1. Miten olisi helpointa salata ylimääräiset varmuuskopiot OneDrive ja Google Drive –pilvipalveluihin? Olettaisin, että salattuna ne ovat tietenkin paremmassa turvassa pilvipalveluissa, kuin salaamattomina.
2. Mikä ohjelma on hyvä, tiedän ettei TrueCryptiä kehitetä enää, mutta onko esim. VeraCrypt pätevä ohjelma?
3. Mikä on tällä hetkellä vahvin salaus, jota ei helpolla saa hakkeroitua auki ilman salausavainta edes lähitulevaisuudessa? Onko 256-bittinen AES kaikkein vahvin saatavilla oleva salaus?
4. Saako esim. VeraCryptillä salattua tietoa laitettua OneDriveen tai Google Driveen? Käsitin, että sillä saa salattua tietoa vain muotoon, joka näkyy levyasemina. Olenko väärässä?
Kyse on lähinnä Wordin tiedostojen (.docx) ja PDF-tiedostojen (.pdf) salaamisesta. Myös kuvia saattaisin salata, lähinnä JPG-muotoisia.
'
PS. Aion pitää varmuuskopiot myös ihan perinteisillä ulkoisilla kiintolevyillä jatkossakin. Kaksi eri pilvipalvelua ulkoiset kiintolevyt olisivat varmaan yhdessä vielä varmempia varmuuskopioille…
Kaikenlaisia kokemuksia tiedostojen salaamisesta pilvipalveluihin kaivataan! :)
2. Mikä ohjelma on hyvä, tiedän ettei TrueCryptiä kehitetä enää, mutta onko esim. VeraCrypt pätevä ohjelma?
3. Mikä on tällä hetkellä vahvin salaus, jota ei helpolla saa hakkeroitua auki ilman salausavainta edes lähitulevaisuudessa? Onko 256-bittinen AES kaikkein vahvin saatavilla oleva salaus?
4. Saako esim. VeraCryptillä salattua tietoa laitettua OneDriveen tai Google Driveen? Käsitin, että sillä saa salattua tietoa vain muotoon, joka näkyy levyasemina. Olenko väärässä?
Kyse on lähinnä Wordin tiedostojen (.docx) ja PDF-tiedostojen (.pdf) salaamisesta. Myös kuvia saattaisin salata, lähinnä JPG-muotoisia.
'
PS. Aion pitää varmuuskopiot myös ihan perinteisillä ulkoisilla kiintolevyillä jatkossakin. Kaksi eri pilvipalvelua ulkoiset kiintolevyt olisivat varmaan yhdessä vielä varmempia varmuuskopioille…
Kaikenlaisia kokemuksia tiedostojen salaamisesta pilvipalveluihin kaivataan! :)
Vastaukset 27
Vanhimmat
Ubuntussa klikkaa tiedostoa hiiren oikealla ja valitse Tiivistä... tyypiksi zip ja Muut valinnat alta löytyy salasanalla suojaaminen. Liekkö muillakin käyttiksillä onnistuu, kun asentaa 7-zipin.
1. Helpoin tapa on olla käyttämättä salauksia. Varmuuskopioiden olisi syytä olla helposti käytettävissä vaikkapa tuttavan koneelta käsin eli jos ne on salattuja pitäisi joko ladata salausohjelma hänen koneelleen tai pitää sen portable versiota mukana usb tikulla.
2. VeraCrypt on turvallinen salausohjelmisto eikä sen tekemää salausta saa kukaan purettua jos vain tietoturvan perusteet ovat muuten hanskassa ( Esim vahva ja hankala salasana joka ei tarkoita mitään jne).
3. Edellisessä vastaus
4. Saa laitettua sillä nehän ovat tavallisia tiedostoja tosin salattuja sellaisia.
"Varmuuskopioiden olisi syytä olla helposti käytettävissä vaikkapa tuttavan koneelta käsin"
Miten niin? Varmuuskopio on eri asia kuin se, että tiedostoon pääsee käsiksi missä tahansa miltä tahansa laitteelta.
