क्या मैं ड्रॉपबॉक्स और इसी तरह की सेवाओं पर भरोसा कर सकता हूं? [बन्द है]


12

क्या कोई सत्यापन है कि उपयोग किए गए एन्क्रिप्शन को ऑपरेटर द्वारा बाईपास नहीं किया जा सकता है या क्या मुझे वास्तव में ट्रू-क्रिप्टोकरेंसी जैसे अपने स्वयं के कुछ एन्क्रिप्शन का उपयोग करना चाहिए?


संपादित करें क्रिस्टोफर सोगोहियान द्वारा ड्रॉपबॉक्स के खिलाफ इस शिकायत के प्रकाश में , मेरे प्रश्न के दिए गए उत्तरों को संशोधित किया जाना चाहिए?


edit2 यह बेहतर और बेहतर हो रहा है ...

निचला रेखा: वह सब कुछ जिसे आप कभी भी सार्वजनिक नहीं करना चाहते हैं उसे स्वयं द्वारा एन्क्रिप्ट किया जाना चाहिए ।

जवाबों:


15

यदि आपकी फाइलें बहुत संवेदनशील प्रकृति की हैं, तो आपको पहले से ही किसी भी वादे या सेवा की अच्छी प्रतिष्ठा की परवाह किए बिना उन्हें सुरक्षित करने के उपाय करने चाहिए।

हालांकि अगर ये फाइलें 'सामान्य' संवेदनशीलता की हैं, तो खराब प्रेस का जोखिम आमतौर पर यह सुनिश्चित करने के लिए पर्याप्त होगा कि वे अच्छे व्यवहार हैं, क्योंकि आपकी सभी फाइलें संभवतः आपके (यहां तक ​​कि संभावित) सदस्यता शुल्क से कम हैं।


बुरा प्रेस की बात ... techcrunch.com/2011/06/20/...
टोबियास Kienzler

6

ऐसा कोई तरीका नहीं है जिससे आप यह बता सकें कि क्या कंपनियाँ आपकी फ़ाइलों तक पहुँच प्राप्त कर सकती हैं, और यह देखते हुए कि वे शायद लॉगिन के लिए आपके पासवर्ड को बायपास कर सकती हैं - यह संभव है कि वे आपकी फ़ाइलों तक पहुँच सकते हैं यदि वे वास्तव में चाहते थे।

100% सुनिश्चित होने का एकमात्र तरीका यह है कि आपके पास अकेले आपकी फ़ाइलों तक पहुंच है, उन्हें एन्क्रिप्ट करना या स्वयं सेवा की मेजबानी करना है। उत्तरार्द्ध मामले में, आपको पता होना चाहिए कि कोई भी बड़ी कंपनी संभवतः बैकअप और सुरक्षा को आपसे बेहतर बनाने में सक्षम होने जा रही है।

अंत में - ड्रॉपबॉक्स जैसी कंपनी के पास आपकी फ़ाइलों के माध्यम से जाने के लिए बेहतर चीजें हैं। मेरा सुझाव है कि बड़ी / अधिक प्रसिद्ध कंपनियों के लिए, आपकी फाइलें संभवतः सुरक्षित रहेंगी। सबसे पहले क्योंकि उनके व्यवसाय आप पर भरोसा करते हैं और दूसरी बात, क्योंकि आप केवल एक खाते में असंख्य खाते हैं।


1
बेशक हर किसी के पास मेरी फाइलों के माध्यम से जाने के लिए बेहतर चीजें होनी चाहिए, लेकिन मुझे लगता है कि मैं अपनी Keepass फाइल को यहां संग्रहीत करता हूं जिसमें लॉगिन शामिल हो सकते हैं जो खरीद आदि के लिए दुरुपयोग किया जा सकता है
टोबियास किंजलर

2
@ टोबियास आपकी कीकास फ़ाइल पहले से एन्क्रिप्टेड है (यह मानकर कि आपने इसे खोलने के लिए मास्टर पासवर्ड सेट किया है)।
dbkk

@dbkk आप सही हैं ... एक अप्रकाशित थीसिस की तरह संवेदनशील डेटा पर विचार करें
टोबीस किन्ज़लर

