Door Anoniem: ik heb lang niet zulke bullshit gehoord van een stelletje omhoog gevallen promovendi..

#1 de vs heeft keer op keer bewezen door sneaky basterd de encryptie te verkloten door backdoors en bewuste gaten..
#2 store now, decrypt later?

onzin, bullshit...

Door Anoniem: ik heb lang niet zulke bullshit gehoord van een stelletje omhoog gevallen promovendi..

#1 de vs heeft keer op keer bewezen door sneaky basterd de encryptie te verkloten door backdoors en bewuste gaten..
#2 store now, decrypt later?

onzin, bullshit...

Door Anoniem: IANAL (I am not a lawyer), maar is het niet waarschijnlijk dat AWS een Gag Order heeft van de rechter en dat die niet mogen vertellen hoeveel ze uit de buitenlandse cloud opzuigen?

Is het niet waarschijnlijk dat de CIA en de NSA alles opzuigen en permanent opslaan uit de cloud en de slachtoffers hiervan laten betalen via cloud abonnementen? Het is immers al eerder gebeurd.

Door Anoniem: Eens dat encryptie enige bescherming biedt, maar hoe voorkom je dat de sleutels van jouw client systemen lekken of gestolen worden?
Een "decryptie-proxy" zou het beschermen van sleutels kunnen concentreren tot een (paar) systeem(en), maar levert een weer een single point of failure op.

Door Anoniem: ik heb lang niet zulke bullshit gehoord van een stelletje omhoog gevallen promovendi..

#1 de vs heeft keer op keer bewezen door sneaky basterd de encryptie te verkloten door backdoors en bewuste gaten..
#2 store now, decrypt later?

onzin, bullshit...

Door Erik van Straten: Wie denkt dat "de cloud" uitsluitend een "opslagsysteem van een ander" is, begrijpt er echt helemaal niets van.

Door Anoniem:
Klopt maar ik leer graag hoe dat precies wel zit.

Door Erik van Straten: • IaaS
• PaaS
• Thuiswerken, samenwerken
• Deduplicatie
• Zoekfunctionaliteit
• Oauth2, slimme apps, PSD2
• Denken dat het goedkoper is
• 2FA support dus veilig
• Geen beheerders meer nodig
• Vendor lock-in
• Info = Macht
• FISA Section 702

Door Erik van Straten: • IaaS
• PaaS
• Thuiswerken, samenwerken
• Deduplicatie
• Zoekfunctionaliteit
• Oauth2, slimme apps, PSD2
• Denken dat het goedkoper is
• 2FA support dus veilig
• Geen beheerders meer nodig
• Vendor lock-in
• Info = Macht
• FISA Section 702

Door Anoniem: Dat is duidelijk, bedankt.

Door Erik van Straten: Nb.dat 2FA het veilig maakt, was een geintje (2019 "MFA had failed" - door Alex Weinert, Director of Identity Security at Microsoft, https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/all-your-creds-are-belong-to-us/ba-p/855124).

Door Anoniem:
Geen beheerders meer nodig?????????????????????
Verklaar je nader aub.

Door Anoniem: Dit artikel gaat uitsluitend over opslag als S3 of Glacier...
Maar dus niet over de AWS running containers vm's en lambda's

Door Anoniem: Geen beheerders meer nodig?????????????????????
Verklaar je nader aub.

Door Anoniem: de enige manier waarop je ooit iets zou kunnen hebben aan versleuteling van je cloud storage is als je het ZELF op je EIGEN APPARAAT uitvoert en dan vervolgens alleen die versleutelde data naar de cloudleverancier stuurt.

Door Erik van Straten: Maar dan is het niet meer dan een remote backup. Je kunt het iets "luxer" maken door méérdere werknemers dezelfde sleutel te geven, maar dat wordt een drama met sleutelbeheer (o.a. gedoe als iemand de organisatie verlaat) - en hoe ga je dan om met bestandspermissies en filesharing-issues t.g.v. gelijktijdige schrijftoegang. En voor het zoeken naar/in bestanden moet je alles over de lijn trekken en lokaal ontsleutelen.

Door Anoniem: Bij iCloud kun je Advanced Data Protection aanzetten. Dan heeft enkel de gebruiker de sleutel. Deze wordt niet extern opgeslagen. Apple heeft de sleutel dan niet. Geen enkele overheid kan dan bij je data.

A 10-year NSA program against encryption technologies made a breakthrough in 2010 which made "vast amounts" of data collected through internet cable taps newly "exploitable".

The NSA spends $250m a year on a program which, among other goals, works with technology companies to "covertly influence" their product designs.

The secrecy of their capabilities against encryption is closely guarded, with analysts warned: "Do not ask about or speculate on sources or methods."

The NSA describes strong decryption programs as the "price of admission for the US to maintain unrestricted access to and use of cyberspace".

