Snowden waarschuwt voor gebruik van Dropbox
Klokkenluider Edward Snowden heeft in een interview met de Britse krant The Guardian gewaarschuwd voor het gebruik van opslagdienst Dropbox, omdat het een bedreiging voor de privacy zou zijn. De kritiek van Snowden is vooral gebaseerd op de aanstelling van Condoleezza Rice tot de raad van bestuur.
"Ze hebben net Condoleezza Rice aan de raad van bestuur toegevoegd, waarschijnlijk de functionaris die het meest anti-privacy is. Zij is degene die op Stellar Wind [NSA-programma red.] toezag en vond dat het een goed idee was. Ze zijn dus erg vijandig tegenover privacy", liet Snowden weten. Daarnaast hekelde hij ook de technische implementatie van Dropbox
Volgens de klokkenluider is het belangrijk dat cloudbedrijven voor een "zero knowledge system" kiezen, waarbij ze de content van hun klanten hosten en verwerken, zonder dat ze er zelf toegang toe hebben. "Dat is de enige manier waarop ze aan klanten kunnen bewijzen dat ze met hun gegevens te vertrouwen zijn."
Cloudopslagdienst Spideroak doet het wat dit betreft veel beter, ging Snowden verder. Deze dienst zou geen toegang tot de content van klanten hebben, doordat het de bestanden van klanten versleutelt voordat ze op de servers worden opgeslagen. "Hoewel ze gedwongen kunnen worden om de data af te staan, moeten opsporingsdiensten nog steeds naar een rechter gaan en een bevel krijgen om jouw encryptiesleutel op te vragen."
After all what has happened recently, I would never trust an American company. SpiderOak gives out no details about their crypto design, so they are not more secure than the others. Only marketing makes us believe they are.
The only real secure alternative to Dropbox is a privately hosted, open-source file-storage system. I personally use arXshare since two month, and I am very happy with it. It is free for personal use and I host it on my SAN. More details are available at http://www.arxshare.com
Absoluut ben ik het er mee eens dat kidnerporno slecht is, auteursrechten... kan nog over gediscussieerd worden (ik hou me gewoon aan de regels, heb niet eens een torrent programma). Maar ik vindt mijn document belangrijk en persoonlijk, niemand behalve de personen die ik hiervoor de toestemming geef mogen hierbij kunnen.
Daarnaast is het niet alleen een ontkennen van het probleem door bezitters "ondergronds" te drijven, en door onzichtbaar maken wordt werkelijk misbruik voorkomen alleen maar lastiger, maar ook een poging tot censuur en daarmee gedachtenpolitie. Vergelijk de Engelse "extreme porn law" waaronder bezit van allerlei "extreme" pornoplaatjes, waaronder tekeningen(!), strafbaar is als het er uitziet alsof er strafbare zaken zouden kunnen zijn gepleegd, ongeacht of dat werkelijk het geval is. Plaatje van een erotisch poserende vrouw die er toevallig uitziet als ware ze onder de 18 is strafbaar zelfs als je kan bewijzen dat ze ten tijde van het maken van dat plaatje al 18 was, bijvoorbeeld. Doet ze dat in een bad gevuld met ketchup (ziet er uit als bloed!!!1!) dan wordt de strafmaat een paar tandjes hoger gezet. Ze hebben zich daar een beetje verloren in een complete typologie van "extreemheid", en daarmee is het een mooi voorbeeld van per wet te ver gaan.
De vervolging van kinderpornoplaatjes en -filmpjes, met een complete database van zoveel mogelijk plaatjes die ooit gesnapt zijn en detectiemethoden op "signaturen" van die plaatjes is wat mij betreft druk bezig dezelfde richting op te gaan.
Als een Cloud dienst je sleutel niet heeft hebben ze alleen random bits. Wel zo veilig.
(http://lifehacker.com/the-best-cloud-storage-services-that-protect-your-priva-729639300)
The Best Cloud Storage Services that Protect Your Privacy
Cloud storage is easy to come by. Dozens of services shovel tons of free space to you just for signing up. But which of those services are looking at the files you upload, and most importantly, which services encrypt your personal data so no one can look at it? Let's take a look.
...
The only real secure alternative to Dropbox is a privately hosted, open-source file-storage system. I personally use arXshare since two month, and I am very happy with it. It is free for personal use and I host it on my SAN. More details are available at http://www.arxshare.com
Not very open source, it seems... Why not use ownCloud instead? Free AND open source (and support Windows, Mac, Linux and mobile platforms): http://owncloud.org/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.