È sicuro usare Dropbox nel suo stato attuale?

Question

È sicuro usare Dropbox nel suo stato attuale?

#1 da (84 voti)
#2 da (3 voti)

42

Per la cronaca, capisco che nessun servizio è sicuro e "l'unico modo per impedire a un computer di essere hackerato è quello di non collegarlo mai alla rete". Quindi, l'abbiamo tolto di mezzo.

Volevo capire che Dropbox ha iniziato a crittografare i suoi dati a riposo con la crittografia AES a 256 bit. Quindi, la mia semplice domanda è, abbiamo ancora bisogno di crittografare i nostri contenuti Dropbox con TrueCrypt?

Ci sono dei vantaggi reali in termini di sicurezza / crittografia nell'utilizzo di Dropbox?

encryption dropbox aes

posta Abhishek Sha 01.12.2016 - 05:04

fonte

2 risposte

Leggi altre domande sui tag encryption dropbox aes

Devo disabilitare TLS 1.0 sui miei server? Perché utilizziamo ancora i termini SSL e HTTPS? [chiuso]

score 84 · Answer 1

Non importa molto il modo in cui i dati vengono crittografati, purché il proprietario dei dati non sia l'unico a controllare la chiave di crittografia. Ciò significa che la crittografia e la decrittografia dei dati devono essere eseguite solo sul client e solo in un ambiente sicuro in cui è in esecuzione solo il software affidabile. Questo non è il caso di Dropbox: Dropbox ha accesso ai dati semplici sia dal client Dropbox in esecuzione sul tuo sistema che dal lato server prima di crittografare il resto. Inoltre Dropbox può decrittografare i dati quando vogliono perché hanno accesso alla chiave di crittografia. E lo faranno di sicuro e senza che te ne accorga quando le forze dell'ordine lo richiedono.

Che tu consideri questo abbastanza sicuro per il tuo uso personale è una tua decisione.

score 3 · Answer 2

Come è stato affermato nei commenti, se hai crittografato i dati tu stesso, con le tue chiavi, e poi è stato copiato su DropBox senza che quelle chiavi fossero a loro disposizione, non sarebbero in grado di decifrare i dati. Se si affidano esclusivamente ai propri algoritmi / software / chiavi, essi avranno accesso ad essi e potrebbero quindi decrittografare i dati se fossero citati in giudizio dalle forze dell'ordine.