Cloud Storage Có Thực Sự Riêng Tư? Kiểm Định Từ Nguyên Lý

Lưu Trữ Đám Mây Có Thực Sự Riêng Tư? Kiểm Định Bảo Mật Từ Nguyên Lý Cốt Lõi

Cụm từ "riêng tư" bị lạm dụng trong tiếp thị cloud storage (lưu trữ đám mây). Phần lớn là gây hiểu lầm. Đây là phân tích kỹ thuật về ý nghĩa thực sự của tính riêng tư — và nhà cung cấp nào thực hiện đúng.

4 lớp

Kiến trúc bảo mật mà các nhà cung cấp triển khai tùy ý

Nhà cung cấp đọc được file của bạn — nếu họ áp dụng zero-knowledge đúng cách

2 câu hỏi

Quyết định lưu trữ của bạn có thực sự riêng tư

Ý nghĩa thực sự của "riêng tư" qua từng lớp

Trước khi so sánh nhà cung cấp, bạn cần hiểu bảo mật trong cloud storage là gì. Nó không đơn giản — mà là một hệ thống lớp kiến trúc chồng lên nhau, và các nhà cung cấp có thể triển khai một phần. Hầu hết vấn đề phát sinh từ việc nhầm lẫn giữa các lớp này.

Lớp 1: Mã hóa khi lưu trữ

Đây là lớp cơ bản nhất. File của bạn được mã hóa trên server của nhà cung cấp. Nếu hệ thống bị hack, dữ liệu sẽ chỉ là chuỗi ký tự hỗn độn nếu không có khóa giải mã.

Hầu hết nhà cung cấp đều có tính năng này. Đó là yêu cầu tối thiểu. Nhưng nó cũng thường bị nhầm lẫn với tính riêng tư thực sự.

Lớp 2: Mã hóa khi truyền tải

File được mã hóa trong quá trình tải lên/tải xuống. Dữ liệu đánh chặn được sẽ vô nghĩa nếu không giải mã.

Tính năng này cũng phổ biến ở các nhà cung cấp uy tín. Kết nối HTTPS khi tải file lên thường tự động đảm bảo điều này.

Lớp 3: Mã hóa do nhà cung cấp kiểm soát

Đây là điểm dừng của đa số. File được mã hóa trên server, nhưng nhà cung cấp nắm giữ khóa giải mã. Họ có khả năng truy cập file của bạn về mặt kỹ thuật. Dù điều khoản dịch vụ hay chính sách nội bộ có cho phép hay không — khả năng này vẫn tồn tại.

Dropbox, Google Drive, OneDrive, Box và iCloud hoạt động ở lớp này. Chúng an toàn trước tin tặc, nhưng không riêng tư với chính nhà cung cấp.

Lớp 4: Zero-knowledge / Mã hóa đầu cuối

Đây mới thực sự là riêng tư. Nhà cung cấp không giữ khóa giải mã. Chỉ bạn có nó — lưu cục bộ trên thiết bị, không bao giờ gửi lên server. Nhà cung cấp chỉ lưu trữ dữ liệu đã mã hóa mà họ không thể đọc, không thể giải mã, và không thể bị ép buộc giải mã nếu không có sự hợp tác của bạn.

fii.one, MEGA và Internxt triển khai lớp này ở các mức độ khác nhau. Về kiến trúc, đây không phải là phiên bản nâng cấp — mà là mô hình hoàn toàn khác biệt.

💡 Điểm mấu chốt: Mã hóa khi lưu trữ và truyền tải bảo vệ file khỏi tin tặc. Zero-knowledge bảo vệ file khỏi chính nhà cung cấp. Đây là hai vấn đề khác nhau với giải pháp khác nhau.

Hai câu hỏi xác định tính riêng tư thực sự

Với bất kỳ nhà cung cấp cloud storage nào, chỉ hai câu hỏi sau quyết định mức độ riêng tư:

Câu 1: Ai nắm giữ khóa mã hóa?

Nhà cung cấp giữ khóa = họ có thể truy cập file. Bạn giữ khóa = họ không thể. Đây là ranh giới giữa Lớp 3 và 4. Không có giải pháp trung gian nào đảm bảo riêng tư thực sự.

Câu 2: Nhà cung cấp có xử lý file cho mục đích khác ngoài lưu trữ?

Dù có mã hóa, nhà cung cấp vẫn có thể dùng file để phát triển AI, lập chỉ mục nội dung, nhắm quảng cáo hoặc cải thiện sản phẩm. Mã hóa chống tin tặc — không chống lại việc nhà cung cấp sử dụng dữ liệu trong hệ thống của họ.

Đánh giá riêng tư theo nhà cung cấp

fii.one: Lớp 4 — Zero-knowledge

fii.one áp dụng mã hóa đầu cuối zero-knowledge. Nhà cung cấp không giữ khóa mã hóa. File được mã hóa từ phía người dùng trước khi tải lên, server chỉ lưu dữ liệu đã mã hóa mà không thể đọc. fii.one không thể truy cập file, không dùng chúng để phát triển AI, và không thể bị ép buộc cung cấp quyền truy cập nếu không có sự hợp tác của bạn.

