<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=13152</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=13152&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «DropBox предоставит расшифрованные копии ваших файлов правительству».]]></description>
		<lastBuildDate>Thu, 28 Apr 2011 10:14:07 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=173241#p173241</link>
			<description><![CDATA[<p>кстати, у меня уже год валяется:</p><p>Тут &quot;случайно&quot; узнал о новом сервисе в Сети: <a href="http://www.wuala.com/referral/FCNHJBG5C5BJ7B433FC5">http://www.wuala.com/drBatty/</a><br />Этот сервис позволяет хранить и передавать другим свои файлы. В отличие от разных rapidshare и прочих файло-отстойников, данный сервис является бесплатным - вы можете загружать и скачивать оттуда файлы без ограничений по объёму и по скорости.</p><p>На самом деле, я уже больше года про это знаю, но сам не использовал, да и другим не советовал - год назад сервис был в стадии жутко глючной и практически неработоспособной пре-альфы. Сегодня проект находится в стадии беты, и никаких критических глюков я не заметил (несмотря на сравнительно жестокие условия тестирования).</p><p><strong>Что это такое?</strong></p><p>Для загрузки файлов на сервис потребуется клиент - поддерживаются ОС Windows, Linux, и MacOS. Скачать файл можно вообще где угодно - достаточно любого браузера (примечание: на сегодня можно скачать только публичные файлы). Сами файлы хранятся на компьютерах других участников, примерно также, как и в p2p сетях. Однако, есть и два важных отличия:<br /></p><ol class="decimal"><li><p>мы можем контролировать доступ к файлам:<br /></p><ol class="alpha"><li><p><span style="color: #A0A000">только себе</span></p></li><li><p><span style="color: red">только друзьям</span> (друзей мы выбираем конечно сами, среди других пользователей wuala).</p></li><li><p><span style="color: blue">всем(публичные файлы)</span>. При этом доступ для чтения получают в т.ч. и не пользователи wuala, достаточно выхода в сеть.</p></li></ol></li><li><p>мы вовсе не обязаны постоянно находится в сети и что-то раздавать. В любой момент мы можем отключится, однако, наши файлы там так и останутся, и не важно, нужны они кому-то или нет.</p></li></ol><p>Вот как сами разработчики описывают wuala (<a href="http://www.wuala.com/en/learn/features">оригинал</a>):</p><p>Wuala это...<br /></p><ul><li><p>Инновации - wuala базируется на новейшей и уникальной технологии хранения файлов в распределённой сети.<br /><em>/me ну... я встречал похожие сервисы и ранее... Впрочем - этот единственный, который меня устраивает.</em></p></li><li><p>Защищённость. Вся информация шифруется перед отправкой на сервер, причём шифруется на вашем компьютере. Шифрование симметричное, и для расшифровки необходим пароль, который известен только вам. Этот пароль неизвестен даже администрации сервиса.<br /><em>/me это конечно очень неплохо, и обеспечивает достаточную защиту чуть менее чем всем пользователям сервиса. Ну а параноики вроде меня вполне могут и зашифровать свои файлы перед публикацией. Например с помощью GnuPG.</em></p></li><li><p>Скорость - данный сервис обеспечивает практически неограниченную скорость передачи данных. Если вы передаёте файлы напрямую из А в Б, то скорость передачи не может быть выше меньшей из скорости отдачи А, и скорости приёма Б. В данном случае, скорость приёма в Б ограничивается только-лишь скоростью этого самого Б (его тарифа). Это выше, чем у файлообменников вроде рапиды и прочего. Сравнится со скоростью могут лишь файлообменные сети, однако все они могут использоваться лишь для передачи файлов, которые нужны многим.</p></li><li><p>Общедоступность - вы можете передать свои файлы всем, при этом вам больше не нужно задумываться о каких-то технических деталях - для получения файла не потребуется ни денег, ни установки специального ПО, ни чего-либо ещё (к примеру, для закачки чуть-ли не со всех файлоотстойников вашему респонденту (получателю) придётся заодно скачать и просмотреть множество рекламного мусора).