Шифрование на стороне клиента
Контент шифруется алгоритмом AES-256-GCM прямо на вашем устройстве. В облако передаются исключительно зашифрованные блоки.
Безопасность
Приватность, заложенная в архитектуру
Безопасность UgolTech Cloud — это не опция, которую нужно включать. Она встроена в основу сервиса: данные защищены ещё до того, как покинут ваше устройство.
Модель шифрования
Как защищены ваши данные
Многоуровневый подход: от шифрования контента на устройстве до защиты канала и хранилища.
Защита канала передачи
Любое соединение с сервисом проходит по TLS 1.3 с современными наборами шифров и строгой проверкой сертификатов.
Шифрование в хранилище
Даже зашифрованные клиентом данные дополнительно шифруются на уровне хранилища — защита в состоянии покоя по принципу глубокой обороны.
Zero-knowledge
Архитектура нулевого разглашения
Ключи шифрования формируются из вашего пароля по схеме деривации ключей и никогда не покидают устройство в открытом виде. Мы не храним ваш пароль и не можем восстановить ключи — а значит, физически не способны получить доступ к вашему контенту.
- Деривация ключей по алгоритму Argon2id
- Пароль не передаётся и не хранится на сервере
- Доступ к данным невозможен без ваших ключей
Доступ к аккаунту
Двухфакторная аутентификация
Защитите вход не только паролем. UgolTech Cloud поддерживает одноразовые коды из приложений-аутентификаторов и аппаратные ключи безопасности. Все активные сессии видны в одном списке, и любую из них можно завершить удалённо.
- TOTP-приложения (Aegis, и совместимые)
- Аппаратные ключи по стандарту FIDO2/WebAuthn
- Журнал сессий и устройств с удалённым выходом
Хранение и отказоустойчивость
Данные, которые не теряются
Зашифрованные данные хранятся в трёх независимых дата-центрах. Регулярная проверка контрольных сумм отслеживает целостность, а резервное копирование защищает от аппаратных сбоев и человеческих ошибок.
- Три геораспределённые копии данных
- Постоянная проверка целостности по контрольным суммам
- Доступность 99,95% за квартал
Принципы приватности
Во что мы верим
Приватность — это не маркетинг, а набор правил, которым мы следуем каждый день.
Минимум данных
Мы собираем только то, что необходимо для работы облака. Никаких рекламных профилей, никакого скрытого сбора и анализа содержимого ваших файлов.
Никакой монетизации данных
Мы не монетизируем данные. Никакой рекламы и никаких причин заглядывать в ваши файлы — содержимое не передаётся третьим сторонам.
Без сторонних трекеров
На сайте и в приложениях нет рекламных трекеров и аналитики, которая следит за вами. Только то, что нужно для стабильной работы.
Прозрачность
Мы понятно объясняем, как устроено шифрование и хранение, и публикуем статус доступности сервиса. Никаких скрытых оговорок мелким шрифтом.
Приватность, которой можно доверять
Откройте облако и убедитесь сами: файлы остаются только вашими.