Bittorrent Sync encryption

9

Sync , un nuovo prodotto di BitTorrent, Inc., è stato citato come valida alternativa ad altre piattaforme di cloud storage. La Sincronizzazione Domande frequenti indica che è in uso uno schema di crittografia, ma non commenta le specifiche.

Esistono informazioni sul tipo di crittografia che BitTorrent Sync sta utilizzando e sul fatto che l'implementazione sia sicura o meno?

    
posta nitrl 24.03.2014 - 14:10
fonte

3 risposte

3

Le informazioni fornite da Bittorrent sono piuttosto zoppe. Dal momento che non è open source, non lo uso. Ma la Free Software Foundation è lavorarci su

    
risposta data 24.03.2014 - 16:14
fonte
3

Le informazioni richieste sono state fornite qui sul loro sito ufficiale. Copia / incolla un piccolo estratto pertinente di seguito.

BitTorrent Sync was designed with privacy and security in mind. The system uses SRP for mutual authentication and for generating session keys that ensure Perfect Forward Secrecy. All traffic between devices is encrypted with AES-128 in counter mode, using a unique session key. Modification requests are all verified using Ed25519 signatures and only systems with full access keys can generate valid modification requests.

    
risposta data 24.03.2014 - 15:07
fonte
3

Aggiornamento a partire dal 19 novembre 2014

È stata pubblicata un'analisi di sicurezza di BTSync da un gruppo di Hackito 2014, con risultati generalmente sfavorevoli. Una risposta ufficiale da BitTorrent sembra affrontare molti dei problemi sollevati.

Sicurezza BitTorrentsync & analisi della privacy - Risultati sessione Hackito *

* Discussione su HN

risposta ufficiale BitTorrent alla versione di Hackito *

* Discusione su HN

Molti commentatori HN hanno identificato Pulse / Syncthing come alternative open source.

    
risposta data 19.11.2014 - 07:35
fonte

Leggi altre domande sui tag