Elfcloud=suojattu pilvi jota ei voi vakoilla

Tuossa salausavain ei ole palvelimella, vaan käyttäjällä, joten vaikka pilvi murrettaisiin ja käyttäjää koskevat tietueet varastettaisiin, ei saataisi ulos kuin salakirjoitettua siansaksaa. Samalla tuo suojaa tietoyhteyden, eli käyttäjän tietoja ei voida lukea selväkielisenä edes kaappaamalla tietoliikennettä. Jos joku pääsisi pilven ja käyttäjän tietokoneen välistä liikennettä lukemaan, olisi tuloksena taas pelkkää siansaksaa, koska salakirjoitus tehdään jo asiakkaan koneessa.

Erona tavallisiin pilviin on, että tavallisessa pilvessä voi menettää tietonsa koska vain, osana suurempaa hyökkäystä ja tiedot voivat päätyä mihin vain, mutta tässä se vaatii että kaikista maailman käyttäjistä päätyisi yhdeksi niistä, joiden tietoja hyökkääjä erityisesti lähtee metsästämään ja että päästää koneelleen haittaohjelman.

Riski tavalliseen pilveen verrattuna on merkittävästi pienempi, tilastollisesti olematon.

Samaa mieltä. Hoidat salauksen omalla koneella, salausavain on tarpeeksi vahvaa tekoa niin suojaus on yhtä hyvä kuin tuossa ökyhintaisessa joka luottaa siihen, ettei käyttäjä tajua asioista tarpeeksi ja ostaa palvelun heiltä. Hinta on karmaiseva, esim. OneDriveen saa teran alle kympillä kuussa ja lyön vetoa, että Microsoftin korkattavuus on nollatasoa. Se on finninaamojen vihollinen numero yksi ja sitä yritetään korkata joka päivä.

jormakovanenä kirjoitti:

Samaa mieltä. Hoidat salauksen omalla koneella, salausavain on tarpeeksi vahvaa tekoa niin suojaus on yhtä hyvä kuin tuossa ökyhintaisessa joka luottaa siihen, ettei käyttäjä tajua asioista tarpeeksi ja ostaa palvelun heiltä. Hinta on karmaiseva, esim. OneDriveen saa teran alle kympillä kuussa ja lyön vetoa, että Microsoftin korkattavuus on nollatasoa. Se on finninaamojen vihollinen numero yksi ja sitä yritetään korkata joka päivä.

Lue lisää

Mitään humpuukkisalauksia ei tarvita..

Hyvä systeemi toimii niin, ettei tiedostoista tarvitse huolehtia itse, vaan määritellyt kansiot synkronoituvat automaattisesti pilveen taustalla ja samoin ne aukevat ilman että pitää alkaa kirjoittelemaan salasanaoja ja purkamaan tiedostoja johonkin kansioon.

...ja niin, että palvelun tarjoajalla ei ole mitään mahdollisuuksia murtaa salausta. Palveluntarjoaja toimittaa ainoastaan pilvipalvelun, ei mitään muuta.

Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin.

eitarvitatällaisia kirjoitti:

Mitään humpuukkisalauksia ei tarvita..

Niinhän minä juuri kirjoitin, että pilvipalvelun tarjoajan humpuukisalauksen voi ohittaa tarpeettomana. Jos se välttämättä haluaa salata käyttäjän jo salaamat tiedostot, niin siitä vaan, käyttäjällähän on tietysti tiedostojen joko työversiot tai sitten varmuuskopiot tallessa jossain oikeasti luotettavassa paikassa.

fdsafdsa kirjoitti:

Hyvä systeemi toimii niin, ettei tiedostoista tarvitse huolehtia itse, vaan määritellyt kansiot synkronoituvat automaattisesti pilveen taustalla ja samoin ne aukevat ilman että pitää alkaa kirjoittelemaan salasanaoja ja purkamaan tiedostoja johonkin kansioon.

Lue lisää

Tuo vaan tekee kunnollisesta tietoturvasta käytännössä mahdottoman. Tietysti on oma asiasi jos et välitä tietoturvasta.

Itse edellytän kunnollista tietoturvaa ja siksi käyttämissäni palveluissa ei saa olla mitään tietoturvaa tuhoavia ominaisuuksia.

Tietotekniikkaa heikommin ymmärtäville toki voidaan myydä mitä tahansa roskaa muka "turvallisena".

Se_tietoturva kirjoitti:

Tuo vaan tekee kunnollisesta tietoturvasta käytännössä mahdottoman. Tietysti on oma asiasi jos et välitä tietoturvasta.