</p></li><li><p>Удобство, простота, и привычность - для использования данного сервиса вам не нужно менять своих привычек - вы можете использовать файлы в wuala так-же, как файлы в своём компьютере - при установке клиента у вас появляется удобный аналог &quot;проводника&quot; windows, который несколько превосходит свой оффлайновый аналог по функциональности. Это вовсе не мешает использовать и любой другой файловый менеджер, например FAR, TotalCommander, и даже сам проводник - wuala интегрируется с файловой системой, и видна точно так-же, как любая ваша папка.<br /><em>/me оценил данную особенность - теперь мои ежедневные бекапы автоматически уходят на этот сервис. Причём используется самая обычная команда копирования.<br /></em></p></li><li><p>Расширяемость - в начале работы вы получаете 1Гб места для своих файлов. Однако, вы можете обменять свои ненужные свободные площади на пространство wuala. Можно также и закупить дополнительное место.<br /><em>/me был слегка удивлён переводу (ага, она ещё и по-русски!): почему-то обмен местом в wuala называется &quot;продажей&quot;...</em></p></li></ul>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Thu, 28 Apr 2011 10:14:07 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=173241#p173241</guid>
		</item>
		<item>
			<title><![CDATA[Re: DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=173239#p173239</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Вот так. Никакой катастрофы, конечно. Все это было ожидаемо. Но все же… неприятно.<br />Источник — <a href="http://habrahabr.ru/blogs/infosecurity/118220/#habracut">http://habrahabr.ru/blogs/infosecurity/118220/#habracut</a></p></blockquote></div><p>интересно, почему хабролюди всё и всегда узнают последними?&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /></p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Thu, 28 Apr 2011 10:07:06 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=173239#p173239</guid>
		</item>
		<item>
			<title><![CDATA[Re: DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=173237#p173237</link>
			<description><![CDATA[<div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>Иными словами, по запросу правительства Соединенных Штатов Америки, Dropbox предоставит им расшифрованные копии ваших данных. Вот так просто. Расшифруют самостоятельно и предоставят.</p></blockquote></div><p>ну и что? странно, что это вызывает _удивление_&nbsp; <img src="https://linuxforum.ru/img/smilies/ah.gif" alt="ah" /> <br />AES, SSL и проч GPG это не заклятья шамана, это обычные технологии защиты данных. В данном случае, они применяются для того, что-бы данные одних юзеров, были недоступны другим юзерам.</p><p>Вы хотите сохранить личные данные? Ок, создайте СВОЙ ключ программой<br /><strong>gnupg</strong><br />(а если у вас аллергия к консоли, и вы желаете усложнить себе жизнь - есть много GUI)<br />Теперь вы можете отправлять в это непонятное облако любые данные - их никто не прочитает, кроме того, у кого есть секретный ключ.</p><div class="quotebox"><cite>Lupo Alberto пишет:</cite><blockquote><p>То есть, работникам Dropbox просто запрещено получать доступ к файлам пользователей. А вовсе даже это не невозможно.</p></blockquote></div><p>юзайте <a href="http://www.wuala.com">http://www.wuala.com</a>/<br />там данные шифруются НА ВАШЕМ компьютере, и на облачные сервера попадают уже в зашифрованном виде.&nbsp; Причём всё сделано так, что для того-чтобы вскрыть ваш ключ, врагу нужно получить доступ к нескольким случайно выбранным серверам сети, и ещё к вам. Так как, эти сервера == участники этой сети, т.е. частные случайные лица, то это практически невозможно. В том числе и для самих работников (точнее разработчиков) этой Сети. Можно отдать место на своём диске, и получить за это место в облаке, а если вам мало - можно докупить дополнительно уже за деньги. Естественно это OpenSource, т.е. вы всегда можете посмотреть код, в поисках закладок и чёрных ходов. (которые могут быть в закрытом ПО)</p>]]></description>
			<author><![CDATA[null@example.com (drBatty)]]></author>
			<pubDate>Thu, 28 Apr 2011 10:04:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=173237#p173237</guid>
		</item>
		<item>
			<title><![CDATA[Re: DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=173063#p173063</link>
