Personal cloud

[thanasis00]

1 λεπτό πριν, elpenor είπε

Δεν ισχύει κάτι τέτοιο σε καμία περίπτωση.... και αν σε απασχολεί μήπως κάποιος κακόβουλος αποκτήσει πρόσβαση στο cloud της Microsoft και κλέψει τις πολύτιμες φωτογραφίες σου μπορείς να τις βάλεις μέσα στο Personal Vault που είναι encrypted.

Καλησπέρα,

Πρέπει να αποδεχτείτε ότι όλες οι cloud υπηρεσίες διαβάζουν το περιεχόμενό σας είτε το θέλετε είτε όχι. Γιατί με το που κάνεις λογαριασμό σε κάποια cloud υπηρεσία (Google, Microsoft Apple), έχεις δώσει ήδη consent ότι μπορούν να χρησιμοποιηθούν τα δεδομένα σου για διάφορους λόγους (από machine learning training και στοχευμένη διαφήμιση, μέχρι να παραδοθούν σε κάποια κυβέρνηση ή υπηρεσία αν ζητηθούν), οπότε έλεγχο δεν έχεις πραγματικά στα δεδομένα σου, μόνο σε μικρές λεπτομέρειες (αν θα μπορούν πχ τα δεδομένα σου να στέλνονται και σε 3rd parties, ή μεταξύ των προϊόντων της εταιρείας κλπ).

Όσο και αν σου πουλάνε secure encrypted backups κλπ, ποτέ δε ξέρεις αν τα δεδομένα σου θα είναι πραγματικά encrypted. Ίσως αυτό της apple για τα health data με 2fa να είναι ενδιαφέρον, αλλά δε το χω ψάξει πολύ, και είναι μόνο για τα health data από κινητό και smartwatch.

Τώρα βέβαια υπάρχει και η επιλογή να τα κάνεις εσύ encrypt πριν τα ανεβάσεις, αλλά χάνεις αρκετή από τη λειτουργικότητα του εκάστοτε cloud (ανεβάζεις μόνο binary files οπότε δε μπορεί να γίνει diff για να ανέβουν μόνο οι διαφορές, δε μπορείς να τα διαβάζεις online, παρά μόνο αν τα κατεβάσεις και τα κάνεις decrypt κλπ).

Για αυτό ανέφερα και παραπάνω ότι εξαρτάται από το threat model του καθενός, αν δεν εμπιστεύεσαι ένα cloud, κανονικά δεν εμπιστεύεσαι κανένα εκεί έξω. Άρα αποφασίζεις τι επιλογές έχεις μόνος σου. Για κάθε όρεξη και γούστο υπάρχουν λύσεις. 

[elpenor]

9 ώρες πριν, thanasis00 είπε

Καλησπέρα,

Πρέπει να αποδεχτείτε ότι όλες οι cloud υπηρεσίες διαβάζουν το περιεχόμενό σας είτε το θέλετε είτε όχι. Γιατί με το που κάνεις λογαριασμό σε κάποια cloud υπηρεσία (Google, Microsoft Apple), έχεις δώσει ήδη consent ότι μπορούν να χρησιμοποιηθούν τα δεδομένα σου για διάφορους λόγους (από machine learning training και στοχευμένη διαφήμιση, μέχρι να παραδοθούν σε κάποια κυβέρνηση ή υπηρεσία αν ζητηθούν), οπότε έλεγχο δεν έχεις πραγματικά στα δεδομένα σου, μόνο σε μικρές λεπτομέρειες (αν θα μπορούν πχ τα δεδομένα σου να στέλνονται και σε 3rd parties, ή μεταξύ των προϊόντων της εταιρείας κλπ).

Η Microsoft ισχυρίζεται ότι δεν ψάχνει τα δεδομένα στο one drive ούτε τα email σου για λόγους διαφήμισης και ότι κανένας από το προσωπικό δεν έχει πρόσβαση σε αυτά αν δεν υπάρξει ένταλμα... Σε αυτό που αναφέρεις για κυβερνήσεις και υπηρεσίες έχω ήδη αναφερθεί και πραγματικά απορώ ποιον αφορά... Αυτά που γράφεις για 3rd parties ισχύουν για δωρεάν υπηρεσίες και σε καμία περίπτωση για το one drive.

9 ώρες πριν, thanasis00 είπε

Όσο και αν σου πουλάνε secure encrypted backups κλπ, ποτέ δε ξέρεις αν τα δεδομένα σου θα είναι πραγματικά encrypted. Ίσως αυτό της apple για τα health data με 2fa να είναι ενδιαφέρον, αλλά δε το χω ψάξει πολύ, και είναι μόνο για τα health data από κινητό και smartwatch.

Τι εννοείς δεν ξέρω αν τα δεδομένα μου θα είναι πραγματικά encrypted... ότι μου λένε ψέμματα; Πραγματικά ενώ ασχολούμαι με το cyber security και έχω αρκετές γνώσεις δεν καταλαβαίνω τι θέλεις να πεις ούτε τι σχέση έχει αν είναι 2fa apple ή όχι... Τα πράγματα είναι πολύ απλά... η Microsoft στο privacy vault κάνει encrypt τα data σου ώστε ακόμα και αν σου κλέψουν τους κωδικούς να μην μπορούν να τα κλέψουν αν δεν έχουν το τηλέφωνο σου ή το hardware key σου...

9 ώρες πριν, thanasis00 είπε

Για αυτό ανέφερα και παραπάνω ότι εξαρτάται από το threat model του καθενός, αν δεν εμπιστεύεσαι ένα cloud, κανονικά δεν εμπιστεύεσαι κανένα εκεί έξω. Άρα αποφασίζεις τι επιλογές έχεις μόνος σου. Για κάθε όρεξη και γούστο υπάρχουν λύσεις. 