"vahva ja hankala salasana joka ei tarkoita mitään"
Miten niin ei tarkoita mitään? Vahvalla salasanalla on erittäin suuri merkitys.
Sama asia se on. Varmuuskopioihin täytyy päästä helposti käsiksi jos alkuperäiset tuhoutuu..
Jos salasana on Pikkukakkonen86 niin sen arvaa nopsaan. Mutta jos se on muotoa $7G!NPU#Or40^6ePTZ3i niin ei muuten arvaa kukaan..
Ei ole sama asia :)
On se:)
OneDrive ja Google Drive eivät sovellu varmuuskopiointiin. Varmuuskopiointi ei ole sitä, että mikä tahansa virus voi tuhota tiedot.
OneDrive ja Google Drive soveltuvat ns. valmiiden tiedostojen säilytyspaikaksi jotta niihin pääsee kiinni helposti eri laitteilta.
Minä käytän OneDrivea varmuuskopiointiin. Toki on myös varmuuskopiot irtokovalevyilläkin.
Itse olen pakannut tiedostot pakettiiin, salannut paketin vahvalla salauksella, jakanut salatun paketin useammaksi pieneksi joista puolet lataan toiseen pilveen ja puolet toiseen. Kumpikaan käyttämistäni pilvipalveluista ei sijaitse amerikassa.
"Itse olen pakannut tiedostot pakettiiin, salannut paketin vahvalla salauksella..."
Täysin turhaa. Kaikki pakkausmenetelmät ovat murrettavissa sopivilla työkaluilla alta aika yksikön.
En minä väittänytkään, että pakkausohjelmalla olisin salannut. Salusohjelmalla. Miten muuten saat salauksen avattua, kun ensin tarvitset kaikki paketit kahdesta eri pilvipalvelusta?
Google Drive ei taida edes hyväksyä muualla tehtyä salausta. Kokeilin kerran lähettää siihen 7zip ohjelmalla salattua tiedostoa, niin Google ei sitä hyväksynyt. Syyksi ilmoitettiin, että Google ei voi näin varmistaa, ettei sen kautta levitetä haittaohjelmia. Salattua tiedostoa kun ei voi skannata, tai sen sisältöä tutkia. F-Securen Younitedille (silloin kun oli vielä toiminnassa) kelpasi myös salatut tiedostot. Ei varmasti ole vaikea arvata mistä Googlen rajoitus johtuu. Myös Microsoft tutkii asiakkaidensa tiedostot.
Käytännössä amerikkalaisiin pilvipalveluihin ei voi laittaa mitään luottamuksellista tai arkaluonteista dataa. Suomessakin on pilvipalveluita, mutta ne ovat maksullisia, eikä ne kysele mitä asiakkaiden tiedostoissa on.
Kyllä voi, jos salaa PAKETIN joko OpenSSL:ää tai GPG:tä kayttäen. Eli ensin pakataan tiedostot ilman salasanaa ja sitten salataan paketti (zip,7z,rar jne) joko 2048-bittisellä salaisella avaimella tai vahvalla salasanalla (ei suositella). Tai vaihtoehtoisesti salataan ensin tiedostot erikseen ja sitten pakataan ilman salasanaa. Googlen nörtit näkee paketin sisällön, mutta eivät tee sillä mitään.
"Suomessakin on pilvipalveluita, mutta ne ovat maksullisia, eikä ne kysele mitä asiakkaiden tiedostoissa on."
Pieni maksu hyvästä palvelusta ei ole ongelma, paitsi vapuselle.
Kyllä voi laittaa ilman salauksia vai ollaanko sitä tehty jotakin laittomuutta:)
Annapa meille sähköpostisi ja salasanasi siihen, tuskin sinulla mitään salattavaa on? Vai onko sitä tehty laittomuutta?
Kyllä tämä on oikeasti naurettavaa lapsellista folihattu meininkiä! Mitä väliä jos pilvipalvelun omistaja tutkii tiedostot? Pilvipalvelua käyttää kymmenet miljoonat ihmiset joten sen omistajalla olisi aikamoinen homma tutkia jokaisen käyttäjän tiedot.
