Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Online prive gegevens ?
Ik had even een vraag door alle verschillende computers en laptops in mijn bezit die ik ook door elkaar gebruik heb ik de online service Ubuntu One ( 5 gig opslag ) op al mijn computers geinstalleert werkt op zich prima.
Maar nu wil ik eigenlijk ook op al deze computers bij mijn privé gegevens kunnen komen nu zat ik te denken aan een Treucrypt volume ( 50 Mb ) met sterk wachtwoord lijkt mij wat de encryptie betreft veilig genoeg ( documenten ) voor mijn wachtwoorden en login namen zat ik te denken aan Keeppassword Safe 2.18 dat bestand staat dan weer in de treucrypt file.
En een rede is ook dat ik alle gegevens ook ergens heb opgeslagen waar ik wat er ook gebeurt er altijd weer bij kan.
Het probleem is natuurlijk dat de gegevens op een server staan waar ik op zich helemaal geen invloed op hebt wat er precies met die gegevens gebeurt dus mijn vraag is zijn mijn gegevens met deze technieken van encryptie veilig genoeg voor nieuwsgierige internetters of vinden jullie het zo wie zo een slecht idee ?
Maar nu wil ik eigenlijk ook op al deze computers bij mijn privé gegevens kunnen komen nu zat ik te denken aan een Treucrypt volume ( 50 Mb ) met sterk wachtwoord lijkt mij wat de encryptie betreft veilig genoeg ( documenten ) voor mijn wachtwoorden en login namen zat ik te denken aan Keeppassword Safe 2.18 dat bestand staat dan weer in de treucrypt file.
En een rede is ook dat ik alle gegevens ook ergens heb opgeslagen waar ik wat er ook gebeurt er altijd weer bij kan.
Het probleem is natuurlijk dat de gegevens op een server staan waar ik op zich helemaal geen invloed op hebt wat er precies met die gegevens gebeurt dus mijn vraag is zijn mijn gegevens met deze technieken van encryptie veilig genoeg voor nieuwsgierige internetters of vinden jullie het zo wie zo een slecht idee ?
Reacties (4)
03-07-2012, 20:04 door
golem
Je moet natuurlijk wel een veilig wachtwoord kiezen,
Want dat is de zwakste schakel.
En elke keer als je bij je gegevens wilt moet je het hele truecrypt-volume downloaden.
Heb je wat gewijzigd, de boel weer uploaden.
Handig :(
Is het belang om bij je privegegevens te komen zo groot of is het alleen maar wel eens makkelijk.
Een sleutelhanger met USB-stick ?
Want dat is de zwakste schakel.
En elke keer als je bij je gegevens wilt moet je het hele truecrypt-volume downloaden.
Heb je wat gewijzigd, de boel weer uploaden.
Handig :(
Is het belang om bij je privegegevens te komen zo groot of is het alleen maar wel eens makkelijk.
Een sleutelhanger met USB-stick ?
03-07-2012, 21:05 door
Nietsnut
Nou het belang is niet zo groot het is alleen voor het makkelijke maar je hebt wel een punt met het up en downloaden van de gegevens normaal als je nieuwe bestanden upload naar je cloud worden deze bestanden automatisch naar de andere computers geüpload en komen in een geselecteerde map te staan zo ver zo goed .
Maar een bestand dat met Treucrypt is versleuteld blijft ook als je er nieuwe gegevens in zet precies gelijk wat grote en benaming betreft en dat geeft wel een probleem want voor alle andere computers blijft het bestand precies gelijk en zodoende wordt het bestand nooit in de andere computers geüpdatet dus als je regelmatig het bestand veranderd of dingen toevoeg is dit misschien niet de beste oplossing.
De enige oplossing die ik zo snel kan verzinnen is na een update het bestand een andere naam geven maar dat is erg omslachtig allemaal.
Zijn er misschien betere oplossingen ?
Maar een bestand dat met Treucrypt is versleuteld blijft ook als je er nieuwe gegevens in zet precies gelijk wat grote en benaming betreft en dat geeft wel een probleem want voor alle andere computers blijft het bestand precies gelijk en zodoende wordt het bestand nooit in de andere computers geüpdatet dus als je regelmatig het bestand veranderd of dingen toevoeg is dit misschien niet de beste oplossing.
De enige oplossing die ik zo snel kan verzinnen is na een update het bestand een andere naam geven maar dat is erg omslachtig allemaal.
Zijn er misschien betere oplossingen ?
Naar mijn idee kun je beter niks op je computers(s) (laptops, ipads, e.d) opslaan.
Er zijn genoeg veilige USB sticks voorzien van of met encryptie te koop.
Voordeel: niemand kan erbij in geval van diefstal of verlies. (indien voorzien van encryptie of vingerafdruk)
Je hebt alles bij de hand. (niet verliezen of maak een backupje op andere stick)
Waar niks is is ook niks te halen.
Dat zouden meer mensen moeten doen.
Dus waarom een risico lopen als het ook makkelijk kan?
Hier staan al enkele leuke voorbeelden:
http://www.memoryshop.nl/zoeken?searchfilter=mainsectionid%3A1311&query=encryptie
Let even op de opslagcapaciteit, weet niet of je het te duur vind, je kunt ook een iets normale kopen
mist je hem niet uit het oog verliest.
Er zijn genoeg veilige USB sticks voorzien van of met encryptie te koop.
Voordeel: niemand kan erbij in geval van diefstal of verlies. (indien voorzien van encryptie of vingerafdruk)
Je hebt alles bij de hand. (niet verliezen of maak een backupje op andere stick)
Waar niks is is ook niks te halen.
Dat zouden meer mensen moeten doen.
Dus waarom een risico lopen als het ook makkelijk kan?
Hier staan al enkele leuke voorbeelden:
http://www.memoryshop.nl/zoeken?searchfilter=mainsectionid%3A1311&query=encryptie
Let even op de opslagcapaciteit, weet niet of je het te duur vind, je kunt ook een iets normale kopen
mist je hem niet uit het oog verliest.
03-07-2012, 23:35 door
burne101
We are happy to report that the internal structure of truecrypt disk images make it possible to efficiently rsync them to a remote location. This means that after the initial (complete) upload of your TrueCrypt disk image, subsequent uploads will efficiently transfer only the changes that have been made to the encrypted filesystem since its last upload.
http://www.rsync.net/resources/howto/windows_truecrypt.html
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
