-
MEGAMEGA

Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:http://www.reddit.com/r/netsec/comments/16xcj1/ant...
Young professional woman and busy mom.-
Re: MEGAScritto dagengivaUtente privileggiatoil 2013-01-21 03:19:16.0 alle 2013-01-21 03:19:16.0Trollate totali: 9100Scritto da: ::1
> MEGA
> Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
> Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:
>http://www.reddit.com/r/netsec/comments/16xcj1/ant...

tutta roba scritta qui https://t.co/7qyNjJlp
Cercatelo con Google, ritardato! ©-
Re: MEGAScritto da: gengiva
> Scritto da: ::1
> > MEGA
> > Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
> > Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:
> >http://www.reddit.com/r/netsec/comments/16xcj1/ant...

>
> tutta roba scritta qui https://t.co/7qyNjJlp
>
>
Con l'account free ti danno 50gb
Young professional woman and busy mom.-
Re: MEGAScritto dail 2013-01-21 12:00:07.0 alle 2013-01-21 12:00:07.0Trollate totali: 2001Scritto da: ::1
> Scritto da: gengiva
> > Scritto da: ::1
> > > MEGA
> > > Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
> > > Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:
> > >http://www.reddit.com/r/netsec/comments/16xcj1/ant...

> >
> > tutta roba scritta qui https://t.co/7qyNjJlp
> >
> >
>
> Con l'account free ti danno 50gb
A parte i miei dubbi sull'implementazione della cippatura che vabbé... quello che mi chiedo io è "durerà"?
No perché se i cowboy possono fare quel che gli pare come hanno fatto fin'ora in barba dei diritti più basilari dei cittadini (anche esteri) non vedo che assicurazioni Kim possa suo malgrado fornire circa la durata del servizio. È chiaro che se carico dei file nel servizio mi aspetto fra un mese di ritrovarli lì... non mi servono a nulla 50GB se non ho nemmeno la sicurezza che i dati che carico arrivino a domani.-
Re: MEGAScritto daNon Autenticatoil 2013-01-21 19:16:53.0 alle 2013-01-21 19:16:53.0> > > > MEGA

> > > > Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
> > > > Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:
> > > >http://www.reddit.com/r/netsec/comments/16xcj1/ant...

> > >
> > > tutta roba scritta qui https://t.co/7qyNjJlp
> > >
> > >
> >
> > Con l'account free ti danno 50gb
>
> A parte i miei dubbi sull'implementazione della cippatura che vabbé... quello che mi chiedo io è "durerà"?
>
> No perché se i cowboy possono fare quel che gli pare come hanno fatto fin'ora in barba dei diritti più basilari dei cittadini (anche esteri) non vedo che assicurazioni Kim possa suo malgrado fornire circa la durata del servizio. È chiaro che se carico dei file nel servizio mi aspetto fra un mese di ritrovarli lì... non mi servono a nulla 50GB se non ho nemmeno la sicurezza che i dati che carico arrivino a domani.
Quello che invece mi chiedo io è "non è che dotcom ha patteggiato con l'FBI per fornire un servizio con orifizio?"
Gatto diffidente
-
-
-
-
Re: MEGAScritto daNon Autenticatoil 2013-01-21 16:25:15.0 alle 2013-01-21 16:25:15.0Scritto da: ::1
> MEGA
> Interessante la cifratura client-side, kim dotcom l'ha fatta come si deve: https://mega.co.nz/#help_security
> Interessante anche il fatto che viene verificato un checksum degli script caricati per evitare che gli intermediari (isp/governi..) ci infilino qualcosa in mezzo:
>http://www.reddit.com/r/netsec/comments/16xcj1/ant...

Ho un dubbio riguardo la deduplicazione. Leggevo su HN che per conciliare la cifratura con la deduplicazione è possibile che MEGA utilizzi tecniche di convergent encryption. Però in questo modo il sistema presenta una debolezza: infatti, dato che come chiave viene utilizzato il contenuto del file stesso, chiunque è in possesso di una copia del file hostato (ad esempio un detentore di diritti d'autore) può cifrarlo, calcolarne l'hash, e successivamente inviarlo a MEGA con allegata una richiesta di rimozione di tale file.
-