Itse edellytän kunnollista tietoturvaa ja siksi käyttämissäni palveluissa ei saa olla mitään tietoturvaa tuhoavia ominaisuuksia.

Tietotekniikkaa heikommin ymmärtäville toki voidaan myydä mitä tahansa roskaa muka "turvallisena".

Lue lisää

"...ja niin, että palvelun tarjoajalla ei ole mitään mahdollisuuksia murtaa salausta. Palveluntarjoaja toimittaa ainoastaan pilvipalvelun, ei mitään muuta."

Tuossa ei ole, koska kryptausavain on vain käyttäjän hallussa, ei pilven ylläpitäjän hallussa ja kryptaus tehdään paikallisesti.


fdsafdsa: "Hyvä systeemi toimii niin, ettei tiedostoista tarvitse huolehtia itse, vaan määritellyt kansiot synkronoituvat automaattisesti pilveen taustalla ja samoin ne aukevat ilman että pitää alkaa kirjoittelemaan salasanaoja ja purkamaan tiedostoja johonkin kansioon."

Se_tietoturva: "Tuo vaan tekee kunnollisesta tietoturvasta käytännössä mahdottoman."

Eri järjestelmissä toteutettu eri tavoin. Joissakin salausavain piilotetaan esimerkiksi TPM-siruun ja joissakin taas riittää että kirjoitetaan salasana kerran kun koneelle kirjaudutaan tai laitetaan se salasanat kryptaavaan ohjelmaan ettei tarvitse kirjoittaa.

1) Se ei tee järjetelmästä aukotonta, että salasana kirjoitetaan joka kerta itse. On olemassa näppäimistön syötteitä lukevia haittaohjelmia, jopa laitteita näppäimistön ja koneen välille julkisissa koneissa. On aukkoja joista koneen voi ottaa etähallintaan ja katsoa kun käyttäjä kirjautuu itse.

2) Mitä vaivattomampi järjestelmä on, sitä enemmän sitä tulee käytettyä ja tiedot varmistettua. Jos asian jättää manuaaliseksi, varmistukset jäävät usein tekemättä ja tietojen kaiveleminen on työläämpää, jolloin koko järjestelmää ei välttämättä tule käytettyä "no ensi kerralla sitten..."

3) Tällainen järjestelmä tekee helpoksi päästä omiin tiedostoihinsa käsiksi kaikilta tietokoneilta ja mobiililaitteilta mitä omistaa.

Kollimaattori kirjoitti:

...ja niin, että palvelun tarjoajalla ei ole mitään mahdollisuuksia murtaa salausta. Palveluntarjoaja toimittaa ainoastaan pilvipalvelun, ei mitään muuta.

Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin.

Lue lisää

"Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin."

Skriptillä? Kotikäyttäjät? Et kai ole alkanut saamaan vaikutteita M-Kar:sta? :)

Noo, me molemmat ajattelemme ehkä vähän turhan businessmäisesti näitä juttuja välillä unohtaen, että jos meiltä sujuu skriptaaminen kuin banaaninkuorinta, niin aloittelijan, joka ei erota näyttöä PC:stä voi olla vähän kankeampi omaksumaan näiden työkalujen käyttöä. :)

fdsafdsa kirjoitti:

"Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin."

Skriptillä? Kotikäyttäjät? Et kai ole alkanut saamaan vaikutteita M-Kar:sta? :)

Lue lisää

Mikä ongelma skriptissä on? Jos ei itse osaa, niin minä voin myydä sellaisen skriptin jopa alle satasella. Muutostyöt skriptiin hoituu vaikka 70€ per tunti, varsin kohtuullista.

Kollimaattori kirjoitti:

Niinhän minä juuri kirjoitin, että pilvipalvelun tarjoajan humpuukisalauksen voi ohittaa tarpeettomana. Jos se välttämättä haluaa salata käyttäjän jo salaamat tiedostot, niin siitä vaan, käyttäjällähän on tietysti tiedostojen joko työversiot tai sitten varmuuskopiot tallessa jossain oikeasti luotettavassa paikassa.

Lue lisää

Hyvä pilvipalvelu kuten Lastpass salaa tiedot automaattisesti kun niitä laittaa sinne.

Eikäyttäjäntoimia kirjoitti:

Hyvä pilvipalvelu kuten Lastpass salaa tiedot automaattisesti kun niitä laittaa sinne.

Outo käsitys sinulla tietoturvasta. Ai niin, mutta tietoturva ja tietosuojauksen alkeet eivät Suomessa ilmeisesti kuulu datanomin koulutusohjelmaan.

Sinulle tekisi hyvää pieni itseopiskelukeikka aiheesta "Tietoturvan ja -suojan alkeet".