MrL
.
- Регистрация
- 23.12.12
- Сообщения
- 110
Приветствую всех, несколько раз замечал на форуме вопросы о том, где же все-таки хранить важные файлы, каким сервисом воспользоваться и так далее, поэтому решил разместить небольшой проблемный очерк, который, возможно, будет кому-нибудь полезен.
Найти хранилище для своих файлов сегодня легко, свои варианты предлагают и разработчики ОС, например Apple iCloud, Ubuntu One, Microsoft Sky Drive. Но со временем обнаруживаются те или иные проблемы в безопасности, хостеры признают, что могут контролировать контент и закрыть аккаунт. Естественно, у пользователей возникло разумное сомнение, стоит ли впредь доверять свои личные файлы "кому попало". Как результат, появились альтернативные сервисы, заявляющие в большей защищенности информации:
Шифрование файлов производится локально при помощи клиента(Windows, Linux, Android, iOS, Java - веб-доступ), а затем они загружаются на сервер. При этом данные разделяются на несколько частей, которые хранятся в разных местах, что обеспечивает меньшую вероятность их потери. Используется AES-256 для шифрования, RSA-2048 подпись и обмен ключами при совместном использовании папок, SHA-256 для проверки целостности, поддерживается SSL. Все ключи для расшифровки хранятся локально. Администраторы сервиса могут посмотреть лишь количество занимаемого места, от них скрыты даже метаданные. Правда, это означает, что и восстановить информацию при потере пароля невозможно (доступна подсказка пароля). При необходимости, шифрование можно отключить. При совместном использовании файлов, шифрование также не применяется. Бесплатно доступно 5гб, пространство можно увеличить до 1 ТБ.
Проект, развивающийся с 2007 года, по принципу аналогичен Wuala. Пользователю бесплатно предоставляется 2 Гб, в дальнейшем место можно наращивать до 100Гб. Реализованы клиенты для Windows, Linux, iOS, Android и N900(ожидается BlackBerry и Windows Phone), есть веб-доступ, Enterprise-версия отличается дополнительными возможностями, вроде SSO AD/LDAP, и расширенными функциями администрирования. Применяется многоуровневый подход к шифрованию с использованием комбинации AES-256/RSA-2048. Поддерживается SSL.
Новый игрок, предлагающий бесплатно 5 Гб места(по акциям можно отхватить 50 Гб), шифрование ведется на стороне клиента(AES-256/SHA-512), реализованы агенты для Windows, iOS, и Android. Веб-доступа нет. Общие файлы хранятся в зашифрованном виде и "раскрываются" после загрузки.
Проект, предлагающий бесплатно 50 Гб места, с возможностью поднять за $$$ до 4 Тб(!!!). Файлы перед загрузкой зашифровываются (AES-128) на стороне пользователя через JavaScript (в будущем HTML5 API WebCrypto). Соединение "закрывается при помощи SSL. В отличие от других сервисов, не предлагаются клиенты и возможность синхронизации, только загрузка/выгрузка через браузер. Администратор не может получить доступ к файлам, но может посмотреть структуру данных.
MrL специально для Darkmoney.cc (c)