Hei aikuistukaahan rakkaat ihmiset sillä vakoilu on nykyään arkipäivää jopa kaupungilla vai pukeudutteko lähi-idän naisten mustiin kaapuihin niin että pieni osa kasvoista on enää näkyvissä:D Tämä vakoilu hömpötys on mennyt pikkuhiljaa hullunpaan suuntaan..
Niitä ei ole vielä mikään käyttämäni palvelu julkistanut nettiin tai en ole ainakaan löytänyt mistään:). Tämäkin kertoo jo siitä että esimerkiksi Google ei julkaise käyttäjiensä tietoja internetissä.
Hölmö. Ei niitä kukaan ihminen käy läpi, tutkinta tehdään automatisoidusti koneiden toimesta tiettyjen algoritmien mukaisesti. Etsitään avainsanoja ym. Sitten kun automatiikka löytää jotain mukamas hälyttävää, joku jamppa pilvipalvelun tarjoajalla saa hälyn ja käy tarkistamassa, mitä sieltä löytyy. Väärin se on joka tapauksessa. Minä saan säilyttää mitä tahansa materiaalia mitä haluan säilyttää eikä siihen ole kenelläkään nokan koputtamista.
Mihin tämä oli vastaus?
Kyllähän tuo oikein on. Näin ehkäistään rikoksia ja jopa terrori tekoja.. Oman identiteenin voi aina vaihtaa muttei ihmishenkeä..
Onko yksityisyydensuoja tuttu termi ? Ilmeisesti ei. Yksityisydensuoja on perusoikeus sivistyneessä maailmassa (USA:ta ei tuossa lasketa sivistysvaltioksi) eikä sillä ole mitään tekemistä rikollisen toiminnan kanssa.
Yksityisyyden suoja on vain viidakossa. Muualla sitä ei valitettavasti ole vaikka ei käyttäisi kuin suomalaisia palveluita.
Opettelisit kakara edes ne alkeelliset perusteet.
Yksityisyydensuoja on sivistysvaltioissa lakisääteinen, eriasia jos on kaltaisesi idiootti joka luopuu siitä omasta tahdostaan. Viranomaiset voivat rikkoa yksityisyydensuojan SILLOIN kun siihen on riittävät perusteet ja rikollisten / terroristien kohdalla ne perusteet löytyvät aina muuta kautta ennen yksityisyydensuojan rikkomista. Googlella, Microsoftilla tai muilla yhtiöillä EI OLE KOSKAAN MISSÄÄN TILANTEESSA minkäänlaisia perusteita yksityisyydensuojan rikkomiseen, jos jonkun asiakkaan kohdalla on perusteltua syytä epäillä rikoksesta tai terrorismista toimittaa yhtiö tarvittavan datan sellaisenaan VIRANOMAISILLE tutkittavaksi eikä ala ronkkia sitä itse. Rikoksiin ja terrorismiin liittyvä tutkinta on VIRANOMAISTEN tehtävä, ei yritysten.
Ja kuten todettu tuossasuhteessa esim. USA EI OLE sivistysvaltio.
.
http://lifehacker.com/five-best-file-encryption-tools-5677725
Kannattaa asentaa oma Linux-palvelin ja salata tiedostot sinne. Näin pääset ympäri maailman käsiksi tiedostoihisi.
Tuota noin. Sillä ei oikeastaan ole väliä mikä symmetrinen salaus on. AES on melko nopea ja useissa prosessoreissa on oma piirinsä tekemään työn, jolloin nopeus kasvaa eikä kuormitta prosessoria niin paljon.
Paljon tärkeämpää on se miten muodostetaan salasanasta varsinainen avain ja alustusvektori. Usein tätä tärkeintä asiaa ei edes mainita ohjelmien esittelyissä.
Paras salasana on jokin järjetön lause, jota ei löydy mistään kirjoitettuna. Sellainen on helppo muista mutta ei aukea helposti sanakirjahyökkäyksellä. Tietysti salasana voi olla satunnaisesti tuotettu merkkijono mutta sitä ei voi muistaa ja pitää siksi säilöä jonnekin.