斯诺登抨击云存储服务 Dropbox：推荐 Spideroak

北京时间7月18日上午消息，美国“棱镜门”泄密者爱德华·斯诺登(Edward Snowden)接受《卫报》采访时发出警告称，美国云存储服务Dropbox“对隐私怀有敌意”，他还呼吁更多服务采取“零知”(Zero Knowledge)做法，通过严谨的流程避免用户数据被他人获取。

　　斯诺登指出，Dropbox已于2014年4月任命美国前国务卿赖斯(Condoleezza Rice)为董事。斯诺登认为，“赖斯可能是最反对隐私的官员，她曾负责管理Stellar Wind监视项目。所以Dropbox对隐私怀有敌意。”

　　他认为，云计算公司都需要采取“零知”做法：虽然可以代表用户处理内容，但却不能获取用户的内容。

　　斯诺登认为，从这个角度来看，Spideroak比Dropbox更值得信赖。后者提供与Dropbox类似的云存储服务，但却不会获取用户内容。“尽管他们也可能被迫交出数据，但执法部门仍然需要获得法院许可，才能向你索要密钥。”

　　Spideroak创立于2006年。与Dropbox一样，Spideroak也为企业和个人用户提供在线存储服务，但由于该服务会在用户的设备上对文件进行加密，然后再传送到Spideroak的服务器，因此他们声称其内部人员均无法访问这些内容。

　　从理论上讲，只有手握密钥的用户本人，才能将这些文件解密。这项技术使得数据不会受到内部和外部黑客的威胁，任何想要获取用户内容的政府机构，也必须通过正当司法程序才能向用户索要密钥，并最终获取相应的内容。

总的来说就是“所有文件或数据都是经过加密后上传到spideroak，即使spideroak的员工也无法看到用户的文件内容和文件名”。而Dropbox不是在本地加密，Dropbox的员工是有可能看到文件的内容的。但是spideroak的缺点就是，一旦密码忘记就死翘翘了，没人能帮你恢复。比较关心数据安全的朋友可以注册一个玩玩，2G免费空间，通过我的邀请码注册，可得1G的额外空间。

　　https://spideroak.com/download/referral/df0b58c5e54b5b313919824f3dfd8ae1

　　不喜欢的可以去掉尾巴。

imagician

2014-07-19 06:03:40 +08:00

SpiderOak数据安全性不错而且信誉良好，文件加密后被分割然后上传到多个服务器上，就是加密后再上传的速度太慢，特别是有大量数据的情况下，比如你有几百个G的数据，而且经常增加大量新文件（我就是这种情况，做一次实验就是几十个G的数据，一个文件就是上百兆）。备份的数据达到一定规模后有时会有不自动同步的BUG。Wuala也有类似的问题。我推荐使用客户端加密，但是就是这类云存储空间小且价格偏贵。我觉得美国和英国等国家的云存储通信都得小心。如果能更进一步做到CounterMail那样压根没有硬盘更好，系统从只读光盘启动，纯内存存储，拷都拷不走，客户端强加密，政府即使拷走了也需要花很长时间来猜4096位的密钥，不记录任何IP且没有LOG，使用bitcoin来支付，不放心再加上VPN和匿名网络来访问更安全一些，通信过程使用额外密钥来加密。