web-dev-qa-db-ja.com

Boxcryptorクローズドソースソフトウェアを信頼できますか?クラウドホスティング業者のためのファイルの暗号化

Boxcryptor https://www.boxcryptor.com はオープンソースではありません。これは信用できますか?安全ですか?政府の裏口はありませんか?

OS XとiOSに代わるものがないからです。

9
Ivanov

それはあなたがあなた自身のためにしなければならない判断の呼びかけです、しかし- 彼らの技術的概要 は私が巨大な赤い旗と考えるものを持っています:

どのデータがBoxcryptor Key Serverに保存されているか

プライベートRSAキー(ユーザーのパスワードで暗号化)

あなたの秘密鍵が彼らのサーバーに保存されているという事実は、たとえそれがあなたのパスワードで暗号化されていても、セキュリティを非常に弱めます。つまり、せいぜい、セキュリティは、基礎となる暗号化ほど強力ではなく、パスワードと同じくらい強力です。

14
Mark

Markが言及したサーバー上での暗号化された秘密鍵の保存はオプションです- ローカルアカウント を使用することを選択し、自分で鍵を配布できます。

3
numo68