تريزور إت Tresorit

مقدمة

تريزور إت Tresorit خدمة من خدمات التخزين السحابي Cloud Storage تدعم تطبيقاتها أنظمة التشغيل ويندوز Windows وماك أو إس إكس Mac OS X ولينوكس Linux للحواسب كما تدعم الهواتف الذكية العاملة بنظامي التشغيل آي أو إس iOS وأندرويد Android.

تقدم الخدمة عروضا مختلفة معلنة على صفحتها الرسمية: https://tresorit.com/

وتوفر الخدمة إمكانية المزامنة Synchronization بين أجهزتكم وخدمة التخزين، كما تتيح لكم مشاركة الملفات مع جهات اتصال معينة. وتقوم خدمة تريزور إت Tresorit بتشفير الملفات بتقنية التشفير طرف إلى طرف End-to-End Encryption، والذي يعني أن التشفير Encryption يحدث على جهاز المستخدم ولا تستطيع الشركة معاينة محتوى الملفات المخزنة على خادماتها، بعكس الحال على خدمات غوغل درايف Google Drive ودروب بوكس Dropbox حيث تستطيع الشركات معاينة الملفات المخزنة على خادماتها. تستخدم خدمة "تريزوريت" خوارزميتي التشفير "AES-256" و"SHA-512" على المستخدم قبل إرسالها إلى خادمات الشركة.

لضمان جاهزيتها ولتجنب الوقوع ضحية لاختراق أو لاستغلال ثغرة أمنية في منظومتها تقوم الشركة بدفع مبالغ مالية مقابل الكشف عن أي ثغرة أمنية في خادماتها أو تطبيقاتها.

بسبب أن التشفير يتم على جهة المستخدم، ليس بالإمكان تصفح الملفات عبر المتصفح.

الأمان في تريزور إت Tresorit

عند استخدام التخزين السحابي Cloud Storage تصبح الملفات مخزنة على الانترنت. أي تزيد الخطورة المرتبطة بانكشافها لأن الملفات لم تعد موجودة على جهازكم فقط وإنما أصبحت على مخدمات على الإنترنت لا تملكونها ولا تسيطرون عليها وهي ليست بحوزتكم ولا تعرفون مكانها الفيزيائي. لذلك يجب اتباع عدد من الخطوات لإلغاء وتقليل خطورة انكشافها أو عدم التمكن من الوصول إليها عند الحاجة أو خطورة حصول تعديل غير مرغوب عليها.

نعالج موضوع ضمان المعلومات عند استخدام خدمة التخزين السحابي بالتفصيل في المقالة الخاصة بالتخزين السحابي Cloud Storage، حيث نتطرق للموضوع من وجهة نظر متطلبات أمن المعلومات وهي السرية Confidentiality، الأمانة Integrity والتوافر Availability والتي تسمى اختصارا CIA of IA.

إذا سنعدد فيما يلي النقاط الأساسية التي يجب على مستخدمي الخدمة مراعاتها ونصنفها حسب المتطلبات المذكورة أعلاه: السرية، الأمانة، والتوافر.