das problem der unverschlüsselten übertragung von daten, die man in seine dropbox legt, dürfte den meisten nutzern bekannt sein. die diversen probleme und nutzungsbedingungsänderungen haben vielleicht auch einige mitbekommen. so ist es bspw. amerikanischen behörden möglich zugang zu dropbox-daten zu bekommen, wenn diese es als nötig erachten.
der einzige weg all das zu umgehen, sind verschlüsselungsmethoden, die schon client-seitig angewendet werden. dazu gibt es verschiedene ansätze unter windows. die meisten erstellen eine virtuelle festplatte fixer größe, in der die daten verschlüsselt abgelegt werden. ein bekannter vertreter dieser art der datenablage ist z.b. truecrypt. der große nachteil bei dieser lösung: ändert man eine datei, wird die komplette virtuelle festplatte zu dropbox gesynct, was mitunter einige zeit in anspruch nehmen kann.
einen anderen ansatz verfolgt secretsync. hier wird ein weiterer ordner angelegt, der vom getsecret-client überwacht wird. ändert sich hier eine datei, wird diese mit einer benutzerdefinierten passphrase aes256 verschlüsselt und anschließend in diesem zustand in die dropbox gelegt und dort wie gewohnt synchronisiert. der einzige unterschied: die datei ist verschlüsselt.
klingt ja alles garnicht so schlecht. allerdings gibt es auch hier nachteile:
- man ist für sein passwort selbst verantwortlich. vergisst man es, gibt es keine möglichkeit an die daten zu gelangen
- bei der installation verlangt der installer eine email-adresse, um einen account bei secretsync anzulegen.
- ein weiteres programm läuft im hintergrund
- secretsync ist aktuell noch in der betaphase
die vorteile dürften aber überwiegen:
- verschlüsselung jeder einzelnen datei, daher schnelles synchronisieren
- aes256 ist eine der sichersten verfügbaren verschlüsselungsmethoden
- man braucht keine adminrecht zur installation, da kein laufwerk gemountet wird
- windows und linux-versionen verfügbar, os x folgt
- es ist kostenlos
-
von derapu gepostet
