Par ailleurs E. Snowden répète partout qu'il faut fuir éviter DropBox, mais sans citer de raison précise.
Sérieusement tu ne vois pas? Comme d'autres entreprises, Dropbox est sur territoire américain et a ton mot de passe pour déchiffrer (le chiffrement est pour contrer les gens qui ne sont ni toi ni Dropbox), donc la NSA a accès à tout ce que tu mets dessus. Et vu que Snowden a une dent contre la NSA...
Le contenu est chiffré avant de toucher le serveur.
Comme Dropbox. La n'est pas la "faille". La faille est de savoir qui a la clé de chiffrement/déchiffrement. Dans le cas de Dropbox, Dropbox Inc l'a aussi (comme beaucoup d'autres entreprises qui permettent un accès web aux fichiers)
Spideroak ne permet pas, il me semble, l'accè web, car ne stocke pas la clé. La clé est important, chiffrer avant de toucher le serveur n'est pas suffisant.
Edit : Argh, je lis que si en fait "On our website, we actually recommend against using the web interface at all due to this issue, but we provide it anyway, due to overwhelming customer demand." donc hop une petit modif Javascript et on récupère le pass...
[^] # Re: Concurrence
Posté par Zenitram (site web personnel) . En réponse au journal Pas libre mais dans la tendance. Évalué à 8. Dernière modification le 21 juillet 2014 à 11:32.
Sérieusement tu ne vois pas? Comme d'autres entreprises, Dropbox est sur territoire américain et a ton mot de passe pour déchiffrer (le chiffrement est pour contrer les gens qui ne sont ni toi ni Dropbox), donc la NSA a accès à tout ce que tu mets dessus. Et vu que Snowden a une dent contre la NSA...
Comme Dropbox. La n'est pas la "faille". La faille est de savoir qui a la clé de chiffrement/déchiffrement. Dans le cas de Dropbox, Dropbox Inc l'a aussi (comme beaucoup d'autres entreprises qui permettent un accès web aux fichiers)
Spideroak ne permet pas, il me semble, l'accè web, car ne stocke pas la clé. La clé est important, chiffrer avant de toucher le serveur n'est pas suffisant.
Edit : Argh, je lis que si en fait "On our website, we actually recommend against using the web interface at all due to this issue, but we provide it anyway, due to overwhelming customer demand." donc hop une petit modif Javascript et on récupère le pass...