Чи є якась перевірка того, що використовуване шифрування не може бути обійдене оператором або я повинен фактично використовувати якесь власне шифрування, як TrueCrypt?
редагувати У світлі цієї скарги на Dropbox Крістофера Согхояна, чи слід переглянути відповіді на моє запитання?
edit2 стає все краще і краще ...
Підсумок: все, що ніколи не хочеться оприлюднювати, має бути зашифровано власноруч .
Відповіді:
Якщо ваші файли мають дуже чутливий характер, тоді ви вже повинні вживати заходів щодо їх захисту незалежно від будь-яких обіцянок чи доброї репутації служби.
Якщо ж ці файли мають "нормальну" чутливість, то ризик поганого натискання, як правило, буде достатньою для гарантування їх хорошої поведінки, адже всі ваші файли, ймовірно, коштують їм менше, ніж ваші (навіть потенційні) плати за підписку.
Ні в якому разі не можна сказати, чи можуть компанії отримати доступ до ваших файлів, а враховуючи, що вони, ймовірно, можуть обійти ваш пароль для входу - цілком ймовірно, що вони могли б дістатися до ваших файлів, якщо дійсно захотіли.
Єдиний спосіб бути 100% впевненим, що ви один маєте доступ до своїх файлів - це зашифрувати їх або самостійно розмістити послугу. В останньому випадку ви повинні знати, що будь-яка велика компанія, ймовірно, зможе зробити резервне копіювання та безпеку краще, ніж ви.
Нарешті - така компанія, як Dropbox, має кращі речі, ніж переглядати файли. Я б радив, що для великих / більш відомих компаній ваші файли, ймовірно, будуть безпечними. По-перше, тому, що їхній бізнес покладається на те, що ти їм довіряєш, по-друге, тому що ти лише один обліковий запис у безлічі облікових записів.
Якщо ви відчуваєте, що не можете їм довіряти, вас може зацікавити TarSnap - "Інтернет-резервні копії для справді параноїка", розроблений Коліном Персівалом .
Не впевнений у Dropbox. Але від сервісу Wuala, яким я користуюся, це те, про що вони заявляють:
Wuala захищає вашу конфіденційність: на відміну від більшості інших інтернет-служб зберігання, всі ваші файли шифруються на вашому комп’ютері, так що ніхто, включаючи співробітників Wuala та LaCie, не може отримати доступ до ваших приватних файлів. Ваш пароль ніколи не залишає ваш комп’ютер.
У Wuala використовується 128-бітний алгоритм AES, 2048-бітний RSA та SHA-256 для шифрування, перевірки підписів та цілісності. Якщо вас цікавить, як Wuala управляє шифруванням, ознайомтеся з нашою публікацією про Cryptree.
Досить переконливий для мене.