¿Hay alguna verificación de que el operador no puede pasar por alto el cifrado utilizado o debería usar algún cifrado propio como TrueCrypt?
editar A la luz de esta queja contra Dropbox por Christopher Soghoian, ¿deberían revisarse las respuestas a mi pregunta?
edit2 cada vez es mejor ...
En pocas palabras: todo lo que no siempre quiere que se hagan públicos debe ser cifrado por sí mismo .
Respuestas:
Si sus archivos son de naturaleza muy sensible, entonces ya debería estar tomando medidas para protegerlos independientemente de cualquier promesa o la buena reputación del servicio.
Sin embargo, si estos archivos tienen una sensibilidad 'normal', entonces el riesgo de mala prensa generalmente será suficiente para garantizar su buen comportamiento, después de que todos sus archivos probablemente valen menos que sus tarifas de suscripción (incluso potenciales).
No hay forma de saber si las empresas pueden obtener acceso a sus archivos, y dado que probablemente podrían omitir su contraseña para iniciar sesión, es probable que puedan acceder a sus archivos si realmente lo desean.
La única manera de estar 100% seguro de que solo usted tiene acceso a sus archivos es encriptarlos o alojar el servicio usted mismo. En este último caso, debe tener en cuenta que cualquier empresa grande probablemente podrá hacer copias de seguridad y seguridad mejor que usted.
Finalmente, una compañía como Dropbox tiene mejores cosas que hacer que revisar sus archivos. Sugeriría que para compañías más grandes / más conocidas, sus archivos probablemente estén seguros. En primer lugar, porque sus negocios confían en que usted confía en ellos y, en segundo lugar, porque usted es solo una cuenta en una miríada de cuentas.
Si siente que no puede confiar en ellos, puede estar interesado en TarSnap - "Copias de seguridad en línea para los verdaderamente paranoicos", desarrollado por Colin Percival .
No estoy seguro acerca de Dropbox. Pero desde el servicio de Wuala que estoy usando, esto es lo que afirman:
Wuala protege su privacidad: en marcado contraste con la mayoría de los otros servicios de almacenamiento en línea, todos sus archivos se cifran en su computadora, por lo que nadie, incluidos los empleados de Wuala y LaCie, puede acceder a sus archivos privados. Su contraseña nunca abandona su computadora.
Wuala emplea los algoritmos AES de 128 bits, RSA y SHA-256 de 2048 bits para el cifrado, las firmas y las verificaciones de integridad. Si está interesado en cómo Wuala gestiona el cifrado, consulte nuestra publicación en Cryptree.
Lo suficientemente convincente para mí.