[uylug-varios] Servicios online para compartir fotos

[Gabriel Sere]

Siempre interviene un grado de confianza entre el proveedor del
servicio y el usuario.

Es cierto que Mega guarda los datos cifrados y que afirman no
guardar las claves. Pero eso es lo que *ellos* dicen. Si les
crees, estás haciendo uso de ese grado de confianza, que no es
tan distinto del compromiso que manifiestan dropbox y otros.

Es perfectamente posible para Mega guardar una copia sin
encriptar previa al encriptado, o guardar la copia encriptada y la
clave para desencriptarla.

Que no lo hagan es -ahí sí coincido- más una protección para
ellos que para el usuario.

Lo único realmente seguro es transmitir la información encriptada
*previamente* en lugar de confiar en que sea el proveedor el que la
encripte.

Creo que hay dos cosas a tener en cuenta en todo esto,
a) la trayectoria y seriedad de la empresa y el compromiso que asume, y
b) la capacidad real que tiene un particular de ejercer con éxito
         una acción legal contra la violación de ese compromiso.

En lo primero, la única empresa de las mencionadas a las que no
les confío ni la hora es a M$oft, porque ha dado pruebas reiteradas
de no respetar derechos ciudadanos. Las demás creo que vienen
bien.

En lo segundo, desde un pequeño país latinoamericano, un ciudadano
cualquiera solo puede ejercer coherción efectiva (hacerles un juicio)
sobre empresas locales. Si mañana Facebook vende tus datos y tus
fotos familiares, será muy difícil que logres tener éxito en una demanda.

Gabriel.



El 31/01/13 12:21, Eduardo Trápani escribió:
>> Tal vez asi sea en el reino de Oz. Sin embargo, en el mundo real nada es
>> "nuestro", excepto las penas. Las vaquitas y los datos en la red siempre
>> son ajenos, sin importar que digan todos los cotratos.
> En el caso que yo traje de Mega, al no tener acceso a tus datos por el
> cifrado, lo único que podría ser de ellos es un gran objeto binario del
> que no podrían sacar cosa alguna.  De hecho esa es la protección que
> tienen *ellos*, y no sólo vos, contra lo que pasó con Megaupload.
>
> En el caso de Google, Picasa y Flickr podrían llegar a obtener
> información valiosa no personalizada (distribución mundial de cámaras
> Pepito usando los datos XIF de GPS) o personalizada (lugares que visitó
> un cierto usuario según las fotos que sacó).  Es lo pueden hacer aún si
> la información es tuya.
>
> Pero en Mega, y lo mismo pasa con el "Sync" de Mozilla (a propósito, fue
> elegida como la compañía más confiable en privacidad[1]), no tienen
> acceso a la información, así que no tienen como extraer datos más allá
> de la de metadata no cifrada (nombres de archivos y carpetas, tamaños,
> cronología, pero reconozcamos que no es gran cosa).
>
> Si ponés archivos cifrados en Dropbox estás en la misma situación.
>
> O sea, en el mundo real hay datos que sólo son legibles por vos y por
> ende son tuyos (en el sentido de que nadie más puede usarlos sin tu
> anuencia).  Eso sí, podrían destruirse, pero el hecho que se pueda
> incendiar el garage donde guardás el auto no hace que el auto sea menos
> tuyo.  Ya destrucción accidental o dolosa es posible en la nube y en el
> equipo de uno también.
>
> Bienvenido a Oz ;).
>
> Eduardo.
>
> [1] http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
>