Snowden waarschuwt voor gebruik van Dropbox
Klokkenluider Edward Snowden heeft in een interview met de Britse krant The Guardian gewaarschuwd voor het gebruik van opslagdienst Dropbox, omdat het een bedreiging voor de privacy zou zijn. De kritiek van Snowden is vooral gebaseerd op de aanstelling van Condoleezza Rice tot de raad van bestuur.
"Ze hebben net Condoleezza Rice aan de raad van bestuur toegevoegd, waarschijnlijk de functionaris die het meest anti-privacy is. Zij is degene die op Stellar Wind [NSA-programma red.] toezag en vond dat het een goed idee was. Ze zijn dus erg vijandig tegenover privacy", liet Snowden weten. Daarnaast hekelde hij ook de technische implementatie van Dropbox
Volgens de klokkenluider is het belangrijk dat cloudbedrijven voor een "zero knowledge system" kiezen, waarbij ze de content van hun klanten hosten en verwerken, zonder dat ze er zelf toegang toe hebben. "Dat is de enige manier waarop ze aan klanten kunnen bewijzen dat ze met hun gegevens te vertrouwen zijn."
Cloudopslagdienst Spideroak doet het wat dit betreft veel beter, ging Snowden verder. Deze dienst zou geen toegang tot de content van klanten hebben, doordat het de bestanden van klanten versleutelt voordat ze op de servers worden opgeslagen. "Hoewel ze gedwongen kunnen worden om de data af te staan, moeten opsporingsdiensten nog steeds naar een rechter gaan en een bevel krijgen om jouw encryptiesleutel op te vragen."
After all what has happened recently, I would never trust an American company. SpiderOak gives out no details about their crypto design, so they are not more secure than the others. Only marketing makes us believe they are.
The only real secure alternative to Dropbox is a privately hosted, open-source file-storage system. I personally use arXshare since two month, and I am very happy with it. It is free for personal use and I host it on my SAN. More details are available at http://www.arxshare.com
Absoluut ben ik het er mee eens dat kidnerporno slecht is, auteursrechten... kan nog over gediscussieerd worden (ik hou me gewoon aan de regels, heb niet eens een torrent programma). Maar ik vindt mijn document belangrijk en persoonlijk, niemand behalve de personen die ik hiervoor de toestemming geef mogen hierbij kunnen.
Daarnaast is het niet alleen een ontkennen van het probleem door bezitters "ondergronds" te drijven, en door onzichtbaar maken wordt werkelijk misbruik voorkomen alleen maar lastiger, maar ook een poging tot censuur en daarmee gedachtenpolitie. Vergelijk de Engelse "extreme porn law" waaronder bezit van allerlei "extreme" pornoplaatjes, waaronder tekeningen(!), strafbaar is als het er uitziet alsof er strafbare zaken zouden kunnen zijn gepleegd, ongeacht of dat werkelijk het geval is. Plaatje van een erotisch poserende vrouw die er toevallig uitziet als ware ze onder de 18 is strafbaar zelfs als je kan bewijzen dat ze ten tijde van het maken van dat plaatje al 18 was, bijvoorbeeld. Doet ze dat in een bad gevuld met ketchup (ziet er uit als bloed!!!1!) dan wordt de strafmaat een paar tandjes hoger gezet. Ze hebben zich daar een beetje verloren in een complete typologie van "extreemheid", en daarmee is het een mooi voorbeeld van per wet te ver gaan.
De vervolging van kinderpornoplaatjes en -filmpjes, met een complete database van zoveel mogelijk plaatjes die ooit gesnapt zijn en detectiemethoden op "signaturen" van die plaatjes is wat mij betreft druk bezig dezelfde richting op te gaan.
Als een Cloud dienst je sleutel niet heeft hebben ze alleen random bits. Wel zo veilig.
(http://lifehacker.com/the-best-cloud-storage-services-that-protect-your-priva-729639300)
The Best Cloud Storage Services that Protect Your Privacy
Cloud storage is easy to come by. Dozens of services shovel tons of free space to you just for signing up. But which of those services are looking at the files you upload, and most importantly, which services encrypt your personal data so no one can look at it? Let's take a look.
...
The only real secure alternative to Dropbox is a privately hosted, open-source file-storage system. I personally use arXshare since two month, and I am very happy with it. It is free for personal use and I host it on my SAN. More details are available at http://www.arxshare.com
Not very open source, it seems... Why not use ownCloud instead? Free AND open source (and support Windows, Mac, Linux and mobile platforms): http://owncloud.org/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