Ποιος απειλεί τα δεδομένα σου στο one drive; Ας πούμε ότι είμαι ανταγωνιστής σου και θέλω να διαθέσω π.χ. 10 εκατ. ευρώ για να πάρω τα δεδομένα σου από το privacy vault πιστεύεις ότι υπάρχει τρόπος;

Επεξ/σία 15 Αυγούστου 2022 από elpenor

[thanasis00]

Όπως έχουν κάνει leak κατά καιρούς προσωπικά δεδομένα από την apple, αντίστοιχα μπορούν να γίνουν και από άλλες cloud υπηρεσίες. Όπως και να χει, αφού νιώθεις τόσο σίγουρος ότι είναι ασφαλή τα δεδομένα σου, χρησιμοποίησε ότι cloud θες. Και άσε να υπάρχουμε και εμείς οι περίεργοι που θέλουμε τα δεδομένα μας off cloud. Καλές γιορτές. 

Επεξ/σία 15 Αυγούστου 2022 από thanasis00

[elpenor]

6 ώρες πριν, thanasis00 είπε

Όπως έχουν κάνει leak κατά καιρούς προσωπικά δεδομένα από την apple, αντίστοιχα μπορούν να γίνουν και από άλλες cloud υπηρεσίες.

Μέσω spear phishing έγινε το hack στο icloud πριν από 8 χρόνια, δηλαδή ξεγέλασαν τους χρήστες με email ώστε να πάρουν τα username/password, δεν υπάρχει καμία απόδειξη ότι κάποιος μέχρι σήμερα έχει καταφέρει να παραβιάσει την ασφάλεια κάποιου cloud.

6 ώρες πριν, thanasis00 είπε

Και άσε να υπάρχουμε και εμείς οι περίεργοι που θέλουμε τα δεδομένα μας off cloud. 

Εγώ δεν σε υποχρεώνω να έχεις τα δεδομένα σου στο cloud, το μόνο που κάνω είναι να γράφω την άποψη μου σχετικά με το θέμα ώστε όσοι διαβάσουν το thread να έχουν περισσότερα δεδομένα για να αποφασίσουν τι είναι καλύτερο για αυτούς. Καλές γιορτές.

[kormos]

Εγώ αυτό που δεν έχω καταλάβει είναι το εξής:

Μιλάμε για τόσο κριτικαλ δηλαδή δεδομένα που κάποιος φοβάται να τα βάλει σε ένα κλαουντ?

Αν ναι ας τα βάλει σε ένα σημείο που δεν υπάρχει καν πρόσβαση στον έξω κόσμο

Πρέπει να σκεφτούμε και τον ανθρώπινο παράγοντα που καλές και οι λοκαλ λύσεις αλλά όταν θα "σκάσει" κάποιος δίσκος και δεν θα αντικατασταθεί εγκαίρως θα ανοίγουμε νέο θέμα που θα προσπαθούμε να βρούμε λύση για ανάκτηση δεδομένων.

Γι αυτό μην αναλώνεστε με τόσο υπερανάλυση... Οι απόψεις πάντα διίστανται οπότε κάνουμε μία τοποθέτηση άποψης και ο καθένας είναι υπόλογος της επιλογής του  

 

Μφχ

[m1d4k0s]

Η αποψη μου ειναι η εξης
 ενα dropbox οπου by default σου δινει 2gb χωρο να εχεις αρχεια (οχι τιποτα σημαντικα) ισα ισα να μπορεις να εχεις προσβαση  απο αλλη συσκευη και για τα πιο σημαντικα αρχεια προτεινω να παρεις ενα nas (με δυο δισκους  των 2ΤΒ ο καθενας) και ενα εξωτερικο σκληρο για να κανεις backup το νας. Κατ εμε ειναι οτι πιο safe γνωριζω. Αν θες να πας σε cloud για να μη μπλεξεις με ολα αυτα προτεινω το pcloud απο μια μικρη ερευνα που εκανα για μενα εχουν καλη ασφαλεια για τα δεδομενα σου το χρησιμοποιουσα και εγω καποτε

 

[kormos]

1 ώρα πριν, m1d4k0s είπε

Η αποψη μου ειναι η εξης
 ενα dropbox οπου by default σου δινει 2gb χωρο να εχεις αρχεια (οχι τιποτα σημαντικα) ισα ισα να μπορεις να εχεις προσβαση  απο αλλη συσκευη και για τα πιο σημαντικα αρχεια προτεινω να παρεις ενα nas (με δυο δισκους  των 2ΤΒ ο καθενας) και ενα εξωτερικο σκληρο για να κανεις backup το νας. Κατ εμε ειναι οτι πιο safe γνωριζω. Αν θες να πας σε cloud για να μη μπλεξεις με ολα αυτα προτεινω το pcloud απο μια μικρη ερευνα που εκανα για μενα εχουν καλη ασφαλεια για τα δεδομενα σου το χρησιμοποιουσα και εγω καποτε

 

...ή και upgrade το dropbox (προσωπικά κάνω πακέτο χρήση με 3ΤΒ)  ή έστω και αυτό που ανέφερες όπου δεν το έχω δουλέψει για να φέρω κάποια άποψη  

 

Μφχ

[JustAnotherZombie]

Kαλημερα

ειτε για το δωρεαν ειτε για το επι πληρωμη πακετο, αξιζει να δειτε και απο αποψη τιμης αλλα και φυσικα απο security τo MegaSynch

 https://mega.io/desktop