News Google Cloud Storage wird verschlüsselt

[fethomm]

Der Suchmaschinen-Riese Google gibt bekannt, dass ab sofort alle Daten des Google Cloud Storage automatisch verschlüsselt werden, bevor sie auf den Servern abgelegt werden. Für die Kunden entstehen weder zusätzliche Kosten noch ist eine Konfiguration notwendig.

Zur News: Google Cloud Storage wird verschlüsselt

 

[Trefoil80]

Sorry, aber das Vertrauen in amerikanische Cloud-Dienste ist nachhaltig verspielt. Zumindest bei mir.

Außerdem finde ich, dass AES-128 nicht so der Bringer ist. Warum nicht AES-256 (wie bei Wuala)?

 

[natto]

@freyny80: Damit man es in 5-10 Jahren ohne Verlust an Performance und ohne Key in Echtzeit entschlüsseln kann (für die NSA).

 

[stoeggich]

ist doch sinnlos wenn die unverschlüsset alles weiter geben würden

 

[baizon]

Stimme freyny80 vollkommen zu. Das Vertrauen ist verspielt... Seit der Enthüllung und der Untat seitens der US Unternehmen meide (oder versuche) ich alle US Produkte zu meiden!

 

[Trefoil80]

@freyny80: Damit man es in 5-10 Jahren ohne Verlust an Performance und ohne Key in Echtzeit entschlüsseln kann (für die NSA).

Schon klar, war auch eher eine rhetorische Frage

 

[guillome]

Da kann man ja gleich alles durch die NSA verschlüsseln lassen
Das kommt aufs gleiche raus.

Cloud (eines US Anbieters) = Unwort des Jahres 2013

 

[blacktnt]

Wie sieht es eigentlich mit dem Clouddienst mega aus? Dort wird auch beim Hochladen verschlüsselt, aber gibt es da auch einen Masterkey mit dem alles nach belieben entschlüsselt werden kann? Wenn ja, gibt es keinen Dienst, der eine individuelle Verschlüsselung anbietet, ohne mit einem Knopf alles entschlüsseln zu können??

 

[baizon]

@blacktnt
Alle Antworten hier: http://de.wikipedia.org/wiki/Mega_%28Onlinedienst%29
Ja, diese Anbieter gibt es. Das beste Beispiel ist Wuala.

 

[Trefoil80]

Mega bietet auch nur AES-128...

 

[hxe1990]

Alle Leichen im Keller ..

 

[duskkk]

Serversetig verschlüsseln sollte für simple Datendienste wie Google drive eigentlich vorgeschrieben sein. Gerade Unternehmen die Datendienst nutzen wollen nicht das Google mitarbeiter Insidertrading betreiben können oder Firmendaten verkaufen.
Hilft aber bloß gegen Hacker und gegen unberechtigte Mitarbeiter. Gegen NSA & Co hilft nur clientseitige Verschlüsselung. Ich vermute mal die US Regieung würde ihnen die Hölle heiß machen wenn sie soetwas überall per default einführen.


AES-128 entschlüsselt niemand in mit allen Supercomputern der Welt zusammengenommen in diesem Jahrhundert. Einfach mal durchrechnen wie der hier.
http://www.eetimes.com/document.asp?doc_id=1279619
Niemand knackt AES-128 via Brute Force auch nicht die NSA mit dem allen Supercomputern der USA zusammen. Und dann hast du erste einen Schlüssel.
Es ist wesentlich effizienter vor dem Hash anzusetzen und da ist AES-256 genauso verletzlich wie AES-128. 256 ist ein reiner Placebo von dessen Notwendigkeit wie noch einige Jahrzente entfernt sind. Der beste Hack für das eingesetzte AES-128 reduziert die Komplexität gerade auf 127 bit also viel gewinnt man auch nicht.

DES kann heute jeder in kurzer Zeit entschlüsseln.

 

[guillome]

Das ist prinzipiell korrekt. Jedoch werden Rechner immer schneller und effizienter und man weiß nie wann ein Krytoverfahren in Gänze fällt weil es geknackt wurde.

 

[insXicht]

Es bringt doch rein gar nichts US-Produkte zu meiden, glaubt ihr ernsthaft das läuft in Europa anders ?

 

[guillome]

Ja! Es ist anders zu 100% (außer England mal ausgenommen)!
Weil wir hier ganz andere und viel striktere Datenschutzgesetze haben.

