Enkripcija s kraja na kraj u pohrani u oblaku: šta znači i koji je provajderi nude kao zadanu
Enkripcija s kraja na kraj (E2E) znači da se datoteke šifruju na vašem uređaju prije slanja i da provajder ne posjeduje nikakav ključ. Od velikih provajdera, tri je nude kao zadanu. Evo šta to znači i kako odabrati.
Šta enkripcija s kraja na kraj zaista znači
Pohrana u oblaku enkriptovana s kraja na kraj (E2E) šifruje datoteke na uređaju korisnika prije slanja. Ključ za enkripciju nikada ne napušta uređaj, tako da provajder ne može dešifrovati datoteke — čak ni po sudskom nalogu. Ovo se razlikuje od enkripcije 'u mirovanju' (encrypted at rest), gdje provajder šifruje datoteke na svojim serverima, ali sam zadržava ključ. Enkripcija na strani servera štiti od ukradenog diska; E2E štiti od sudskog poziva. Uobičajena potrošačka pohrana u oblaku od Googlea, Microsofta, Applea (bez aktivirane Advanced Data Protection) i Dropboxa enkriptovana je samo na strani servera.
Koji provajderi nude E2E kao zadanu u 2026.
Tri provajdera u našem skupu za poređenje nude E2E kao zadanu na svakom planu, uključujući besplatne nivoe: Proton Drive (sa sjedištem u Švicarskoj, klijenti otvorenog koda na GitHubu, prema proton.me/drive/security), Sync.com (kanadska arhitektura bez znanja koja koristi AES-256 + RSA-2048, prema sync.com/security) i MEGA (sa sjedištem u Aucklandu, AES-128 ključevi datoteka izvedeni iz lozinke, klijenti otvorenog koda, prema mega.io/security). pCloud i IDrive nude E2E kao opciju (dodatak pCloud Crypto; IDrive režim privatnog ključa). Backblaze B2 je enkriptovan samo na strani servera — donesite vlastiti E2E sloj uz rclone+crypt ili restic.
Čega se odričete uz E2E
E2E arhitekture ne mogu obavljati pretragu na strani servera, generisanje sličica na strani servera, pregled dokumenata na strani servera niti oporavak lozinke. Izgubljen ili zaboravljen ključ za enkripciju znači da su podaci nepovratni — Proton Drive to ublažava frazom za oporavak koja se može odštampati i koju korisnik mora sačuvati pri registraciji. Većina korisnika neće primijetiti kompromise oko pretrage/sličica u 2026. jer klijentske aplikacije generišu preglede lokalno; kompromis oko oporavka lozinke je stvaran i predstavlja pojedinačno najveći izvor zahtjeva za podršku kod E2E provajdera.
Kada je E2E kao zadana važna
Najvažnija je kada model prijetnje uključuje slučaj da je provajder oblaka prisiljen otkriti podatke — sudski poziv, sudski nalog, vladin zahtjev. Za osjetljive lične datoteke (poreske evidencije, medicinski dokumenti, pravni ugovori), E2E kao zadana uklanja provajdera kao mogući izvor otkrivanja. Za svakodnevnu rezervnu kopiju fotografija ili sinhronizaciju medija, E2E može biti pretjerana — operativni kompromisi (bez pretrage na strani servera, bez lozinke koja se može oporaviti) nadmašuju smanjenje rizika od otkrivanja za većinu korisnika.
Izvori
Sigurnost Proton Drivea: proton.me/drive/security. Sigurnost Sync.coma: sync.com/security. Sigurnost MEGA-e: mega.io/security. pCloud enkriptovana pohrana: pcloud.com/encrypted-cloud-storage.html. Sigurnost IDrivea: idrive.com/online-backup-security. Sigurnost Backblaze B2: backblaze.com/cloud-storage/security. Svim URL-ovima pristupljeno 2026-04-30.