Mi piacerebbe utilizzare strumenti integrati per creare un'unità crittografata in OS X che posso sincronizzare con Dropbox. A tal fine, ho creato un volume crittografato "sparse bundle" (.dmg) che rimane in ~ / Dropbox.
La mia comprensione è che quando apro (decrittografato) questo volume, viene montato su / Volumi e le informazioni decrittografate non sono mai visibili sul server Dropbox. È vero?
Sì, a patto di montare utilizzando diskutil e non decodificando la directory di lavoro corrente.
Questo perché la decrittazione avviene in tempo reale sulla base dei dati nell'immagine quando viene montata un'immagine crittografata.
Tieni presente che la modifica di qualsiasi dato nel dmg crittografato montato consente di crittografare nuovamente il dmg per contenere le modifiche in modo che Dropbox ritenga che sia stato modificato. Ciò potrebbe comportare un elevato numero di caricamenti, poiché ~ / Dropbox viene solitamente guardato per le modifiche e le eventuali modifiche caricate immediatamente dall'app Dropbox.
Si noti inoltre che per Dropbox, questa è solo una grande sfera di dati che cambia, poiché il dmg è suddiviso in 8 blocchi di MiBiBytes, una piccola modifica può quindi portare a 8 MiBiByte di nuovo caricamento. Che è fondamentalmente una buona cosa, per quanto riguarda la sicurezza, ma potrebbe essere inaspettato e / o indesiderato in termini di utilizzo della larghezza di banda.
Non sono sicuro su come Dropbox identifica ciò che deve essere caricato con i file dmg. L'utilizzo di diff può funzionare ma sembra improbabile in quanto dovrebbe esserci una copia shadow di ogni file per diff ing - e dmgs potrebbe diventare grande:)
Leggi altre domande sui tag encryption server web-application