Dropbox раскрыла информацию о запросах от властей

Ну ясно дело. раз у третьих лиц хранится личная конфиденциальная информация, ее кто то попробует заполучить для своих целей.

Всё больше интернет становится похожим на кучу навоза.

Ну, вообще-то глупо хранить конфиденциальную информацию на подобных сервисах.

Max_Alekseyev писал(а):

Ну, вообще-то глупо хранить конфиденциальную информацию на подобных сервисах.

Предположим вы человек которой не имеет или не может с собой таскать личный комп и пользуетесь в разных местах, разным компами.
Но вам нужен доступ к определенной информации каждый раз когда вы садитесь за ПК, так же вы не хотите чтобы ваша информация попала в другие руки.
Флешками вы пользоваться не можете, так как у кого-то USB не работают, у кого-то они закрыты, где-то вообще запрещены, а еще вы их легко теряете и информацию после потери не восстановите. (Недавно нашел MicroSD дамы любящей откровенные фото, поэтому крайне сомнительный способ хранения данных)
Как бы вы действовали в таком случае?
p.s Собственное решение мне известно

Qvin писал(а):

Max_Alekseyev писал(а): Ну, вообще-то глупо хранить конфиденциальную информацию на подобных сервисах. Предположим вы человек которой не имеет или не может с собой таскать личный комп и пользуетесь в разных местах, разным компами. Но вам нужен доступ к определенной информации каждый раз когда вы садитесь за ПК, так же вы не хотите чтобы ваша информация попала в другие руки. Флешками вы пользоваться не можете, так как у кого-то USB не работают, у кого-то они закрыты, где-то вообще запрещены, а еще вы их легко теряете и информацию после потери не восстановите. (Недавно нашел MicroSD дамы любящей откровенные фото, поэтому крайне сомнительный способ хранения данных) Как бы вы действовали в таком случае? p.s Собственное решение мне известно

как раз именно для такой информации, которую мы не хотим, чтобы попала в другие руки и не нужно хранить на чужих облаках.

Qvin писал(а):

Max_Alekseyev писал(а): Ну, вообще-то глупо хранить конфиденциальную информацию на подобных сервисах. Предположим вы человек которой не имеет или не может с собой таскать личный комп и пользуетесь в разных местах, разным компами. Но вам нужен доступ к определенной информации каждый раз когда вы садитесь за ПК, так же вы не хотите чтобы ваша информация попала в другие руки. Флешками вы пользоваться не можете, так как у кого-то USB не работают, у кого-то они закрыты, где-то вообще запрещены, а еще вы их легко теряете и информацию после потери не восстановите. (Недавно нашел MicroSD дамы любящей откровенные фото, поэтому крайне сомнительный способ хранения данных) Как бы вы действовали в таком случае? p.s Собственное решение мне известно

NAS (например фирмы Synology) решает все эти проблемы.
Почему например сино, потому что у него есть встроенные средства доступа даже через наты.
Попутно аренда статического ip адреса и личного домена для удобства или настройка динамического адреса с помощью роутера.
Домен стоит 150 руб/год, + к нему 1к почтовых ящиков бесплатно на том же яндексе или гугле.

Так что это не проблема вообще, было бы желание пользователя.

Кто мешает зашифровать инфу, а потом ее залить в облако?

Сколько, интересно, запросов идёт в Майл.Сру?

Цитата:

Флешками вы пользоваться не можете, так как у кого-то USB не работают, у кого-то они закрыты, где-то вообще запрещены, а еще вы их легко теряете и информацию после потери не восстановите.

Я думаю, что такие условия говорят о том, что я работаю в непростой компании, которая для хранения данных может себе позволить держать выделенный сервер на Багамских островах баков за 100-150 с поддержкой 24х7х365. Мощность для storage не нужна, а потому что-нибудь типа старенького Intel E8400 + 4GB RAM с винтейкой на 500GB вполне пойдет. Я не думаю, что Вы обладаете информацией в цифровом виде на которую посыпятся запросы от Интелпола, но скорее всего даже Вы это можете себе позволить.

Тоже касается и почты. Вы можете легко держать конфиденциальную почту на том же сервере использую отдельный почтовый ящик для подобного типа переписки. Завели домен и ай-люлю. Адрес megabatman@happybananas.cc для конфиденциальной переписки у Вас в кармане. Порт приписки - Багамские острова. Там же у Вас будет и FTP сервер с доступом по SFTP как опцией если надо.

