğrudan şifreli senkronizasyon sağlar. VPS'i relay node olarak kullanabilirsiniz.

CryptPad: Doküman düzenleme, not alma ve dosya depolama için uçtan uca şifreli bir platform. Kolaboratif çalışma için uygundur.

Manuel şifreleme + rsync: GPG ile dosyaları şifreledikten sonra rsync ile VPS'e aktarın. En basit ve en güvenilir yöntemdir ancak otomatik senkronizasyon yoktur.

Dosya depolama sisteminizin güvenliğini maksimize etmek için şu yapılandırmaları uygulayın:

Disk şifreleme: LUKS ile veri diskini şifreleyin. Fiziksel erişim durumunda dosyalar okunamaz olur.

İki faktörlü kimlik doğrulama: Nextcloud veya Seafile yönetim paneli için TOTP tabanlı 2FA etkinleştirin. Authenticator uygulaması kullanın.

Erişim izinleri: Her kullanıcıya yalnızca ihtiyaç duyduğu dosya ve klasörlere erişim izni verin. Minimum ayrıcalık prensibini uygulayın.

Yedekleme şifrelemesi: Otomatik yedeklemelerinizi GPG ile şifreleyin. Yedekleme sunucusunun da farklı bir offshore lokasyonda olmasını sağlayın.