è Cryptpad sicuro per uso aziendale (log che include nomi host, IP e configurazione interna) [chiuso]

0

Non abbiamo un Gist interno per snippet di condivisione veloce e registra estratti con collaboratori.

È sicuro usare questo servizio web?

citazione da GitHub sito :

CryptPad is private, not anonymous. Privacy protects your data, anonymity protects you. As such, it is possible for a collaborator on the pad to include some silly/ugly/nasty things in a CryptPad such as an image which reveals your IP address when your browser automatically loads it or a script which plays Rick Astleys's greatest hits. It is possible for anyone who does not have the key to be able to change anything in the pad or add anything, even the server, however the clients will notice this because the content hashes in ChainPad will fail to validate.

The server does have a certain power, it can send you evil javascript which does the wrong thing (leaks the key or the data back to the server or to someone else). This is however an active attack which makes it detectable. The NSA really hates doing these because they might get caught and laughed at and humiliated in front of the whole world (again). If you're making the NSA mad enough for them to use an active attack against you, Great Success Highfive, now take the battery out of your computer before it spawns Agent Smith.

Still there are other low-lives in the world so using CryptPad over HTTPS is probably a good idea.

    
posta Ivanov 14.01.2017 - 17:21
fonte

2 risposte

2

Divulgazione: sono uno sviluppatore di CryptPad.

La risposta alla tua domanda si basa su quanta sicurezza hai bisogno. L'idea di CryptPad deve essere verificabile etico , possiamo dimostrare che non stiamo facendo una raccolta di dati di massa perché, se lo fossimo, qualcuno ci prenderebbe alla fine. Quindi siamo verifiabilmente migliori di quasi tutti gli altri servizi disponibili perché con CryptPad, non stai caricando ciecamente i tuoi dati e fidandoci di non andare mai nel database e leggerlo.

Non possiamo (a questo punto) dimostrare che non stiamo per filtrare i tuoi dati, se per qualche motivo eravamo molto interessati a te, potremmo presumibilmente correre il rischio di essere scoperti a servire il male javascript per accedere ai tuoi dati.

tl; dr è migliore di qualsiasi server cloud disponibile ma non è migliore dell'hosting sulla propria infrastruttura. Tuttavia, se scegli di ospitare qualcosa sulla tua infrastruttura, potresti comunque voler utilizzare una soluzione Zero Knowledge come CryptPad a meno che non ti fidi veramente dei tuoi amministratori di sistema.

    
risposta data 07.03.2017 - 12:13
fonte
1

Se installi CryptPad per te stesso probabilmente è sicuro. Se si utilizza un servizio pubblico esistente non si ha alcun controllo sul Javascript che viene utilizzato per gestire i dati non crittografati nel browser locale, il che significa che è necessario affidarsi completamente ai provider di questo servizio che non hanno intenzioni malevole e che nessuno è in grado per hackerare il loro server e cambiare il Javascript.

    
risposta data 14.01.2017 - 19:53
fonte

Leggi altre domande sui tag