Condivisione sicura di file con la Cina

Non troverai un sistema "non hackerabile". Pensi che Dropbox e Google non siano hackerabili?

Penso che il meglio che puoi fare sia crittografare e decrittografare i file sui tuoi client e quindi utilizzare qualsiasi servizio di condivisione file conveniente. L'opinione generale delle risposte di questa domanda Quora è quella che usa il file basato sulla Cina i servizi di condivisione hanno meno probabilità di essere bloccati. 115.com è uno suggerito per avere una buona traduzione in inglese.

Per quanto riguarda la crittografia funziona, criptato 7zip o zip (utilizzare la crittografia AES, non la crittografia predefinita ) i file sembrano una buona scelta anche se potresti utilizzare altri strumenti.

Modifica: Aggiunti dettagli sulla crittografia sicura grazie al commento di @Philipp

Che paranoico sei?

Livello 1: Usa WinRAR o 7-Zip per creare archivi crittografati e condividerli su qualsiasi meccanismo di condivisione file. Metti la password su un mezzo di comunicazione completamente diverso.

Livello 100: Utilizza il software di crittografia (come VeraCrypt ) per creare un volume crittografato con una chiave e una passphrase. Condividi la chiave separatamente (forse un archivio crittografato) e la frase segreta separatamente.

Livello 9999: Chiedi al tuo cliente di creare una chiave PGP e condividere la chiave pubblica con te. Crei anche una chiave PGP con te stesso e condividi la chiave pubblica con lui. Ora firma il tuo file con la tua chiave e cripta il file con la chiave pubblica del tuo cliente. Condividi il file crittografato e firmato.

Il segno può essere convalidato dal destinatario in modo che sia sicuro che il file sia stato inviato da te e solo il destinatario può decifrare il file assicurando che i tuoi dati siano letti solo dal tuo destinatario.

Imposta il tuo server ftp e configuralo per consentire solo FTPS implicito (ftp crittografato) con certificati lato server e certificati client-sided. Anche l'aggiunta di una password lato client come fattore di autenticazione aggiuntivo è opzionale.

La maggior parte dei client FTP supportano questo out-of-the-box.

Quando viene eseguito sul tuo server, è improbabile che venga bloccato a meno che tu non sia indirizzato in modo specifico.

Devi crittografare i tuoi dati localmente prima di lasciare il tuo computer. Invia al tuo cliente. Il cliente in Cina decodificherà i dati e li userà. Il tuo cliente eseguirà la crittografia dei dati localmente prima di inviarti.

PGP è universale (Windows, OS X, Linux, BSD). Crittici cartelle o file (s) con la loro chiave per loro, e loro criptare con la chiave per voi.

Per maggiore sicurezza usa GNU / Linux (preferibilmente una distribuzione basata solo su software libero, come Debian). Il client aggiungerà un ulteriore livello di sicurezza come Full Disk Encryption e firewall. È importante perché anche la sicurezza del punto finale è molto debole. Debian GNU / Linux aggiungerà più sicurezza (per evitare keylogger, ransomware) e FDE nel caso in cui il computer venga rubato.

Bene, a causa di Great China Firewall la stragrande maggioranza dei servizi di condivisione file non funziona nella Cina continentale. Molti utenti in Cina scelgono di utilizzare VPN (rete privata virtuale) per accedere a tutte le piattaforme bloccate da Firewall. Le VPN utilizzano protocolli di crittografia e sicurezza, quindi non è pubblicamente visibile quali servizi stai usando tramite VPN. Tuttavia, il governo cinese blocca costantemente queste VPN e vengono chiuse di tanto in tanto. Da gennaio 2017 il Grande Firewall cinese sta raddoppiando la regolamentazione VPN, e il governo cinese ha rafforzato la presa sull'uso di Internet nel paese attraverso una campagna di 14 mesi destinata all'uso di reti private virtuali (VPN) e altri "illegali" Internet.

Ecco perché vedo che stai cercando una piattaforma di condivisione file che funzioni attraverso il firewall. Lavoro per Maytech, società di trasferimento dati e archiviazione sicura, offriamo due archivi online che funzionano in Cina, entrambi sono registrati su G-Cloud e accreditati dal Cabinet Office per dati riservati fino a Official Sensitive: Quatrix e FTP Stream.

Quatrix - facile da implementare, facile da usare, ma offre una crittografia strong sia a riposo che in transito, autorizzazioni granulari e un audit trail completo. Quatrix fornisce una protezione pin per la condivisione; 2FA per l'accesso utente, integrazione di Outlook; connessione protetta su HTTPS e SFTP; Modulo PGP; personalizzazione e branding.

FTP Stream China - una piattaforma di trasferimento dati ftp in hosting che ti consente di inviare e ricevere file in Cina in tutta sicurezza e senza limiti di larghezza di banda; marchio del sito totale; Protocolli di trasferimento HTTPS, FTP, SFTP; registrazione e tracciamento completi per conformità; incorpora il trasferimento dei file direttamente nel tuo sito web.