Kiến trúc bảo mật rõ ràng và nhất quán. Không có ngoại lệ hoặc lỗ hổng nào được ghi nhận trong điều khoản dịch vụ. Đây là Lớp 4 được triển khai đúng chuẩn.

So sánh: fii.one vs Google Drive, fii.one vs OneDrive, fii.one vs Dropbox.

MEGA: Lớp 4 — Zero-knowledge, lưu ý về pháp lý

MEGA triển khai mã hóa đầu cuối. Về kỹ thuật, nhà cung cấp không thể đọc file lưu trữ. Mức độ riêng tư của MEGA vượt trội so với mã hóa kiểm soát bởi nhà cung cấp.

Điểm cần lưu ý là pháp lý. MEGA đặt trụ sở tại New Zealand — thành viên khối Five Eyes (chia sẻ tình báo). Luật New Zealand cho phép yêu cầu dữ liệu cụ thể mà MEGA có thể buộc phải tuân thủ. Kiến trúc kỹ thuật ngăn truy cập nội dung file, nhưng metadata — ai lưu trữ cái gì, khi nào, dung lượng bao nhiêu — vẫn có thể bị cơ quan chức năng tiếp cận.

Với đa số người dùng, điều này không đáng lo. Nhưng với nhà báo, nhà hoạt động hoặc người trong tình huống nhạy cảm pháp lý — cần cân nhắc yếu tố pháp lý này.

So sánh: fii.one vs MEGA.

Google Drive: Lớp 3 — Mã hóa kiểm soát bởi nhà cung cấp

Google Drive mã hóa khi lưu trữ và truyền tải. Google nắm giữ khóa giải mã. Điều này đồng nghĩa Google có thể truy cập, đọc và xử lý file của bạn. Điều khoản dịch vụ của Google nêu rõ file có thể được dùng để phát triển AI, phân tích nội dung và lập chỉ mục.

Đây không phải lỗ hổng bảo mật — Google Drive được bảo vệ tốt trước tin tặc. Đó là lựa chọn kiến trúc riêng tư. Google xây dựng doanh nghiệp dựa trên xử lý dữ liệu, và Google Drive là một phần trong đó.

Nếu bạn thoải mái với việc Google dùng dữ liệu để phát triển AI và quảng cáo, Google Drive tiện lợi và vận hành tốt. Nếu muốn lưu trữ tách biệt khỏi hệ sinh thái quảng cáo, đây là ví dụ điển hình về dịch vụ bảo mật nhưng không riêng tư.

OneDrive: Lớp 3 — Kiểm soát bởi nhà cung cấp + xử lý AI

OneDrive mã hóa khi lưu trữ và truyền tải. Microsoft giữ khóa giải mã. Microsoft đang tích hợp mạnh mẽ tính năng AI Copilot vào OneDrive — công cụ quét, tóm tắt và tạo nội dung từ file lưu trữ.

Với tổ chức cần công cụ tài liệu hỗ trợ AI, đây là ưu điểm. Với cá nhân/tổ chức muốn lưu trữ không bị AI xử lý, đây là vấn đề riêng tư không được giải quyết bởi chiến dịch tiếp thị về mã hóa của nhà cung cấp.

Dropbox: Lớp 3 — Kiểm soát bởi nhà cung cấp

Dropbox mã hóa khi lưu trữ và truyền tải. Dropbox nắm giữ khóa giải mã. Công ty từng nghiên cứu tính năng zero-knowledge nhưng chưa triển khai chính thức. File có thể bị xử lý để cải thiện sản phẩm nội bộ và chia sẻ với cơ quan chức năng nếu bị yêu cầu pháp lý.

Dropbox an toàn trước tin tặc, nhưng không riêng tư với chính Dropbox.

iCloud: Lớp 3 — Kiểm soát bởi nhà cung cấp, đặc thù Apple

iCloud mã hóa khi lưu trữ và truyền tải. Apple giữ khóa giải mã. Mô hình riêng tư của Apple thường tôn trọng người dùng hơn Google, và doanh nghiệp ít phụ thuộc vào xử lý dữ liệu hơn. Tuy nhiên, Apple vẫn có thể truy cập file iCloud theo yêu cầu pháp lý, và điều khoản dịch vụ cho phép một số hình thức xử lý nhất định.

Trên thực tế, iCloud riêng tư hơn Google Drive hay OneDrive, nhưng không phải zero-knowledge. Sự khác biệt này quan trọng với người dùng có yêu cầu riêng tư cao.

pCloud: Lớp 3 + tùy chọn Crypto (trả phí)

pCloud mặc định sử dụng mã hóa kiểm soát bởi nhà cung cấp. Họ cung cấp gói Crypto (trả phí) để bật zero-knowledge. Đây là lựa chọn kiến trúc đáng chú ý — tính riêng tư là tùy chọn trả tiền, nghĩa là đa số người dùng pCloud đang ở Lớp 3, không phải 4.

