Cloudfogger: Šifrování dat na disku i v cloudu

Tak, ale to vás pořád nechrání před získáním dat od poskytovatele úložného prostoru.

Šance, že někdo získá informace ze silně zašifrovaných dat distribuovaných po fragmentech v zabezpečeném cloudovém úložišti některého z renomovaných poskytovatelů bude téměř jistě daleko menší, než že mi někdo nabourá domácí síť, ukradne notebook/tablet či pronikne do mého e-mailu apod. Wualu jsem zmínil proto, že zde se data šifrují ještě před samotnou cestou do cloudu (automaticky). Už sám poskytovatel by musel vynaložit obrovskou snahu rozšifrovat každý jednotlivý soubor.
Off-topic: Velmi mě pobavily ikonky systému a prohlížeče u této mé odpovědi. Ne, opravdu jsem za tu chvilku nevyhodil Wokna, to jen ten Chrome na tabletu... :)

Názor byl 1× upraven, naposled 16. 04. 2012 16:59

Ehm.. Kdo vytvořil ten program co ty data šifruje? Že by samotný poskytovatel toho úložiště?(pokud ano, je ten program alespoň open-source?)

Pokud klíč k silnému šifrování neopustí mé PC, může provozovatel úložiště tak leda… najímat superpočítače na louskání dokumentů. ;) Nicméně více informací zde: http://wuala.com/en/learn/technology... / Argument, že každý poskytovatel čehokoli je potenciálně zloděj, je možné klást donekonečna. Nicméně lepší řešení šifrovaného cloudu jsem zatím nenašel.

Pokud to není open-source, nikdy nevíš, jestli se tvůj samotný klíč neodesílá poskytovateli toho prostoru, o to mi šlo.

když vezmeme v úvahu, že budeme mít heslo o 20 znacích a použijeme a-z, A-Z, 0-9 a speciální znaky, tj nějakých 100 znaků. Počet výsledných kombinací tedy bude 20^100 (1,2 × 10^130)
Bruto force útokem je prolomení hesla i se všemi pc absolutně nemožné. Další možnost jsou Rainbow tabulky, ty by se však museli vygenerovat, tady by však byl problém s místem (zhruba 8 × 10^15 GB)
Takže šifrované data s použitím dlouhého hesla jsou absolutně v bezpečí

Názor byl 3× upraven, naposled 16. 04. 2012 10:58

Tak ještě dodatek.
Top 500 super počítačů má výkon asi 60 PFLOPS, řekněme, že celkový výkon všech zařízení bude nějakých 200 PTFLOPS. Ati HD 5970 má výkon 4,64TFLOPS a zvládne 65 000 hesel za sekundu. Výpočtem tedy dostaneme, že všechny zařízení by zvládly 2,8 bilionu hesel za sekundu. Výsledný čas na luštění hesla o délce 20 znaků by byl asi 10^113 let

Názor byl 2× upraven, naposled 16. 04. 2012 11:00

Pocet vyslednych kombinaci v pripade, ktery popisujete, neni 20^100, ale je 100^20 (tj. 10^40).

Mě se to zdálo nějak vysoké číslo :) a i tak by brute force útok trval 1,1 × 10^23, takže prakticky nereálné.
BTW díky za opravu

Mám 22 místné heslo, které používá pomalu celou znakovou sadu(pamatuji si ho, a to je co říci), používám ho všude. Až ho někdo rozluští, za dejme tomu 2000 let mi z budoucnosti pošlete zprávu(nevěřím že není možné cestovat v čase).

Ak to spravne chapem, tak tento program vytvori nesifrovanu zlozku, ale ak do nej ulozime subor tak ten zasifruje. Takze potom netreba pri kazdej zmene jedneho suboru znova nahravat na server cely sifrovany disk.

ja som to pochopil tak, ze mas na fyzickom disku nejaku zlozku, kde su tie subory sifrovane a teda odtialto sa aj synchronizuju na uloziska, ale ked zadas heslo do toho programu, tak ti pripoji novy virtualny disk a cez tento disk mas k tym suborom priamy nesifrovany pristup, resp. sifrovanie a desifrovanie prebieha na pozadi, pri praci zo subormi, ked pridas subor do toho virtualneho disku, tak sa to prejavi v tej zlozke pridanim noveho ale uz sifrovaneho suboru a ten sa moze synchronizovat, cize sifruju sa jednotlive subory a nesifruje sa cely kontajner suborov ako to robia ine programy.

Truecrypt to umi take, ale nenašel jsem úložiště, kam bych přenesl svůj 4 nebo 8GB virtuální disk... rychlost mám dobrou, ale nebudu spoléhat na bezpečnost poskytovatele služby, zašifruju si data sám... jen jak je pak přečíst v mobilu, kde Truecrypt nemám... ???