преди 42 минути, Rammkopf написа:

Сложно е, да. Само на тебе ти се иска да е просто, дори не си си направил труда да се поинтересуваш. Тошка, MEGA използват тежък алгоритъм AES-256 с 4-килобитов RSA токен. Когато товариш файловете, цялата тая криптирана маса се вози в SSL сесия. Методът на криптиране, доколкото си спомням, е E2EE, което преведено на български означава, че клиентът има грижата да си криптира данните преди да ги изпрати към сървъра. С други думи, мастър-ключът стои на компютъра ти, а не на сървъра. Т.е., ти имаш грижата да си го охраняваш срещу вредители, защото ако ти го гепнат, край със секюритито ти. Вярно, MEGA пък имат грижата да ти посолят данните с 3-4 фактора от тяхна страна, като ключът, по спомен, се получаваше 150 символа и нагоре. Звучи MEGA cool. Проблемът е, че комуникацията се осъществява, като MEGA изпраща целия публичен ключ към теб, а ти вече с мастъра го валидираш. Този тип автентикации е отворен към MitM атаки. А сега си представи и как Core i3, 4-та генерация (примерно) криптира файлчета от по половин до 1 мегабайт, в една обща маса от 60GB (според данни от автора) по такъв алгоритъм. И накрая, безплатният вариант на MEGA ти предлага 20GB дисково пространство на акаунт.

Като кажеш, че едно нещо е криптирано, попитай как точно е криптирано. Като е криптирано, не значи че е бетонирано. И пак си задай въпроса къде се съхраняват данните ми и защо получавам 20GB без пари?

 

 

 

Аз ко го питам, той ко ми връща ...

преди 10 часа, Rammkopf написа:

И като ти публикуват информацията някъде по тъмните мрежи, понеже няма нищо безплатно (тоя сторидж струва пари), после ще има: "Що през ден ме стрелят с фишинг-кампании" или "Източиха 90 бона от фирмената сметка, помагайте!!!". Такива безплатни решения за съхранение на данни, особено пък онлайн конвертиране на PDF-и, трябва да се избягват на всяка цена. Нито знаеш кой точно ти прибира данните, нито как ги съхранява, нито дали въобще ги охранява, кой друг има достъп до тях, и т.н.

То пък - при платените решения - всичко е сигурно ли?

преди 6 минути, jhoro написа:

То пък - при платените решения - всичко е сигурно ли?

Още от самото начало казах, че такива неща се държат в частен облак, т.е. NAS, SAN, файлов сървър или NextCloud някакъв, каквото се сетиш. Просто да е твое и да е в частната ти мрежа. Такива публични хранилища - мерсим сме. Не виждам на какво се присмиваш.

преди 1 час, Rammkopf написа:

Още от самото начало казах, че такива неща се държат в частен облак, т.е. NAS, SAN, файлов сървър или NextCloud някакъв, каквото се сетиш. Просто да е твое и да е в частната ти мрежа. Такива публични хранилища - мерсим сме. Не виждам на какво се присмиваш.

Не се присмивам, радвам ти се! Помислих, че сравняваш платени и безплатни услуги.

Пп. В предишната фирма не ми даваха достъп до Google Диск и се цупеха за Microsoft 365 - нищо, че бяха започнали да го внедряват.

Прегледах цялата тема - „засмял съм се“ само на бисерите на @MZ/X

преди 20 минути, jhoro написа:

Прегледах цялата тема - „засмял съм се“ само на бисерите на @MZ/X

O, невежий, хили се колкото си искаш .. на невежество си.

Backblaze analysis:
HDD: https://www.backblaze.com/blog/backblaze-drive-stats-for-q3-2023/ 
SDD: https://www.backblaze.com/blog/ssd-edition-2023-mid-year-drive-stats-review/

преди 6 минути, MZ/X написа:

O, невежий, хили се колкото си искаш .. на невежество си.

Нямам нужда от разрешение - от теб или от друг.

преди 50 минути, jhoro написа:

Пп. В предишната фирма не ми даваха достъп до Google Диск и се цупеха за Microsoft 365 - нищо, че бяха започнали да го внедряват.

Това са две услуги със съвсем различен таргет. Гугъл ти предоставят пространство в замяна на информацията, която съхраняваш там. Съдържанието си остава твоя интелектуална собственост, но се съгласяваш да го използват за събиране на даннни за индексите им и аналитичните алгоритми, които захранват бизнес-услугите им. Когато пуснаха GoogleMail за първи път, условието им беше, че нямаш възможността да триеш писма от кутията (затова беше и толкова голяма), за да могат те да анализират информацията, която тече през пощата ти, и да обучават с нея машинните си алгоритми. Това е бизнес-моделът им. Ти си валутата, и информацията, която споделяш през услугите им.

Microsoft са на платен модел, като ти предлагат непрекъсната защита от вредители и интеграция с множество популярни бизнес-платформи през Azure, като така изграждат гръбнак за затворена екосистема на почти всяко едно предприятие. Предлагат корпоративен клас услуги, които си идват със съответните вътрешни консултанти и имаш пълна поддръжка от тяхна страна. Целта им е да ти предоставят затворена частна среда в споделено пространство, като информацията ти действително е конфиденциална. Не казвам, че са цвете, и тях ги опукаха няколко пъти. Никой не е перфектен. Просто казвам, че бизнес-моделите им са различни. С право са ти мрънкали за GoogleDrive. Като искаш сигурност, не позлваш безплатни облачни решения. Ако пък искаш още повече сигурност, не ползваш публично-облачни решения, изобщо.

И така.

преди 48 минути, Rammkopf написа:

Това са две услуги със съвсем различен таргет. ... И така.

Много добро обяснение. Не е много различно от моето мнение, но с други думи.

Колкото до параноята и свръх конфиденциалността - винаги има течове.
Нали провайдърът ти може да вижда почти всичко, което идва от и към теб? Освен, ако не си със собствена мрежа.
После телефонни разговори, съобщения, гласов отпечатък ...

току-що, jhoro написа:

Много добро обяснение. Не е много различно от моето мнение, но с други думи.

Колкото до параноята и свръх конфиденциалността - винаги има течове.
Нали провайдърът ти може да вижда почти всичко, което идва от и към теб? Освен, ако не си със собствена мрежа.
После телефонни разговори, съобщения, гласов отпечатък ...

Затова през 90-те имахме един лаф за сигурността на мрежите - най-сигурната е тази, дето въобще я няма. Ама и "мрежа с маратонки" не си беше работа - да ходиш с една торба дискети, да копираш от единия, че да прехвърляш на другия. И като се случи някоя дискета да е размагнитена ... Никога не е таман, винаги има някакъв риск. Въпросът е да го сведеш до пълен минимум.

@2249

преди 1 час, цър-вул написа:

@2249

???