A GCHQ team has been working to develop ways into encrypted traffic on the "big four" service providers, named as Hotmail, Google, Yahoo and Facebook.

https://developer.apple.com/help/app-store-connect/reference/export-compliance-documentation-for-encryption/

Export compliance documentation for encryption

Depending on the kind of encryption algorithm your app uses, you may need to provide documentation in App Store Connect.

Your app uses encryption limited to that within the Apple operating system
No documentation required in App Store Connect.

Your app uses an industry standard algorithm, not provided within the Apple operating system
Upload your French encryption declaration in App Store Connect.1

Your app uses proprietary encryption algorithms not accepted by international standard bodies (such as IEEE, IETF, or ITU)


Upload your:

U.S. Commodity Classification Automated Tracking System (CCATS)

French encryption declaration in App Store Connect1

Door Anoniem: Je zou bijna gaan denken dat storage lokaal in je eigen computerzaal ook wel voordelen heeft ;-).

Wat mij, toen de cloud destijds in aantocht was, opviel was dat in vakbladen en managementbladen allerlei "analisten" enkele jaren lang enthousiast beschreven wat voor geweldige voordelen er allemaal mee te halen waren. Bij al die beschrijvingen vroeg ik me als techneut af: hoe dan? Dat werd me pas duidelijk toen er daadwerkelijk clouddiensten gelanceerd werden, met eindelijk concrete beschrijvingen van wat de diensten inhielden en hoe ze werkten. Daaruit heb ik opgemaakt dat dat soort verhaaltjes niet op techneuten als ik gericht waren maar meer op de managementtypes die helemaal enthousiast worden van voorgespiegelde voordelen zonder die "hoe dan?"-vraag erbij te stellen. En dus zie ik het als een doelbewust opgevoerde hype, als een marketingcampagne die jarenlang gevoerd is om te bereiken dat bij de introductie van die mogelijkheden er al een behoorlijke populatie verlekkerde managers klaar stond om het af te gaan nemen.

De laatste tijd zie ik, bijvoorbeeld op de Amerikaanse tech-discussiesite Slashdot, steeds vaker commentaren opduiken van mensen die aangeven dat de cloud bij hun in de praktijk niet de voordelen heeft opgeleverd die voorgespiegeld waren, en die teruggaan of al zijn gegaan naar eigen computerzalen. De schaalmogelijkheden zouden sowieso slecht uit de verf komen voor oudere applicaties die niet van begin af aan voor gebruik op cloud-platforms ontworpen zijn, en ook als het wel ervoor ontworpen is zou je voornamelijk voordeel hebben als je load heel onvoorspelbaar is en snel op en af kunnen schalen veel toevoegt. Voor start-ups zou het bijvoorbeeld geweldig zijn. Voor organisaties met een stabiele en voorspelbare hoeveelheid verwerking zou het juist duurder uitpakken dan ouderwets een eigen computerzaal hebben, en zelfs voor problemen zorgen als bijvoorbeeld ontwikkelaars heel makkelijk capaciteit bijschakelen voor hun eigen ontwikkelwerk en probeersels maar vervolgens hun troep niet opruimen, zodat er een groeiende hoeveelheid ongebruikte shit in de cloud rondhangt waar wel voor betaald moet worden.

Ik werk zelf allang niet meer op plaatsen waar ik dit soort dingen uit eigen ervaring kan bevestigen of ontkrachten, maar ik heb geen moeite om te geloven dat dit beeld klopt. Ik was sowieso al aan het afknappen op hoe big tech de hypes steeds verder opvoert om maar wat te verkopen te hebben. Ik zag ook hoe de inspanning van ontwikkelaars zich steeds meer verplaatste van wat de organisaties waarvoor ze werkten nodig hadden naar wat de platforms die ze gebruiken allemaal aan vernieuwingen aandroegen. Daarvan ben ik me op een gegeven moment gaan afvragen of big tech dat heel bewust doet om eigen software-ontwikkeling door bedrijven te saboteren en zo de markt voor hun eigen producten en die van hun partners te versterken.

Ik vind het zelf een behoorlijk cynisch beeld, maar als het klopt zou de overheid er goed aan doen de cloud grotendeels vaarwel te zeggen, de verwerking heel ouderwets in eigen rekencentra onder te brengen en daarbij niet te proberen constant achter "the latest and greatest" aan te rennen, maar om een dikke middelvinger op te steken naar big tech en eigen ontwikkelaars zich in alle rust te laten richten op wat hun eigen applicaties eigenlijk moeten doen.

Je zou bijna gaan denken dat storage lokaal in je eigen computerzaal ook wel voordelen heeft ;-).

Ik vind het zelf een behoorlijk cynisch beeld, maar als het klopt zou de overheid er goed aan doen de cloud grotendeels vaarwel te zeggen, de verwerking heel ouderwets in eigen rekencentra onder te brengen en daarbij niet te proberen constant achter "the latest and greatest" aan te rennen, maar om een dikke middelvinger op te steken naar big tech en eigen ontwikkelaars zich in alle rust te laten richten op wat hun eigen applicaties eigenlijk moeten doen.