Jak zaszyfrować pliki przed wysłaniem do OneDrive lub Google Drive

OneDrive i Google Drive szyfrują Twoje pliki, ale same przechowują klucze. Jeśli chcesz mieć w chmurze dokumenty, które odczytasz tylko Ty, zaszyfruj je przed wysłaniem.

W skrócie

Szyfrowanie dostawcy nie pomaga przy przejętym koncie, udostępnionych linkach ani wobec samego dostawcy.
Magazyn osobisty OneDrive to dodatkowa blokada, a nie szyfrowanie end-to-end. Osobisty Google Drive nie ma folderów chronionych hasłem.
Szyfruj na komputerze: kontener Cryptic Disk w folderze synchronizacji. Chmura dostaje tylko zaszyfrowane dane.
Zasady: trzymaj kontener na komputerze, jeden komputer naraz, odmontuj przed przesiadką.

Co chroni szyfrowanie w chmurze, a czego nie

Usługi w chmurze szyfrują dane podczas przesyłania i zwykle na swoich serwerach, kluczami, którymi zarządza dostawca. Chroni to przed przechwyceniem ruchu i chroni dane na skradzionych dyskach z centrum danych, ale nie przed tym:

Przejęcie konta Hasło, które wyciekło lub zostało wyłudzone, albo sesja pozostawiona otwarta na cudzym komputerze: kto się zaloguje, widzi wszystkie Twoje pliki odszyfrowane.

Udostępnione linki Kto ma link, ma plik. Linki są przekazywane dalej, zapisywane w czatach i zapominane.

Dostawca i wnioski prawne Mając klucze, dostawca technicznie może odszyfrować Twoje pliki, na przykład aby wykonać zgodny z prawem wniosek.

Kopia na Twoim komputerze Folder synchronizacji leży na dysku niezaszyfrowany, chyba że zaszyfrowany jest sam dysk.

Wystarczy to dla zdjęć z wakacji. Skany paszportu, umowy, dokumentację medyczną, dokumenty podatkowe i archiwa klientów zaszyfruj sam.

Co oferują OneDrive i Google Drive

Magazyn osobisty OneDrive

Co dostajesz

Chroniony folder, który otwiera się po dodatkowej weryfikacji tożsamości
Ponownie blokuje się po okresie bezczynności
Brak limitu plików z Microsoft 365

Ograniczenia

To nie szyfrowanie end-to-end: klucze ma Microsoft
Ograniczona liczba plików w darmowych planach

Google Drive

Konto osobiste nie ma folderów chronionych hasłem. Szyfrowanie po stronie klienta jest dostępne tylko w niektórych wersjach Google Workspace dla organizacji i konfiguruje je administrator.

A Dropbox?

Dropbox ma linki chronione hasłem i szyfrowanie end-to-end dla folderów zespołu w niektórych planach firmowych. Dropbox Vault wycofano w marcu 2025. Więcej, wraz z dwoma sposobami szyfrowania, w artykule Jak zaszyfrować folder Dropbox.

Szyfrowanie po stronie klienta: kontener Cryptic Disk w folderze synchronizacji

Trzymaj poufne pliki w zaszyfrowanym kontenerze, czyli jednym pliku w folderze synchronizacji. Cryptic Disk montuje go jako dysk w Eksploratorze plików po wpisaniu hasła i szyfruje pliki na bieżąco. Chmura dostaje tylko plik, który wygląda jak losowe dane, domyślnie bez znaczników, więc nikt nie udowodni nawet, że to kontener (funkcje). Działa z każdą aplikacją, która synchronizuje folder: OneDrive, Google Drive, iCloud dla Windows, Dropbox i innymi.

Jak to skonfigurować

Zainstaluj Cryptic Disk na każdym komputerze

Pobierz Cryptic Disk na każdy komputer z Windows, na którym potrzebujesz tych plików. Wersja przenośna też działa. Kliknij „Create Encrypted Container...” (utwórz zaszyfrowany kontener) w oknie głównym.

Okno główne Cryptic Disk z linkiem "Create Encrypted Container..."

Umieść kontener w folderze chmury

Na przykład C:\Users\Name\OneDrive\Documents\Private.dat. Rozmiar: tyle, ile potrzeba na Twoje pliki, z pewnym zapasem, nie więcej (zobacz zasady niżej).

Pierwsza strona kreatora: ścieżka i rozmiar pliku kontenera

Ustaw długie hasło

Dobrze sprawdza się fraza z kilku losowych słów. Jak Cryptic Disk wyprowadza klucz z hasła: kryptografia.

Strona kreatora z hasłem i plikami kluczy

Zapisz kopię zapasową nagłówka poza chmurą

Zapisz kopię zapasową klucza szyfrowania (nagłówka), którą proponuje kreator, na przykład na pendrive. Jest chroniona hasłem, które obowiązywało w chwili jej zapisu: pomaga, gdy nagłówek zostanie uszkodzony lub zapomnisz późniejsze nowe hasło, ale nie, gdy zapomnisz jedyne hasło.

