Есть ли какая-либо проверка того, что используемое шифрование не может быть обойдено оператором, или я должен на самом деле использовать свое собственное шифрование, такое как TrueCrypt?
править В свете этой жалобы Кристофера Согояна на Dropbox , следует ли пересмотреть ответы на мой вопрос?
edit2 становится все лучше и лучше ...
Итог: все, что вы никогда не хотите обнародовать, должно быть зашифровано вами .
Ответы:
Если ваши файлы имеют очень деликатный характер, то вы уже должны принять меры для их защиты независимо от каких-либо обещаний или хорошей репутации службы.
Однако, если эти файлы имеют «нормальную» чувствительность, то риска плохой печати обычно будет достаточно, чтобы гарантировать их хорошее поведение, ведь ваши файлы, вероятно, стоят для них меньше, чем ваша (даже потенциальная) плата за подписку.
Невозможно определить, могут ли компании получить доступ к вашим файлам, и, учитывая, что они, возможно, могут обойти ваш пароль для входа в систему - вполне вероятно, что они смогут получить доступ к вашим файлам, если они действительно этого захотят.
Единственный способ быть на 100% уверенным в том, что у вас есть доступ к вашим файлам, - это зашифровать их или разместить службу самостоятельно. В последнем случае вы должны знать, что любая крупная компания, вероятно, сможет сделать резервное копирование и безопасность лучше, чем вы.
Наконец, у такой компании, как dropbox, есть дела поважнее, чем просматривать ваши файлы. Я бы предположил, что для более крупных / более известных компаний ваши файлы, вероятно, будут в безопасности. Во-первых, потому что их компании полагаются на то, что вы им доверяете, а во-вторых, потому что вы - всего лишь одна учетная запись в множестве учетных записей.
Если вы чувствуете, что не можете им доверять, возможно, вас заинтересует TarSnap - «Онлайн резервное копирование по-настоящему параноиков», разработанный Колином Персивалем .
Не уверен насчет Dropbox. Но из службы Wuala, которую я использую, они утверждают:
Wuala защищает вашу конфиденциальность. В отличие от большинства других онлайн-хранилищ, все ваши файлы шифруются на вашем компьютере, поэтому никто, включая сотрудников Wuala и LaCie, не может получить доступ к вашим личным файлам. Ваш пароль никогда не покидает ваш компьютер.
Wuala использует 128-битные алгоритмы AES, 2048-битные RSA и SHA-256 для шифрования, подписей и проверок целостности. Если вы заинтересованы в том, как Wuala управляет шифрованием, посмотрите нашу публикацию на Cryptree.
Достаточно убедительно для меня.