Como arquivos de segredos de influência na nuvem em nuvens públicas
Vivemos um momento incrível - mais e mais informações precisam ser armazenadas e transmitidas apenas em formato digital, e está se tornando cada vez mais difícil compartilhá-las apenas com aqueles a quem elas se destinam.
Por exemplo, os turistas reclamam que, quando entram na China, seus telefones são forçados a instalar um aplicativo
que verifica todo o conteúdo do telefone . Governos de diferentes países estão constantemente tentando forçar as operadoras de armazenamento em nuvem
a fornecer dados do usuário a serviços especiais, mesmo sem ordem judicial. O famoso advogado da privacidade Pavel Durov, apenas sob grande pressão do público, permitiu
esconder completamente os números de
telefone em seu messenger. E Edward Snowden
não recomenda o uso de WhatsApp e Telegram, se você tiver algo a esconder.
OK, nas salas de bate-papo, você pode usar um mensageiro descentralizado sobre o e-mail. Mas e o armazenamento e compartilhamento de arquivos?
Como proteger seus dados valiosos das visões mercenárias dos invasores e quando
isso consegue não ir não se confrontar com representantes da aplicação da lei e costumes? Um telefone, tablet ou pen drive USB pode ser facilmente perdido, roubado ou removido. A primeira coisa que vem à mente é criptografar tudo. Mas ninguém cancelou a
criptoanálise termorretal . Você mesmo dirá a senha após a segunda unha arrancada. A segunda coisa que você pensou não é levar dados importantes com você, armazená-los na nuvem. O armazenamento em nuvem fornece um nível razoavelmente alto de disponibilidade de dados, é mais difícil de perder, mas e se outra pessoa obtiver acesso à sua conta por astúcia, força ou exceder a autoridade oficial?
Mas e se você não apenas criptografar os dados e enviá-los para a nuvem, mas também dividir os dados criptografados entre vários discos na nuvem de diferentes provedores em diferentes jurisdições? Então você não precisa carregar nada com você, e se alguém invadir uma das suas contas na nuvem, ele não será capaz de descriptografar os dados, mesmo sabendo a senha, porque ele só terá um fragmento do mapa do tesouro nas mãos e não todo o baú com ouro . É verdade que, manualmente ou usando scripts, isso é muito inconveniente. Talvez já exista uma aplicação para isso?
Sim existe! Conheça o
Cloud-Clout - um aplicativo para smartphone que implementa a abordagem "dividir e conquistar", criptografando uniformemente os arquivos entre as unidades de nuvem de várias empresas populares (Google Drive, Box, OneDrive, Yandex Disk).
Eu o aviso imediatamente, o aplicativo ainda não afirma ser uma panacéia para ameaças aos seus segredos, porque foi divulgado ao público recentemente. No entanto, o Telegram também não foi construído imediatamente. O Cloud-Clout já eleva o nível doméstico acessível de segurança de informações pessoais a uma nova altura, sem custos significativos de tempo por parte do usuário.
O Cloud-Clout oferece proteção séria para seus arquivos - na forma de uma combinação de criptografia AES-256 e RSA. Cada arquivo é dividido em componentes, cada componente recebe uma chave gerada aleatoriamente exclusiva, que é armazenada apenas pelo usuário. O algoritmo de trabalho é patenteado nos EUA .
Em 18 de setembro de 2019, o aplicativo Cloud-Clout apareceu em domínio público no
Google Play para proprietários de dispositivos Android. Tem um tamanho bastante compacto e uma interface bastante simples. Na primeira partida, eles falarão brevemente sobre os princípios de operação do seu novo cofre na nuvem digital.
Em seguida, você será solicitado a criar uma conta, especificando o login, a senha para acessar a conta do aplicativo, a senha principal para criptografar arquivos. Esse é um estágio extremamente importante, as senhas devem ser fortes e você deve se lembrar delas de cor. A primeira senha será solicitada ao iniciar o Cloud-Clout e a senha principal será necessária ao conectar repositórios adicionais.
Por conveniência, você também pode definir um código PIN, será perguntado se o aplicativo foi minimizado. Além disso, você certamente precisará fazer login em uma ou mais das populares unidades de nuvem suportadas. Você pode usar as contas que já estão à sua disposição ou criar novas de propósito.
Quanto mais armazenamento em nuvem você se conectar, mais seguros serão seus arquivos. Quando você conecta todos os quatro armazenamentos em nuvem, a redundância é exibida - nesse caso, mesmo se um deles não estiver disponível, o arquivo ainda estará disponível no aplicativo Cloud-Clout.
Devido à natureza de seu funcionamento, o tamanho disponível do disco criptografado é limitado pelo espaço livre do menor armazenamento em nuvem conectado.
A lista de configurações do aplicativo é muito curta e não deve causar dificuldades para um usuário inexperiente.
Uma limitação temporária é a falta de algumas operações de grupo com arquivos: por enquanto, a adição de todos os novos arquivos para criptografia terá que ser feita uma de cada vez.
O aplicativo possui uma funcionalidade bastante interessante para o compartilhamento seguro de arquivos entre usuários do Cloud-Clout. Para transferir o arquivo, você deve fornecer seu ID ao remetente. O ID é gerado automaticamente durante o registro e não é um login nem um endereço de email, mas uma sequência aleatória de caracteres.
Portanto, atualmente, o Cloud-Clout parece uma ferramenta minimalista leve para armazenamento em nuvem seguro e compartilhamento de arquivos com informações valiosas, nas quais existe apenas o que você precisa. É importante observar que hoje o aplicativo não possui anúncios ou outra monetização e a funcionalidade é ilimitada. Não é necessário um número de telefone para o registro.
Os desenvolvedores estão preparados para o diálogo, aguardam muito o seu feedback e estão prontos para responder perguntas e aceitar desejos e relatórios de erros!