Security Professionals - ipfw add deny all from eindgebruikers to any

mega.nz mega.io online security

11-05-2022, 07:00 door MikeMossel, 7 reacties
Ik overweeg om https://mega.nz/ te gaan gebruiken voor online opslag van gevoelige, persoonlijk informatie, die ik wil delen met mijn gezin. Te denken valt aan digitale data zoals financiën, paswoorden, enz.
Ik lees op internet veel positieve berichten over de veiligheid van mijn digitale data bij MEGA.
End-to-end encryptie is natuurlijk een must.
Hier een aantal weblinks, die een aardig beeld geven van de veiligheid van de opgeslagen data:
https://proprivacy.com/cloud/review/mega
https://www.thetechwire.com/is-megasync-safe/
https://en.wikipedia.org/wiki/Mega_(service)
https://restoreprivacy.com/cloud-storage/reviews/mega/
https://www.tomsguide.com/reviews/mega-review

Vraag aan de community (securit experts?):
Is MEGA veilig voor mijn digitale opslag?
Wat is jullie ervaring?

Alvast bedankt voor jullie reactie!
Mike Mossel
Reacties (7)
11-05-2022, 07:41 door Anoniem
Simpele oplossing: zelf encrypten met een key(set) in eigen beheer voordat je het de cloud in gooit. Voor zulke gegevens zou ik niet alleen op de provider vertrouwen....
11-05-2022, 09:09 door Anoniem
Die links geven geen enkele echt nuttige informatie.
Wat je wilt bekijken is de gebruikers data overeenkomst de legal papers. de tussenleveranciers en dataverwerkers en hun overeenkomst en legal papers.

Als ook maar eentje van de chain vaag doet over dataverwerking dan is het een no go. Als er geen bijzonderheden naar voren komen dan ga je kijken naar enige datalek geschiedenis van de hele chain en als die er is wat oorzaak is en hoe het bedrijf ermee heeft gedeald.

Dan als laatste ga je kijken naar financiele situatie van de partij waar je directe overeenkomst sluit en enige rechtzaken die nog lopen of geweest zijn.

Je bent beter af met het regelen van een vps of nog beter colocarion middels carierhotels en die in te richten als een puur opslag medium.
End to end encryption zegt niet veel op zichzelf. Zit groot verschil in gebruikte techniek en er zijn ook methodes om aan de hand van metadata veel te weten te komen over de versleutelde data.

Of de genoemde partij veilig is kun je beste zelf vinden een mening van iemand anders over je digitale veiligheid van wachtwoord informatie is vragen om problemen als die ander niet aansprakelijk gesteld kan worden.
11-05-2022, 10:12 door Anoniem
Wat versta jij onder end-to-end encryptie bij een cloud opslag systeem?
Wat heb je aan een echt end-to-end encrypted systeem als je informatie wilt delen, waaronder passwords?
(dan krijg je te maken met een kip of ei probleem lijkt me)
11-05-2022, 11:49 door Anoniem
Was de eigenaar niet gezocht door de Amerikaanse overheid?

Maar zelf encrypted of niet, bij dit soort vage cloud providers zou ik nooit enige data toe vertrouwen. Staat daarnaast ook buiten de EU.

Site komt ook regelmatig voor bijna niet legale download.

Als je betrouwbaar welt neem dan overdrive of google zakelijk. Dat partijen die hun zaakjes inorde hebben, goede ondersteuning bieden en te vertrouwen zijn. Integratie werkt ook vaak heel goed.
11-05-2022, 14:26 door Anoniem
Door Anoniem: Was de eigenaar niet gezocht door de Amerikaanse overheid?

Maar zelf encrypted of niet, bij dit soort vage cloud providers zou ik nooit enige data toe vertrouwen. Staat daarnaast ook buiten de EU.

Site komt ook regelmatig voor bijna niet legale download.

Als je betrouwbaar welt neem dan overdrive of google zakelijk. Dat partijen die hun zaakjes inorde hebben, goede ondersteuning bieden en te vertrouwen zijn. Integratie werkt ook vaak heel goed.

Is de aankomende staat de Eu te vertrouwen dan? en hun op cloud gebaseerde isp met monitorings
doeleinde en scan faciliteiten op burgers.

Als je iets wilt of zoekt qua encryptie en bijbehorende services kun je
beter iets gaan doen met protonmail en hun opslag doen lijkt mij.

Zou hij dan ook op "democratische wijzen" worden aangepakt en vervolgens aan de vs inclusief "zijn rolstoel" worden uitgeleverd,net als julian assange?

Ik zie geen helden aan beiden kanten niet.

Mc Alfonda
11-05-2022, 17:08 door Anoniem
Kijk ook eens naar Sync (https://sync.com/)
12-05-2022, 10:49 door Anoniem
ik gebruik MEGA al jaren. Bij alles wat je in de cloud doet moet je enig vertrouwen hebben in die provider en er anders niet aan beginnen.... MEGA is idd negatief in het nieuws geweest tentijde dat Kim dot Com eigenaar was maar das lang geleden. Inmiddels een platform wat ik naar tevredenheid gebruik en waarbij MEGA end-2-end encryptie toepast en de gebruiker zelf de sleutel in beheer heeft.

Ik weet niet of er binnen de EU een provider is die een gelijkwaardige dienst kan leveren (kijk ook even naar kosten voor opslag en vergelijk die met elkaar) maar voor mij is MEGA the next best thing...(zeker ook omdat er geen US bedrijf bij betrokken is)

Niets is 100% veilig en aan alles zit een risico dus je moet voor jezelf afwegen welk platform voor jou het beste past
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search