In den USA müssen sogar auf Druck der tollen "demokratischen" Regierung etablierte und legale Verschlüsselungsdienste schließen um ihre Kunden zu schützen. Alles zum Wohle des US-Volkes und gegen Terroristen rofl
http://www.focus.de/politik/ausland...enst-lavabit-muss-schliessen_aid_1066915.html

Auch kappern sämtliche andere US-Firmen auf Druck der US-Regierung aus dem Nichts ihre Verbindungen zu Veröffentlichungsdiensten die unangenehm werden könnten (z.B. Paypal, MasterCard, Visa, etc.)
https://netzpolitik.org/2010/auch-paypal-schmeist-wikileaks-raus/
http://www.faz.net/themenarchiv/2.1...t-paypal-sperrt-wikileaks-konto-11080243.html

 

[blacktnt]

..und trotzdem machen es die Amis mit uns...


noch mal zu mega: Laut Firmenaussage können die keine Daten einsehen und auch mein Passwort kann ich nicht wiederherestellen lassen. Laut Aussage von Wuala

Sie können herausfinden, welches Sicherheitssystem Ihr Cloud-Speicher-Anbieters verwendet, indem Sie prüfen, ob das Kennwort wieder hergestellt oder zurückgesetzt werden kann.

(Quelle: http://www.wuala.com/de/learn/technology) ist ein Dienst sicher und clientverschlüsselt, wenn ich genau das nicht kann. Wem oder was darf ich denn jetzt glauben?

 

[1668mib]

Ich weiß nicht was schlimmer ist... die Paranoia vor US-Dienstleistungen oder die Naivität in hiesige Gesetze...

@duskkk: Fakten interessiert doch die meisten Leute gar nicht... es passt nicht zu den Verschwörungsgedanken, dass alles geknackt werden kann und jede Verschlüsselung ja Hintertüren hat...
Wenn einer hier im Forum schreibt, dass die NSA AES-128 via Brute-Force knackt, dann glauben die es, ohne Quelle.


Mich kotzt eigentlich der typische Opportunismus an.
Erdbeben und Tsunami zerstören AKWs in Japan - oh Gott, wir müssen unsere AKWs abschalten!
Snowden enthüllt Geheimdienst-Aktivitäten - oh Gott, wir müssen unsere Daten sicher halten!

Menschen sind echt gut, auf irgendwelche Züge aufzuspringen, aber das vergeht auch alles wieder. Dass man schon vorher Wert auf Privatsphäre - ganz unabhängig von Gesetzen - legen hätte können... nein, wozu denn. Alles wird bei Facebook und Google+ gepostet, GMail wird als E-Mail-Dienst genutzt, DropBox als Cloud... hey, ist alles kostenlos. Dass ich früher mal Fragen stellen hätte können bzgl. Vertraulichkeit der Daten, nein. Das sind unbequeme Gedanken. Sicherheit ist unbequem. Und das ist das schöne daran. Die ist so unbequem, dass das Thema auch irgendwann wieder verpufft und Normalität einkehrt...

P.S.: Vertrauen in Gesetze ist schön und gut aber kein Grund, nicht selbst etwas zu machen. Diebstahl ist auch illegal, hindert aber kaum jemand daran, sein Auto abzuschließen oder das Haus... und Spionage können im Internet auch andere betreiben als Geheimdienste...

 

[NuminousDestiny]

Cloud (eines US Anbieters) = Unwort des Jahres 2013

Also ich tippe ja eher auf Spähaffäre/NSA oder so etwas. Cloud ist noch zu neu

Aber mein Vertrauen in Google und Co ist sowieso mittlerweile komplett erloschen. Selbst wenn sie die Erlaubnis erhalten ihre Pflichten gegenüber der NSA zu veröffentlichen so wird das den Gesichtsverlust nicht mehr rückgängig machen.

@duskkk & 1668mib: Fakt ist doch, dass die NSA die Anbieter mittlerweile zwingt ihre Schlüssel weiterzugeben. (s. Email Anbieter) Aus diesem Grund hat das nichts mehr mit Paranoia zu tun unabhängig davon wie schwer AES-YYY zu knacken ist.

 

[Fight for Right]

http://www.tomshardware.de/Passwort-Knacken-GPGPU-WinRAR-WinZIP,testberichte-240839-5.html

 

[duskkk]

Das ist prinzipiell korrekt. Jedoch werden Rechner immer schneller und effizienter und man weiß nie wann ein Krytoverfahren in Gänze fällt weil es geknackt wurde.

AES-128 und 256 sind aber sehr eng verwandt. Genauso wie das eine auf magische Weise plötzlich fallen kann, kann auch das andere.
Beide sind definitiv die Kryptoverfahren die am meisten geprüft wurden und bisher haben sie stand gehalten. AES wurd ja nicht gerade gestern erfunden.

Hashing ist viel anfälliger bzw. Nutzerpasswörter. Wer nur ein 6 stelliges Passwort verwendet kann es sich gleich sparen und überhaupt die meisten Passwörter sind nicht sehr sicher. Ob man dann AES-128 oder 256 verwendet ist am Ende eine Placebogeschichte.

Auch Quantencomputer helfen nichts bei symmetrischer AES Entschlüsselung. Was man heute mit AES-128 verschlüsselt wird wohl nie jemand lesen können wenn er nicht irgendwie das Passwort errät. So viel effizienter werden Computer nicht.