Ich möchte Dienste wie Boxcryptor und Spideroak verwenden, aber ich traue den Clients nicht, den Schlüssel nicht an die NSA zu senden. Gibt es eine Möglichkeit, einen Schlüssel bereitzustellen, der nicht zur Entschlüsselung verwendet werden kann? Ich glaube, die genannten Dienste verwenden AES256.
Mit Einwegverschlüsselung meine ich ein Schema, bei dem der Verschlüsselungsschlüssel nicht zum Entschlüsseln der Dateien verwendet werden kann (damit ich Boxcryptor vertrauensvoll verwenden kann, da der Verschlüsselungsschlüssel die Dateien nicht entschlüsseln kann).
Antwort1
Ihre Frage ist einfach und die Antwort ist einfach: Das Tao von Sicherheit und Privatsphäre ist, dass Sie nur das haben, was Sie haben. Keine Sicherheits- oder Privatsphärenmethoden sind jemals 100 %ig, niemals. Mit anderen Worten, es ist absolut wahr, dass es keine Verschlüsselungsmethode gibt, die Sie jemals vollständig schützen wird. Tatsächlich ist es sehr gefährlich, wenn Sie irgendwann „denken“, dass etwas privat oder sicher ist.
Verschlüsselung ist wie ein Zaun, der manche Dinge fernhält, andere aber nicht. Je teurer und aufwändiger der Zaun ist, desto schwieriger wird es wahrscheinlich, ihn zu durchdringen. AberalleZäune können durchbrochen werden. Und je begehrter oder begehrter die Beute hinter dem Zaun ist, desto mehr wird sie in Frage gestellt.
Dies kann wie folgt geschrieben werden:
Investment_in_Protection_systems
your_relative_safety = --------------------------------
Value_of_what_is_being protected
Dies ist das oberste Gesetz für Sicherheit und Datenschutz.
Während also Quantencomputer im Besitz der mächtigsten Regierungen auftauchen, die viel schneller laufen als herkömmliche Computer, während Verschlüsselungsmethoden getestet und einige davon geknackt werden (MD5 und Sha1), und während Methoden entwickelt werden, um Verschlüsselungen zu umgehen oder zu überwinden (z. B. Suche nach „Gummischlauch-Entschlüsselung“ und „Black-Bag-Entschlüsselung“), sind einige Risse und tatsächlich riesige Löcher in dem entstanden, was wir für sicher hielten. Aber das sind keine echten Risse, sie waren einfach schon immer da und wir sind dem Glauben verfallen, dass das erste Gesetz irgendwie für eine gewisse Zeit außer Kraft gesetzt wurde.
Studieren Sie also das erste Gesetz und lernen Sie es gut, und Sie werden erkennen, was Sicherheit ist und was nicht.
Ich weiß, dass dies vielleicht nicht die Antwort war, die Sie gesucht haben, aber ich hoffe, dass sie Ihnen hilft, sich von der Denkweise zu lösen, dass es etwas gibt, das Ihre Daten schützt.
Nun zum zweiten Gesetz der Privatsphäre und Sicherheit:
Security is relative and in a probabilistic way.
Genau wie in der Quantenmechanik, wo die Mathematik zeigt, dass man nie wissen kann, wo sich das Elektron befindet, dass man nur die Wahrscheinlichkeit kennt, wo sich das Elektron befinden wird, gilt das Gleiche für Sicherheit, Privatsphäre und Schutz. Es istprobabilistisch, sondern auch und vor allem in einem viel größeren organisierten System, das esrelativ.
Wenn Ihr Zaun größer und stärker ist als der des Nachbarn, ist die Wahrscheinlichkeit höher, dass Sie sicherer sind als die Nachbarn. Wenn sich der Angreifer umschaut, sucht er nach der besten Möglichkeit, seine Ressourcen einzusetzen. Und dort ist der Zaun niedriger, die Beute größer und seine Chance auf Vergeltung größer. Das heißt nicht, dass er Sie nicht angreifen wird. Es bedeutet nur, dass die Wahrscheinlichkeit geringer ist, dass er Sie angreift.
Sie können also nur Ihren Zaun höher und Ihre Belohnung kleiner machen als die Ihrer Mitmenschen, und das wirdprobabilistischmachen Sie und Ihre Daten „sicherer“ und besser geschützt. Aber das gilt nur, bis Ihre Nachbarn ihre Zäune höher und/oder ihre Beute kleiner machen, und dann müssen Sie Ihre noch höher machen, … und es wird Sie nicht vor denZufälligkeitim Fokus des Angreifers gefunden. Mit anderen Worten, Sie können nicht wissen, wo sich das Elektron (der Angreifer) befindet, sondern nur die mathematische Wahrscheinlichkeit, wo es sich befindet.
Hoffe, das hilft jemandem. Ich habe diese Themen den Großteil meines Lebens studiert. Und das ist, was ich bisher als wahr weiß.