Ne stockez pas tous vos œufs dans le même panier à la fois

Comment Cloud-Clout Secrets fichiers dans les nuages ​​publics

Nous vivons à une époque incroyable - de plus en plus d'informations doivent être stockées et transmises uniquement sous forme numérique, et il devient de plus en plus difficile de les partager uniquement avec ceux à qui elles étaient destinées.

Par exemple, les touristes se plaignent que lorsqu'ils entrent en Chine, leurs téléphones sont obligés d'installer une application qui scanne l'intégralité du contenu du téléphone . Les gouvernements de différents pays tentent constamment de forcer les opérateurs de stockage dans le cloud à fournir des données utilisateur à des services spéciaux même sans ordonnance d'un tribunal. Le célèbre défenseur de la vie privée Pavel Durov n'a pu, sous une forte pression publique, cacher complètement les numéros de téléphone de son messager. Et Edward Snowden ne recommande pas du tout d' utiliser WhatsApp et Telegram si vous avez quelque chose à cacher.

OK, pour les salles de chat, vous pouvez utiliser un messager décentralisé en plus des e-mails. Mais qu'en est-il du stockage et du partage de fichiers?

Comment protéger vos précieuses données des vues mercenaires des intrus et quand
celui-ci parvient-il à ne pas se confronter aux représentants des forces de l'ordre et des douanes? Un téléphone, une tablette ou une clé USB peut être facilement perdu, volé ou retiré. La première chose qui me vient à l'esprit est de tout chiffrer. Mais personne n'a annulé la cryptanalyse thermorectale . Vous direz vous-même le mot de passe après le deuxième clou arraché. La deuxième chose à laquelle vous avez pensé n'est pas de transporter des données importantes avec vous, de les stocker dans le cloud. Le stockage dans le cloud offre un niveau assez élevé de disponibilité des données, il est plus difficile à perdre, mais que se passe-t-il si quelqu'un d'autre accède à votre compte par ruse, force ou en dépassant l'autorité officielle?

Mais que se passe-t-il si vous non seulement cryptez les données et les téléchargez dans le cloud, mais divisez également les données cryptées entre plusieurs disques cloud de différents fournisseurs dans différentes juridictions? Ensuite, vous n'avez rien à emporter avec vous, et si quelqu'un s'introduit dans l'un de vos comptes cloud, il ne pourra pas décrypter les données, même en connaissant le mot de passe, car il n'aura qu'un fragment de la carte au trésor dans ses mains, et pas tout le coffre avec de l'or . Certes, manuellement ou à l'aide de scripts, cela est très gênant. Peut-être existe-t-il déjà une application pour cela?

Oui il y en a! Découvrez Cloud-Clout - une application pour smartphone qui met en œuvre l'approche «diviser pour régner», chiffrant uniformément les fichiers entre les disques cloud de plusieurs sociétés populaires (Google Drive, Box, OneDrive, Yandex Disk).



Je vous préviens immédiatement, l'application ne prétend pas encore être une panacée pour les menaces à vos secrets, car elle a été rendue publique récemment. Cependant, le télégramme n'a pas non plus été construit immédiatement. Déjà, Cloud-Clout élève le niveau abordable de sécurité des renseignements personnels des ménages à un nouveau niveau sans coûts de temps importants pour l'utilisateur.

Cloud-Clout offre une protection sérieuse pour vos fichiers - sous la forme d'une combinaison de cryptage AES-256 et RSA. Chaque fichier est divisé en composants, chaque composant reçoit une clé unique générée aléatoirement, qui n'est stockée que par l'utilisateur. L'algorithme de travail est breveté aux USA .

Le 18 septembre 2019, l'application Cloud-Clout est apparue dans le domaine public sur Google Play pour les propriétaires d'appareils Android. Il a une taille assez compacte et une interface assez simple. Au premier démarrage, ils vous expliqueront brièvement les principes de fonctionnement de votre nouveau coffre-fort cloud numérique.





Ensuite, vous serez invité à créer un compte en spécifiant la connexion, le mot de passe pour accéder au compte d'application, le mot de passe principal pour crypter les fichiers. Il s'agit d'une étape extrêmement importante, les mots de passe doivent être forts et vous devez vous en souvenir par cœur. Le premier mot de passe sera demandé lors du démarrage de Cloud-Clout, et le mot de passe principal sera requis lors de la connexion de référentiels supplémentaires. Pour plus de commodité, vous pouvez également définir un code PIN, il vous sera demandé si l'application a été minimisée. De plus, vous devrez certainement vous connecter à un ou plusieurs des lecteurs cloud populaires pris en charge. Vous pouvez utiliser les comptes déjà à votre disposition ou en créer de nouveaux exprès.

Plus vous vous connectez au cloud, plus vos fichiers sont sécurisés. Lorsque vous connectez les quatre stockages cloud, une redondance apparaît - dans ce cas, même si l'un des stockages n'est pas disponible, le fichier sera toujours disponible dans l'application Cloud-Clout.

En raison de la nature du fonctionnement, la taille disponible du disque chiffré est limitée par l'espace libre du plus petit des stockages cloud connectés.



La liste des paramètres de l'application est très courte et ne devrait pas poser de problème à un utilisateur inexpérimenté.



Une limitation temporaire est le manque de certaines opérations de groupe avec les fichiers: pour l'instant, l'ajout de tous les nouveaux fichiers pour le cryptage devra être fait un à la fois.




L'application dispose de fonctionnalités assez intéressantes pour un partage de fichiers sécurisé entre les utilisateurs de Cloud-Clout. Pour que vous puissiez transférer le fichier, vous devez fournir votre ID à l'expéditeur. L'ID est généré automatiquement lors de l'inscription et n'est ni une connexion ni une adresse mail, mais une séquence aléatoire de caractères.



Ainsi, Cloud-Clout ressemble à l'heure actuelle à un outil minimaliste léger pour le stockage cloud sécurisé et le partage de fichiers avec des informations précieuses, dans lequel il n'y a que ce dont vous avez besoin. Il est important de noter qu'aujourd'hui, l'application n'a pas d'annonces ou d'autres monétisation, et la fonctionnalité est illimitée. Aucun numéro de téléphone requis pour l'inscription.

Les développeurs sont prêts à dialoguer, ils attendent beaucoup vos commentaires et sont prêts à répondre aux questions et à accepter les souhaits et les rapports de bogues!