Dropboxなどのサービスを信頼できますか?[閉まっている]


12

使用された暗号化がオペレータによってバイパスされないという検証はありますか、またはTrueCryptのような独自の暗号化を実際に使用する必要がありますか?


編集の光でDropboxのに対して、この苦情クリストファー・ソグホアンによっては、私の質問に与えられた回答は改訂すべきか?


edit2ますます良くなっています ...

ボトムライン:あなたは決してすべて、これまで国民はによって暗号化されなければならない行うことにしたい自分

回答:


15

ファイルの機密性が非常に高い場合は、約束やサービスの評判に関係なく、ファイルを保護するための手段をすでに講じている必要があります。

ただし、これらのファイルが「通常の」感度のものである場合、すべてのファイルはおそらく(潜在的な)サブスクリプション料金よりも価値が低いため、悪いプレスのリスクは通常、それらが良い動作であることを保証するのに十分です。



6

企業がファイルにアクセスできるかどうかを判断する方法はありません。おそらく、ログインのためにパスワードをバイパスできる可能性があることを考えると、本当に望むならファイルにアクセスできる可能性があります。

自分だけがファイルにアクセスできることを100%保証する唯一の方法は、ファイルを暗号化するか、自分でサービスをホストすることです。後者の場合、大企業はおそらくあなたよりも優れたバックアップとセキュリティを実行できることに注意する必要があります。

最後に-dropboxのような会社には、ファイルを調べるよりもやるべきことがあります。大規模で有名な企業の場合、ファイルはおそらく安全であることをお勧めします。第一に、彼らのビジネスはあなたを信頼して信頼しているからです。第二に、あなたは無数のアカウントの中の一つのアカウントにすぎないからです。


1
もちろん、誰もが私のファイルを経由するよりも行うには良いものを持っているが、私は購入などのために悪用される可能性がログインを含むことができるここに私のKeePassのファイルを保存すると仮定しなければならない
トビアスKienzler

2
@Tobias Keepassファイルはすでに暗号化されています(それを開くためのマスターパスワードを設定したと仮定)。
-dbkk

@dbkkそうです...未公開の論文のような機密データを考慮してください
トビアスキンツラー

2
@Tobias:未発表の論文を「機密データ」とは本当に考えません。P== NPまたはそのようなものを証明しない限り、論文を盗むのに十分有用な論文を見つける人は世界に比較的少数です。ほとんどの場合、どちらもDropboxで動作せず、自分の位置を使用してファイルを覗くのに十分な非倫理的です。Dropboxに論文の仕事を置くのはいい気分だ。それでも、心配であれば、ファイルを暗号化するのはそれほど難しくないはずです。
デビッドZ

5

それらを信頼できないと思うなら、TarSnap - Colin Percivalによって開発された「本当に妄想的な人のためのオンラインバックアップ」に興味があるかもしれません。


1
私は妄想ではありません。これらの人々は本当に私の後にあります!:)しかし、私は同意します。共有オンラインサービスにアップロードする前に、本当に機密性の高いファイルを暗号化します。
ウィリアム

3

Dropboxについてはわかりません。しかし、私が使用しているWualaサービスから、これは彼らが主張していることです:

Wualaはプライバシーを保護します。他のほとんどのオンラインストレージサービスとは対照的に、すべてのファイルはコンピューター上で暗号化されるため、WualaとLaCieの従業員を含む誰もあなたのプライベートファイルにアクセスできません。パスワードがコンピューターから離れることはありません。

Wualaは、暗号化、署名、整合性チェックに128ビットAES、2048ビットRSA、SHA-256アルゴリズムを採用しています。Wualaが暗号化を管理する方法に興味がある場合は、Cryptreeに関する出版物をご覧ください。

私にとって十分な説得力があります。


2
これは、ソースが利用可能であり、監査されていない限り、しかし、私にはわからない状態にあることは簡単です...
トビアスKienzler

1
daemonology.net/blog/2008-11-07-wuala-security.htmlは次のように述べています。パブリックファイルの信頼性を信頼できないことを認識します。変更したファイルを他人に知られたくない場合は、ファイルを変更および再アップロードしないでください。ドミニクグロリムンドとWualaのスタッフがコンピューターとデータを完全に信頼しているということです。それ以外は、Wualaのセキュリティは問題ないようです。」
テイダー
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.