Ostatnia strona kreatora z linkiem do kopii zapasowej nagłówka

Przenieś do niego pliki

Zamontuj kontener, przenieś do niego poufne pliki i usuń niezaszyfrowane kopie z folderu chmury. Opróżnij też kosz chmury na stronie internetowej, inaczej kopie tam zostaną.

Zamontowany zaszyfrowany kontener widoczny jako dysk w Eksploratorze plików

Po pracy odmontuj kontener

Aplikacja chmury wyśle wtedy zmieniony plik.

Każda strona kreatora: Jak utworzyć zaszyfrowany kontener.

Zasady dla kontenera w chmurze

Trzymaj kontener na komputerze Aplikacje chmury mogą pokazywać pliki, które są tylko online. W OneDrive kliknij kontener prawym przyciskiem myszy i wybierz „Zawsze zachowuj na tym urządzeniu”. W Dysku Google na komputer przełącz Mój dysk na odbicie lustrzane lub udostępnij kontener offline.

Pozwól chmurze zauważyć zmianę We właściwościach kontenera wyłącz przywracanie czasu ostatniej modyfikacji pliku kontenera, inaczej aplikacja synchronizacji może nie zauważyć zmiany. Po pierwszej sesji sprawdź, czy plik został wysłany.

Jeden komputer naraz Jeśli kontener zmienią dwa komputery, usługa nie scali zmian i zachowa kopię powodującą konflikt.

Odmontuj przed zmianą komputera Odmontuj kontener, poczekaj na koniec synchronizacji i dopiero wtedy otwórz go na drugim komputerze.

Nie rób go ogromnym Dla chmury to jeden duży plik: zmiana może oznaczać ponowne wysłanie dużej części lub całości. Kilka kontenerów według projektów jest wygodniejsze.

Brak dostępu z telefonu i przeglądarki Cryptic Disk działa tylko w Windows. Pliki potrzebne na telefonie trzymaj poza kontenerem.

Nigdy nie montuj kontenera do folderu wewnątrz folderu chmury. Cryptic Disk może montować kontener do pustego folderu zamiast do litery dysku. Wewnątrz folderu synchronizacji chmura wysłałaby odszyfrowane pliki.

Historia wersji nadal działa, ale dla całego kontenera: możesz przywrócić cały kontener do wcześniejszej wersji.

Inne możliwości, uczciwie

Archiwum chronione hasłem Do jednorazowego udostępnienia: 7-Zip z AES-256 (w formacie 7z zaznacz „Szyfruj nazwy plików”, aby ukryć też nazwy), a hasło wyślij inną drogą. Niewygodne na co dzień, a odszyfrowane kopie zostają w Pobranych. Unikaj słabego, starego ZipCrypto.

Magazyn osobisty OneDrive Weryfikacja przy otwieraniu. Pasuje, jeśli potrzebujesz dostępu z telefonu i ufasz dostawcy.

BitLocker lub Szyfrowanie urządzenia Chroni kopię na komputerze, gdy jest wyłączony, a nie pliki na serwerach dostawcy.

Wskazówki

Włącz uwierzytelnianie dwuskładnikowe: chroni ono także pliki, których nie szyfrujesz.
Nie trzymaj hasła do kontenera w tej samej chmurze. Do kont internetowych używaj menedżera haseł, a do kontenera długiej frazy, którą łatwo wpisać.
Usuń udostępnione linki, których już nie potrzebujesz.

Synchronizacja to nie kopia zapasowa. Jeśli kontener zostanie uszkodzony lub usunięty, synchronizacja przeniesie to na każdy komputer. Trzymaj osobną kopię ważnych plików.

Najczęstsze pytania

Czy OneDrive lub Google Drive szyfruje moje pliki?

Tak, podczas przesyłania i na swoich serwerach. Ale klucze ma dostawca, więc każdy, kto zaloguje się na Twoje konto, może je odczytać.

Czy mogę zabezpieczyć hasłem folder w Google Drive?

Nie na koncie osobistym. Zamiast tego trzymaj pliki w zaszyfrowanym kontenerze w folderze Google Drive.

Czy Magazyn osobisty OneDrive ma szyfrowanie end-to-end?

Nie. Prosi o dodatkową weryfikację przy otwieraniu, ale klucze zachowuje Microsoft.

Czy mogę otworzyć zaszyfrowane pliki na telefonie?

Nie. Kontener Cryptic Disk otwiera się tylko na komputerze z Windows, na którym działa program, zainstalowany lub przenośny. Chmura i aplikacja mobilna pokazują tylko jeden plik kontenera.

Co się stanie, jeśli ktoś włamie się na moje konto w chmurze?

Atakujący zobaczy Twoje zwykłe pliki, ale kontenera bez hasła nie odczyta. Od razu zmień hasło do konta i włącz uwierzytelnianie dwuskładnikowe.

Wypróbuj Cryptic Disk za darmo przez 30 dni

Bez ograniczeń w okresie próbnym. Windows 11, 10, 8.1, 8, 7, Vista i XP.

Bezpłatna wersja próbna Cennik i zakup