Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza di OneDrive

Avendo un file pdf con un mio F24 (cioè con dati "sensibili"), posso 
caricarlo impunemente in OneDrive?
Quante possibilità ci sono che una persona possa leggere tale mio pdf?
 
So che esiste, ad es., fra gli altri, BoxCryptor. Me lo consigliate?
 
Sono graditi vostri commenti / consigli.
 
 
 
Grazie.
 

Sono graditi vostri commenti / consigli.
 
Io per i dati che voglio tenere al sicuro uso 7-zip, ovvero li comprimo
criptandoli con chiave AES256 e con una password abbastanza lunga.
 
Forse non sarà il sistema più pratico però secondo me è il più sicuro, anche
perchè 7-Zip è open source, quindi è difficile che abbia delle backdoor.
 
Poi dal momento che utilizzo degli script (esiste anche la versione command
line) per gestire la compressione ed il salvataggio delle cartelle alla fine la
cosa è anche abbastanza comoda.
 
 
-- 
ciao
  Stefano

Grazie, SB.
 
 
 
"SB"  wrote in message news:dt92padvjdatnkc7u...@4ax.com...


 persona possa leggere tale mio pdf?
 
leggi qui
 
http://www.wired.com/images_blogs/threatlevel/2010/02/microsoft-online-services-global-criminal-compliance-handbook.pdf
 
 
non che si tratti del tuo caso, ma ti fa capire alcune cosette :)
 

 non è open source e potrebbe avere dei bug o delle backdoor
 
Fammi capire, usi come sistema operativo Windows che è CLOSED source e
poi vieni fuori con la storia che quello che non è open ha backdoors o
comunque non è affidabile ? Non per fare polemica ma il fatto che un
dato programma sia opensource NON garantisce che non abbia backdoors
 
http://security.stackexchange.com/questions/23334/example-of-a-backdoor-submitted-to-an-open-source-project
 
 
ciao
 

dato programma sia opensource NON garantisce che non abbia backdoors
 
Se è open source è più facile che qualcuno se ne accorga, e comunque non esiste
una vera soluzione al problema della sicurezza dei dati in rete
 
In un mondo dove nessuno sembra porsi il problema e tutti i dati viaggiano nel
'cloud' noi possiamo davvero fare poco, l'unica consolazione è che la stragrande
parte confluiscono nei 'big data' che sono anonimi e impersonali.
 
Però se uno vuole rendere più difficile l'accesso ad alcuni documenti, usare
7-Zip per criptare può essere un buon sistema, poi se domani salta fuori che ha
una backdoor anche lui, pazienza.
 
Secondo me è più semplice che usare pgp o robe simili, però naturalmente imho.
 
 
-- 
ciao
  Stefano

 Se è open source è più facile che qualcuno se ne accorga
 
in teoria; in pratica, chi ha le conoscenze necessarie, o è lo stesso
sviluppatore e, di conseguenza non è un revisor affidabile, oppure non
ha il tempo di rivedere tutto il codice, di contro c'è un sacco di
gente che, pur non avendo le necessarie conoscenze fa volontariato
(tanto di cappello, ci mancherebbe) e controlla il codice ma, nel caso
di backdoors "spalmate" su tutto il codice, non riesce a trovarle se
non quando sono già state scoperte e sfruttate; e tieni presente che
non sto parlando a casaccio ma ho trovato (ok poi sono stato bravo ed
ho segnalato il tutto) diversi bugs (ma anche un paio di probabilissime
backdoors) in alcuni programmi opensource (un paio MOLTO diffusi a
livello mondiale e... non parlo di applicativi "desktop", tanto per
capirci); come ho scritto, non ho intenzione di far polemica, ma per
come la vedo, l'assioma "open=sicuro" (nel senso di pochi bugs e senza
backdoors) è totalmente errato
 
ciao
 
 
 


Ok prendo atto della tua posizione sulla sicurezza dell'open source, e non ho
nemmeno ragione di dubitarne.
 
Sul resto ti faccio notare una contraddizione, mentre affermi che 'solo in
teoria' ci si può accorgere delle backdoors, tu stesso dici che ne hai trovate
alcune.
E quello che hai fatto tu lo possono fare anche altri.
 
D'altra parte qual'è l'alternativa ?
Il closed source è forse più sicuro?
 
 
-- 
ciao
  Stefano

 D'altra parte qual'è l'alternativa ?
 
Dita incrociate e chiappe ben strette?
 
-- 
GbC
www.gbc.uno


Grazie.
Pur essendo del 2008 (7 anni fa), pensi che non sia cambiato molto?
 



ho la vaga impressione che non sia cambiato nulla, anzi, in quel
documento non si fa menzione programmi "più nuovi" come ad esempio
SkyPE (ora di proprietà MS)