			<description><![CDATA[<p>Что то типа Ubuntu One<br />Электронное облако</p><p>Стандартный акк. предоставляе 2Gb места<br />За отдельную плату можно расширить до 10 и 50 Gb<br />Как то так</p>]]></description>
			<author><![CDATA[null@example.com (iSun)]]></author>
			<pubDate>Wed, 27 Apr 2011 18:07:12 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=173063#p173063</guid>
		</item>
		<item>
			<title><![CDATA[Re: DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=173058#p173058</link>
			<description><![CDATA[<p>Что такое Dropbox, я не в теме.</p>]]></description>
			<author><![CDATA[null@example.com (Vadimsky)]]></author>
			<pubDate>Wed, 27 Apr 2011 18:04:12 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=173058#p173058</guid>
		</item>
		<item>
			<title><![CDATA[DropBox предоставит расшифрованные копии ваших файлов правительству]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=172906#p172906</link>
			<description><![CDATA[<p><strong>DropBox предоставит расшифрованные копии ваших файлов правительству по запросу</strong></p><p>Мы все знаем, как Dropbox <a href="https://www.dropbox.com/features">заявляет</a> о своей безопасности:<br /></p><div class="quotebox"><blockquote><ul><li><p>All transmission of file data occurs over an encrypted channel (SSL).</p></li><li><p>All files stored on Dropbox servers are encrypted (AES-256)</p></li><li><p>Dropbox employees aren&#039;t able to access user files, and when troubleshooting an account they only have access to file metadata (filenames, file sizes, etc., not the file contents)</p></li></ul></blockquote></div><p>Однако, гарантирует ли это на самом деле безопасность наших данных?</p><p>Недавно в лицензионное соглашение Dropbox <a href="http://blog.dropbox.com/?p=735">был внесён</a> следующий пункт:<br /></p><div class="quotebox"><blockquote><p>Compliance with Laws and Law Enforcement Requests; Protection of Dropbox’s Rights. We may disclose to parties outside Dropbox files stored in your Dropbox and information about you that we collect when we have a good faith belief that disclosure is reasonably necessary to (a) comply with a law, regulation or compulsory legal request; (b) protect the safety of any person from death or serious bodily injury; © prevent fraud or abuse of Dropbox or its users; or (d) to protect Dropbox’s property rights. If we provide your Dropbox files to a law enforcement agency as set forth above, we will remove Dropbox’s encryption from the files before providing them to law enforcement.</p></blockquote></div><p>Иными словами, по запросу правительства Соединенных Штатов Америки, Dropbox <strong>предоставит им расшифрованные копии ваших данных</strong>. Вот так просто. Расшифруют самостоятельно и предоставят. А как же SSL, AES-256 и прочая защита, спросите вы?</p><p>Недавно представитель Dropbox также <a href="http://forums.dropbox.com/topic.php?id=36835#post-312593">разъяснил</a> что конкретно означает «Dropbox employees aren&#039;t able to access user files» (сотрудники Dropbox не имеют доступа к файлам пользователей&quot;). Оказывается это всего лишь означает, что:<br /></p><div class="quotebox"><blockquote><p>The contents of a file will never be accessed by a Dropbox employee without the user&#039;s permission. We can see, however, why people may have misinterpreted «Dropbox employees aren&#039;t able to access user files» as a statement about how Dropbox uses encryption, so we will change this article to use the clearer «Dropbox employees are prohibited from accessing user files.»</p></blockquote></div><p>То есть, работникам Dropbox просто <strong>запрещено</strong> получать доступ к файлам пользователей. А вовсе даже это не невозможно.</p><p>В целом, если вы пользуетесь Dropbox на самом деле ваши файлы защищены только в в пути от вас до серверов Dropbox (правда, насколько хорошо — неизвестно).</p><p>Вот так. Никакой катастрофы, конечно. Все это было ожидаемо. Но все же… неприятно.</p><p>Источник — <a href="http://habrahabr.ru/blogs/infosecurity/118220/#habracut">http://habrahabr.ru/blogs/infosecurity/118220/#habracut</a></p>]]></description>
			<author><![CDATA[null@example.com (Lupo Alberto)]]></author>
			<pubDate>Wed, 27 Apr 2011 12:33:38 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=172906#p172906</guid>
		</item>
	</channel>
</rss>
