Mediakirjaston salaaminen: miksi Plex ja Jellyfin eivät riitä (ja tuleva vaihtoehto)

Lyhyesti: Plex ja Jellyfin ovat erinomaisia mediasi järjestämiseen ja suoratoistoon, mutta ne eivät salaa tiedostojasi. Levylläsi, varmuuskopiossa tai etäpalvelimella kirjastosi pysyy luettavissa kenelle tahansa, joka pääsee siihen käsiksi. Salattu multimediaholvi sulkee tämän sokean pisteen: tiedostosi sinetöidään AES-256:lla ja ne voi purkaa vain omilla laitteillasi.

Viimeksi päivitetty: kesäkuu 2026.

Plex ja Jellyfin: loistavia järjestämiseen ja suoratoistoon

Ollaan rehellisiä: Plex ja Jellyfin tekevät työnsä erittäin hyvin. Ne skannaavat kansiosi, hakevat kannet ja metatiedot (TMDB jne.), lajittelevat elokuvat ja sarjat ja suoratoistavat kaiken näytöillesi paikallisesti tai etänä. Jellyfinillä on lisäksi se etu, että se on vapaa ja avoimen lähdekoodin.

Hallinnassa ja suoratoistossa ne ovat vertailukohtia. Ongelma ei ole siinä.

Sokea piste: tiedostosi eivät ole salattuja

Sekä Plex että Jellyfin lukevat tiedostosi sellaisinaan, selkokielisinä, levyltä. Konkreettisesti:

• Tietokoneellasi tai NAS-laitteellasi kuka tahansa, jolla on pääsy koneeseen (tai levylle), voi avata, kopioida tai selata kirjastoasi.
• Varmuuskopiossa tai kadonneella ulkoisella levyllä sama: tiedostot ovat luettavissa.
• Etäpalvelimella tai pilvessä tämä on arin kohta: palveluntarjoaja — ja kuka tahansa, joka pääsee sen palvelimille — voi teknisesti lukea tiedostosi. Luotat siihen oletuksena.

Levyn salaus (BitLocker, VeraCrypt…) auttaa, kun kone on sammuksissa, mutta heti kun järjestelmä käynnistyy ja palvelin on käynnissä, tiedostot ovat taas selkokielisinä sovelluksille — eikä tuo salaus seuraa sinua ulkopuoliselle palveluntarjoajalle.

Mitä salattu multimediaholvi tarjoaa

Idea on yksinkertainen: salata jokainen tiedosto levossa ja purkaa se vain valtuuttamillasi laitteilla. Edut:

• AES-256-salaus: elokuvat, sarjat, musiikki, valokuvat, pelit, e-kirjat, asiakirjat ja ohjelmistot sinetöidään. Ilman avainta tiedosto on lukukelvoton.
• Tallenna minne haluat: paikallisesti, edullisella tavallisella palveluntarjoajalla tai P2P:n kautta. Tiedosto pysyy salattuna kaikkialla; palveluntarjoaja näkee vain purkamatonta dataa.
• Luettavissa vain laitteillasi: toisto ja salauksen purku tapahtuvat asiakaspäässä, valtuutetuilla laitteilla — ei palvelimella.
• Yksityinen synkronointi ja jakaminen: jaa salattu kirjastosi perheen kanssa niin ikään salatun kanavan kautta.

Juuri tätä lokeroa Plex ja Jellyfin eivät kata: tiedostojesi yksityisyyttä, levossa ja siirrossa.

Tallenna mediakirjastosi edulliselle palveluntarjoajalle — ilman että se voi lukea sitä

Tämä käyttötapaus muuttaa kaiken. ”Tavallinen” verkkotallennus maksaa murto-osan erikoistuneesta pilvestä, mutta epäröimme laittaa mediakirjastomme sinne pelätessämme palveluntarjoajan katsetta (tai vuotoa).

Asiakaspään salausta käyttävällä lähestymistavalla laskelma muuttuu: saat edullisimman tallennuksen ja pidät tiedostot palveluntarjoajalle purkamattomina. Molempien maailmojen parhaat puolet — hinta ja yksityisyys.

Mihin Kofrio sijoittuu?

Kofrio on kehitteillä oleva salattu multimediaholvi, rakennettu juuri tähän tarpeeseen:

• AES-256 GCM kaksinkertaisella vahvistuksella (TPM-siru tietokoneessa + VPS-portinvartija), zero-knowledge -lähestymistapa.
• Kaikki mediasi yhdessä kirjastossa: video, ääni, valokuvat, pelit (emuloinnilla), kirjat, asiakirjat, ohjelmistot.
• Paikallisesti, tavallisella palveluntarjoajalla tai P2P:llä — tiedosto pysyy aina salattuna.
• Synkronointi laitteidesi välillä ja jakaminen läheistesi kanssa salatun kanavan kautta.

Kofriota ei ole vielä julkaistu. Jos aidosti yksityinen, itse isännöity mediakirjasto kiinnostaa sinua, jätä sähköpostiosoitteesi osoitteeseen kofrio.com: saat ilmoituksen vain kerran, julkaisupäivänä. Ei roskapostia.

Usein kysytyt kysymykset

Salaavatko Plex tai Jellyfin tiedostot?

Eivät. Ne lukevat tiedostosi selkokielisinä levyltä järjestääkseen ja suoratoistaakseen niitä. Sovellus itse ei salaa sisältöä levossa.

Voiko Plex- tai Jellyfin-kirjaston salata?

Voit salata levyn (BitLocker, VeraCrypt, LUKS), mikä suojaa sammutettua konetta. Mutta heti kun palvelin on käynnissä, tiedostot ovat taas luettavissa sovelluksille, eikä tuo salaus suojaa sinua ulkopuolisella palveluntarjoajalla. Jotta lepoaikainen suoja seuraa tiedostoa kaikkialle, tarvitaan tiedostotason salaus asiakaspäässä.

Miten tallennan elokuvani salattuina palveluntarjoajalle?

Jokainen tiedosto on salattava ennen lähetystä avaimella, joka ei koskaan poistu laitteiltasi. Palveluntarjoaja tallentaa silloin vain salattuja lohkoja, sille purkamattomia. Tämä on Kofrion kaltaisen salatun multimediaholvin lähestymistapa.

Hidastaako salaus toistoa tai suoratoistoa?

AES-256-salauksen purku on laitteistokiihdytetty nykyaikaisissa suorittimissa; vaikutus toistoon on useimmissa tapauksissa mitätön. Kustannus on ennen kaikkea tiedostojen ensimmäisessä salauksessa.

Mikä on ”multimediaholvi”?

Se on yksi salattu kirjasto, joka yhdistää kaikki mediatyyppisi (elokuvat, sarjat, musiikki, valokuvat, pelit, e-kirjat, asiakirjat, ohjelmistot), tallennettavissa minne tahansa ja purettavissa vain valtuutetuilla laitteillasi.

Haluatko ilmoituksen, kun Kofrio julkaistaan? Jätä sähköpostiosoitteesi osoitteeseen kofrio.com.