Каковы риски? Где уязвимости?
Мой Dropbox зашифрован?
3 ответа
3
Ваш Dropbox зашифрован во время передачи и хранится на их серверах. Сами Dropbox, тем не менее, имеют доступ к этим файлам, но их политика запрещает просматривать ваши файлы (обратите внимание, что это противоречит политике, хотя это технически возможно).
Если вы беспокоитесь о безопасности ваших файлов на любом из этих сервисов, решение состоит в том, чтобы локально зашифровать ваши файлы внутри зашифрованного образа диска, а затем синхронизировать этот образ с Dropbox. Вы потеряете возможность читать ваши файлы на мобильных устройствах, но на любом компьютере вы сможете смонтировать образ и получить доступ к вашим файлам.
2
Все зависит от того, насколько конфиденциальна ваша информация. Если вы ищете реальную безопасность для ваших файлов, зашифруйте их, прежде чем загружать их.
Как уже упоминали другие, Dropbox шифрует все, что не находится в вашей общедоступной папке, с помощью AES с использованием 256-битного пароля, который взломается дольше, чем возраст вселенной, чтобы взломать с помощью грубой силы. Это работает для защиты ваших файлов от хакеров, но если кто-то получит ваши данные для входа в Dropbox, игра окончена. Кроме того, Dropbox может расшифровать эти файлы и просмотреть их, а также передаст ваши незашифрованные файлы правительству, если оно потребуется от них.
Однако если вы сами зашифруете эти файлы с помощью чего-то надежного (например, вышеупомянутого AES 256), получите достаточно длинный пароль и предпримете надлежащие меры для защиты вашего пароля, ваши файлы будут очень защищены.
Amazon не выполняет шифрование для вас, поэтому, если вам нужна защита, если сервисы Amazon будут взломаны, вам необходимо зашифровать файлы самостоятельно.
Итак, короткая история - если вы действительно заботитесь о защите своих файлов, вы сами зашифруете их, используя надежный метод шифрования (например, AES 256) и длинный пароль, который вы предпримете для защиты. Любой вид встроенного шифрования в онлайн-сервисах все еще оставляет вас уязвимыми для хакеров и правительства, которое видит ваши файлы. Любой может получить доступ к вашим файлам, если ваше имя пользователя и пароль будут украдены. Однако, если вы сами зашифруете эти файлы, им станет намного, намного труднее просматривать ваши файлы.
1
Dropbox использует шифрование AES 256.
Amazon S3 не шифрует, вы должны сделать это перед загрузкой.