Với người dùng chủ động mua gói Crypto, đây là giải pháp zero-knowledge thực sự. Với người không mua, file vẫn bị kiểm soát bởi nhà cung cấp.

Internxt: Lớp 4 — Zero-knowledge phi tập trung

Internxt xây dựng trên kiến trúc phi tập trung với zero-knowledge là nguyên tắc cốt lõi. Về kỹ thuật, file được mã hóa từ phía người dùng, nhà cung cấp không thể truy cập. Cách tiếp cận mã nguồn mở giúp kiểm tra độc lập quy trình mã hóa.

Đánh đổi là hiệu năng. Lưu trữ phi tập trung gây độ trễ đáng chú ý với file lớn và chậm hơn một số mô hình truy cập so với giải pháp tập trung. Với người dùng ưu tiên bảo mật cao và chấp nhận hiệu suất vừa phải, Internxt là lựa chọn đáng tin cậy.

So sánh: fii.one vs Internxt.

Giới hạn can thiệp của pháp luật

Một quan niệm sai lầm phổ biến là zero-knowledge khiến nhà cung cấp miễn nhiễm với áp lực pháp lý. Không phải vậy. Đây là những gì luật pháp thực sự có thể yêu cầu:

Mã hóa kiểm soát bởi nhà cung cấp (Lớp 3): Cơ quan chức năng có thể yêu cầu nhà cung cấp cung cấp file đã giải mã. Nhà cung cấp buộc phải tuân thủ, người dùng không có biện pháp kỹ thuật nào ngăn cản.
Zero-knowledge (Lớp 4): Cơ quan chức năng chỉ có thể yêu cầu dữ liệu đã mã hóa. Nhà cung cấp không thể giải mã. Chỉ người dùng nắm giữ khóa. Kết quả thực tế: dữ liệu nhận được vô dụng nếu không có khóa của người dùng.
Metadata: Ngay cả với zero-knowledge, metadata thường vẫn bị truy cập. Thông tin về người lưu trữ, thời điểm, dung lượng sử dụng có thể bị yêu cầu ở nhiều quốc gia, dù nội dung file được bảo vệ.

Điểm khác biệt quan trọng: Lớp 4 không ngăn truy cập pháp lý — mà ngăn truy cập nội dung file nếu không có khóa của người dùng. Đó là sự khác biệt có ý nghĩa, không phải đảm bảo tuyệt đối.

Câu hỏi thường gặp

Cloud storage có thực sự riêng tư?

Phần lớn không riêng tư theo nghĩa nhà cung cấp không thể truy cập file. Các dịch vụ lớn như Google Drive, OneDrive, Dropbox, iCloud sử dụng mã hóa kiểm soát bởi nhà cung cấp — nghĩa là họ có thể truy cập file về mặt kỹ thuật. Chỉ những dịch vụ zero-knowledge mới thực sự riêng tư với chính nhà cung cấp.

Khác biệt giữa cloud storage mã hóa và riêng tư?

Mã hóa bảo vệ file khỏi tin tặc. Riêng tư nghĩa là nhà cung cấp không thể truy cập file. Đây là hai khái niệm khác nhau. Hầu hết cloud storage đều mã hóa. Rất ít dịch vụ đạt chuẩn riêng tư như zero-knowledge.

Zero-knowledge có nghĩa nhà cung cấp hoàn toàn không xem được file?

Zero-knowledge ngăn nhà cung cấp xem nội dung file. Họ vẫn thấy metadata — ai tải lên, khi nào, dung lượng sử dụng, và đôi khi cả tên/kích thước file. Với đa số người dùng, khác biệt này không quan trọng. Nhưng với người có yêu cầu đặc biệt, cần lưu ý.

Cơ quan chức năng có truy cập file zero-knowledge không?

Họ có thể yêu cầu nhà cung cấp cung cấp dữ liệu đã mã hóa. Không có khóa giải mã của người dùng, dữ liệu này vô dụng. Zero-knowledge khiến việc truy cập nội dung phụ thuộc vào người dùng, không phải sự hợp tác của nhà cung cấp.

Google Drive có riêng tư không?

Google Drive không riêng tư về mặt kỹ thuật. Google nắm giữ khóa mã hóa và có thể truy cập file. Điều khoản dịch vụ của Google nêu rõ file có thể bị xử lý cho AI và phân tích nội dung. Với người dùng cần sự riêng tư từ nhà cung cấp, Google Drive không phải lựa chọn phù hợp.

Lưu trữ đám mây riêng tư thực sự từ thiết kế

Nếu bạn cần cloud storage đảm bảo riêng tư bằng kiến trúc chứ không chỉ lời quảng cáo, xem bảng giá fii.one. Để so sánh trực tiếp với các nhà cung cấp trong bài, xem Google Drive, OneDrive, Dropbox, MEGA, pCloud và Internxt.

Cloud Storage Có Thực Sự Riêng Tư? Kiểm Định Bảo Mật Từ Nguyên Lý Cơ Bản