Все эти проблемы от тупости и элементарных несоблюдений требований компьютерной безопасности.

Цитата:

Кто мешает зашифровать инфу, а потом ее залить в облако?

Ну хотя бы так.

Цитата:

Кто мешает зашифровать инфу, а потом ее залить в облако?

неудобно это. обычно работа с облаком происходит как прозрачное клонирование какой-то директории на компе в облако. Получается, надо специально шифровать-расшифровывать каким-то софтом. Просто работать прозрачно с директорией не выйдет.
Вопрос вызывает (а точнее не вызывает) отсутствие в облачном клиенте функции шифрования на лету. Чтобы каждый подключенец к аккаунту должен был бы вводить секретную фразу как на криптодиске. При заливке автоматом шифр, при выливке дешифр

Цитата:

неудобно это. обычно работа с облаком происходит как прозрачное клонирование какой-то директории на компе в облако. Получается, надо специально шифровать-расшифровывать каким-то софтом. Просто работать прозрачно с директорией не выйдет.

Ну знаете ли, если Вы действительно работаете и храните информацию от которой зависит как минимум Ваша свобода, то можно и пошифровать. А любительскими порносъёмками Вашей соседки врятли кто-то всеръёз заинтересуется. Тут речь идет о запросах на доступ на уровне правоохранительных органов. А вообще, надо просто иметь свой домен со стат. IP и выделенный storage где-нибудь подальше и не париться со всяким шифрованием.
Я почему сказал "ну хотя бы так" про шифрование? Люди, сделайте хоть что-нибудь для защиты своих данных, если они важны и могут кого-то заинтересовать!

Понятное дело. Про VPS в африке - это я, разумеется, поддерживаю.
Имею некоторый опыт содержания такого зоопарка.
Но кроме хранения возникает еще и задача общения.
Если общаться с этого VPS с внешним миром, взять к примеру емейл, то все равно засветишься, если собеседники пользуют mail.ru и тому подобное.
Поэтому возьмем случай общения в закрытой группе через этот самый сервер.
Требуется аудит каждого серверного и клиентского продукта на предмет слива IP (в email via: smtp твой подставляет ?), продумывание схемы шифрования (не допущены ли в систему траста известные CA, которые скорее всего подконтрольны правительствам и службам, везде ли есть диффи-хеллман на случай компромайза private.key) и тому подобное.
Я это делал на практике.
Вывод : в большинство используемых мной серверных и клиентских программ пришлось вносить изменения на уровне исходников, иначе криптосхема неустойчива перед АНБ, либо выделять под клиента общения отдельную системку, например на виртуалке

kx77 писал(а):

Поэтому возьмем случай общения в закрытой группе через этот самый сервер.

Абсолютно логично.

Цитата:

если собеседники пользуют mail.ru и тому подобное.

Ну так и опоненты должны соблюдать требования безопасности. Какое, в баню, mail.ru?
Выдать им ящики на том же сервере. Доступ по IMAP без скачивания почты на локальную машину.

То о чем Вы говорите дальше, так это то, что если идет работа с информацией на таком уровне, что к вам завтра может постучатся в двери Интерпол, то надо иметь специалиста по компьютерной безопасности, в компании должны быть введены жесткие правила в этой области. Это так. Просто я так далеко не заходил, а попытался минимально объяснить ситуацию на пальцах, чтобы всем было понятно.

Цитата:

везде ли есть диффи-хеллман на случай компромайза private.key

Тут я уже пас в дискуссии. Тут мне только слово private.key известно, но в принципе понимаю о чем речь идет

Ага, совершенно верно. Самое слабое звено - человек. Поэтому каждый чел, допущенный в круг общения, прежде всего должен быть протестирован на ясное понимание что может светить, чтобы была достаточная мотивация соблюдать правила безопасности неукоснительно.
С технической же точки зрения приватную общалку сделать можно, но действительно требуется специалист для грамотной настройки тех части. Чтобы это было не как попало, а криптографически обосновано. Должна быть продумана модель угроз со всех сторон, не только связано с криптографией. Например, если 1 участник выявлен, ip сервера выявлено, то легко проследить кто лезет к серверу еще, и накрыть всю банду. Поэтому, я бы еще все службы унес в зону onion в tor.