Sto pensando di creare un archivio di documenti basato su cloud. L'intenzione è di rendere impossibile per il sistema leggere i file degli utenti ed essere più di un semplice provider di archiviazione.
Guardando questa domanda , ci sono alcuni modi per farlo, ma in pratica questo limita il sistema di archiviazione ad essere solo un fornitore di storage" stupido ": solo sulla propria macchina i dati avranno senso dopo la decrittazione.
Affidandoti che il fornitore di servizi di archiviazione non riderà delle tue imbarazzanti foto delle vacanze, questo approccio è solido. Ma il problema è che non avrai la comodità di un sistema meno sicuro come dropbox, google drive o neat.com.
Questi sistemi (chiamiamoli "intelligenti") indicizzano i dati per la ricerca, hanno pratici visualizzatori di documenti nel browser, ecc., Che voglio per il mio sistema.
Ma fornire un'interfaccia web ai dati degli utenti significa che il server web deve essere in grado di pubblicare file (o miniature) non crittografati.
Per l'archiviazione, stavo pensando di utilizzare la crittografia asimmetrica (RSA) dei segreti di crittografia simmetrica (AES?) sul server centrale. Ogni file è simmetricamente crittografato con un segreto per file. Questi segreti sono crittografati usando la chiave pubblica. La chiave privata necessaria per decifrare il segreto di un file (e quindi decodificare il file) viene crittografata utilizzando un segreto basato sulla password dell'utente.
Ciò significa che i file possono essere letti dal server solo se la chiave privata decifrata viene mantenuta nella sua forma decodificata per la durata di una sessione utente. Similari, l'indicizzazione e la generazione di miniature per file / documenti memorizzati possono essere eseguiti solo mentre la chiave privata è "sbloccata". Questo design è facilmente espandibile per contenere password specifiche per l'applicazione (creare una chiave privata crittografata per password), nel caso in cui abbia mai voglia di sviluppare app oltre all'interfaccia web.
La mia domanda è: Quanto fondamentalmente (in) è sicuro questo design?
- Se il server (web) può decrittografare i file quando gli utenti hanno effettuato l'accesso, questo ovviamente pone una domanda su "quanto sono affidabili e responsabili i dati degli utenti e i segreti di crittografia, vero?" C'è un modo per formalmente (/ per progetto) rispondere a questa domanda con " molto "?
- Inoltre, quanto sono ansiosi gli amministratori di sistema del mio provider cloud per MITM il mio sistema in esecuzione? (Se per esempio sotto pressione da parte di qualche governo.)
- E infine: nel caso qualcuno prenda in mano i miei server, i dati degli utenti / i segreti di crittografia sono al sicuro da occhi indiscreti?