Wie sicher ist Time Machine / FileVault / Dropbox / Google?

Eine Drittanbieterlösung wie Dropbox sollte immer als unsicher angesehen werden, da Sie Ihre Daten in den Händen eines Unternehmens lassen, das Sie nicht "sehen oder berühren" können. Solche Unternehmen könnten nach den Gesetzen eines anderen Landes tätig sein, das anders erlaubt / verbietet als das Land, in dem Sie leben, und daher rechtliche Schritte im Falle eines Missbrauchs nahezu unmöglich machen.

Außerdem werden Unternehmen verkauft und gekauft. Ein seriöser Anbieter, der eine Online-Lösung anbietet, kann gekauft werden, und die Daten können in die Hände von Menschen gelangen, deren Hauptzweck mit diesem Handel die Chance nutzt.

Ich versuche nicht zu sagen, dass Sie paranoid sein sollten, aber nutzen Sie Ihren gesunden Menschenverstand, wenn Sie einen Anbieter für Online-Backup / Dateispeicherung wählen. Google den Namen des Unternehmens, Berichte über den Dienst lesen usw.

Ich bin nicht sicher, was Sie mit "Systemkennwort" meinen. Wenn Sie über das Kennwort eines Administratorkontos oder sogar über root sprechen, ist dies kein Problem. Die FileVault-Sicherheit ist völlig unabhängig von der allgemeinen Betriebssystemsicherheit (mit einer Ausnahme: Wenn jemand die Box umstürzt, so etwas wie einen Keylogger installiert, dann gibt er ihn an Sie zurück und erfasst Ihr FV-Kennwort, wenn Sie sich anmelden ...).

OTOH, wenn das "Systemkennwort", von dem Sie sprechen, das ist, was die Sicherheitseinstellungen "Hauptkennwort" nennen, dann hat jeder, der es vermutet, eine einfache Hintertür in Ihrem FV. Sie kann jedoch nicht mit der Installations-CD oder einer anderen Methode zurückgesetzt werden. Das ist also keine wirkliche Sorge.

Nun zur Backup-Sicherheit: Time Machine ist kein Problem (mit der Einschränkung, dass Arjan erwähnt hat, dass Ihr Konto nicht gesichert werden kann, wenn Sie angemeldet sind), da die verschlüsselten Daten gesichert werden, sodass im Wesentlichen die gleiche Sicherheit gewährleistet ist das FV selbst hat. Beim Wiederherstellen gibt es geringfügige Belästigungen, da die glatte Wiederherstellungsschnittstelle von TM nicht in die gesicherten FVs sehen kann. Daher müssen Sie das gesicherte Image manuell mounten und es dann manuell durchziehen. (Ok, noch eine kleine Qualifikation: Da Time Machine mehrere Versionen der verschlüsselten Daten speichert, kann es möglich sein, etwas über die Vorgänge in FV zu erzählen, indem Sie sich ansehen, wie sich die verschlüsselte Version ändert. Ich habe noch nicht gesehen, dass jemand analysiert hat FV für seinen Widerstand gegen diese Art von Angriff.)

TFM hat grundsätzlich Recht auf Backups, auf die Sie keine Kontrolle haben, wenn Sie die unverschlüsselte Version Ihrer Dateien sichern. Wenn Sie die FV-verschlüsselte Version sichern, befinden Sie sich wieder in derselben Situation wie mit TM: Sie ist (meistens) automatisch sicher, aber Sie haben den Ärger, nur beim Abmelden sichern zu können, und Wenn Sie alles wiederherstellen, müssen Sie einen vollständigen Schnappschuss des FV-Images herunterladen, manuell einhängen usw.

Ich würde empfehlen, ein Programm zu suchen, das für die verschlüsselte Online-Sicherung entwickelt wurde. Wenn Sie dies richtig machen, werden alle Daten verschlüsselt, bevor Sie Ihren Computer verlassen (Sie sind also nicht auf die Sicherheit des Repositorys angewiesen) und lassen sich trotzdem problemlos wiederherstellen. Leider habe ich nicht die nötigen Nachforschungen angestellt, um eine bestimmte Lösung empfehlen zu können, die "es richtig macht" (und ich bin sicher, dass es viele gibt, die es falsch machen).

Ich weiß etwas über die Sicherheit von DropBox. Die Daten werden verschlüsselt auf S3, aber DropBox hält die Verschlüsselungsschlüssel, nicht Sie. (also könnten sie schnüffeln, wenn sie geneigt sind). Wenn Sie die Tasten halten möchten, benötigen Sie JungleDisk oder ähnliches. Natürlich gibt es einen Nachteil, wenn Sie die Schlüssel auf Ihrer Seite haben. Wenn Sie sie verlieren, sind Sie geschraubt.

Ich würde vorschlagen, wenn Sie DropBox zum Speichern von vertraulichen Informationen in der Cloud verwenden möchten, wenn Sie ein TrueCrypt-Volume / einen Ordner in Ihrer DropBox erstellen. Es gibt Anweisungen in DropBox, wie das geht. Tatsächlich sind DropBox in den Online-Medien von Sicherheitslücken geplagt, und es gibt viele Blogs / Artikel über die Verwendung von TrueCrypt mit DropBox, die bei Google einen hohen Rang einnehmen sollten. (Lifehacker hat kürzlich darüber gebloggt.)

Der einzige Service seit 2007, von dem ich weiß, wo Sie sich darauf verlassen können, dass eine Datenverletzung nicht in Frage kommt, ist keine Ihrer Daten. Spideroak.com Review unter http://freelanceswitch.com/general/backup-your-computer-spideroak -review / erklärt:

"Sicherlich bietet jeder Sicherungsdienst verschlüsselte Sicherungen, aber SpiderOak geht mit seiner Zero-Knowledge-Datenschutzrichtlinie noch einen Schritt weiter. Das bedeutet, dass Ihre Dateien sogar von Mitarbeitern von SpiderOak verschlüsselt werden." Und von allen anderen auf der Welt, außer dass Sie den von Ihnen generierten Entschlüsselungsschlüssel verwenden.

Der Quellcode für Spideroak-Software ist verfügbar, so dass möglicherweise die mathematische Sicherheit der Verschlüsselung überprüft werden muss und dass ein nur Ihnen bekannter Schlüssel zum Entschlüsseln erforderlich ist: https://spideroak.com/code Verlieren Sie nichts dieser Schlüssel, da niemand helfen kann, die Daten zurückzubekommen. Im Allgemeinen stoßen Sie zu einem bestimmten Zeitpunkt mit einer nicht-Open-Source-Lösung auf Vertrauensbasis in ein Vertrauensproblem. Was bei Open-Source-Lösungen eine große Stärke ist. Ich würde keinem vertraulichen Datenbestand (Steuererklärungen, Krankenakten) einem System vertrauen, für das kein Quellcode verfügbar war.

Sie können natürlich verschlüsselte Dateien oder Dateicontainer wie TrueCrypt mit Dropbox, Google und den anderen verwenden. Dies ist jedoch ein komplizierter zusätzlicher Schritt im Vergleich zur Spideroak-Methode, nämlich die fliegende On-the-Fly-Verschlüsselung auf Ihrer eigenen Hardware. Und es wäre schwierig, wenn nicht unmöglich auf dem iPhone (wo es eine Spideroak-App gibt!).