2
@ टोबियास: मैं वास्तव में एक अप्रकाशित थीसिस "संवेदनशील डेटा" पर विचार नहीं करूंगा - जब तक कि आप पी == एनपी या ऐसा कुछ साबित नहीं कर रहे हैं, दुनिया में अपेक्षाकृत कम लोग हैं जो आपकी थीसिस को इसे चोरी करने के लिए पर्याप्त उपयोगी पाएंगे, और सबसे अधिक संभावना है कि दोनों में से कोई भी ड्रॉपबॉक्स पर काम नहीं करता है और अपनी फाइलों पर अपनी स्थिति का उपयोग करने के लिए अनैतिक है। मुझे लगता है कि ड्रॉपबॉक्स पर थीसिस काम करना ठीक रहेगा। फिर भी, यदि आप चिंतित हैं, तो फ़ाइलों को एन्क्रिप्ट करना बहुत कठिन नहीं होना चाहिए।
डेविड जेड

5

क्या आप उन पर भरोसा नहीं कर सकते हैं महसूस हो रहा है, तो आप में रुचि हो सकती TarSnap , द्वारा विकसित "सही मायने में पागल के लिए ऑनलाइन बैकअप" - कॉलिन पर्सिवल


1
मैं पागल नहीं हूं; ये लोग वास्तव में मेरे बाद हैं! :) लेकिन मैं सहमत हूँ। साझा ऑनलाइन सेवा पर अपलोड करने से पहले अपनी वास्तव में संवेदनशील फ़ाइलों को एन्क्रिप्ट करें।
विलियम

3

ड्रॉपबॉक्स के बारे में निश्चित नहीं है। लेकिन मैं जिस Wuala सेवा का उपयोग कर रहा हूं, यह उनका दावा है:

Wuala आपकी गोपनीयता की सुरक्षा करता है: अधिकांश अन्य ऑनलाइन स्टोरेज सेवाओं के विपरीत, आपकी सभी फाइलें आपके कंप्यूटर पर एन्क्रिप्ट हो जाती हैं, ताकि कोई भी - Wuala और LaCie में कर्मचारी शामिल न हों - आपकी निजी फ़ाइलों तक पहुँच प्राप्त कर सकें। आपका पासवर्ड कभी भी आपका कंप्यूटर नहीं छोड़ता है।

Wuala 128 बिट एईएस, 2048 बिट आरएसए और SHA-256 एल्गोरिदम एन्क्रिप्शन, हस्ताक्षर और अखंडता की जाँच के लिए नियुक्त करता है। यदि आप रुचि रखते हैं कि Wuala एन्क्रिप्शन का प्रबंधन कैसे करता है, तो क्रिप्ट्री पर हमारे प्रकाशन पर एक नज़र डालें।

मेरे लिए पर्याप्त है।


2
यह बताना आसान है, लेकिन जब तक स्रोत उपलब्ध नहीं है और ऑडिट किया गया है, मुझे नहीं पता ...
टोबियास किंजलर

1
daemonology.net/blog/2008-11-07-wuala-security.html कहता है: "सुनिश्चित करें कि आपका पासवर्ड मजबूत है; कि आप कहीं भी इसका पुन: उपयोग न करें; और यह कि आप इसे कभी भी एक अविश्वसनीय प्रणाली या जहां लोग टाइप नहीं करते हैं; आपको देख सकता है या आपकी टाइपिंग सुन सकता है। यह महसूस करें कि आप किसी भी सार्वजनिक फ़ाइलों की प्रामाणिकता पर भरोसा नहीं कर सकते हैं। यदि आप लोगों को यह नहीं जानना चाहते हैं कि आपने जो फाइलें बदली हैं, उन्हें संशोधित और पुन: अपलोड न करें। आखिरकार आप डोमिनिक ग्रोलिमुंड और अपने कंप्यूटर और अपने डेटा के साथ Wuala स्टाफ पर पूरी तरह से भरोसा कर रहे हैं। लेकिन इससे अलग, अब Wuala की सुरक्षा ठीक दिख रही है। "
तदनर
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.