[uylug-varios] Servicios online para compartir fotos

[Carlos M. Martinez]

+1 a Gabriel; Si realmente interesa la confidencialidad de tu
información, no le confíes la criptografía a terceros, manéjala tu
mismo. GnuPG, o lo que sea.

Por eso me encanta Dropbox: transparente y sin falsas (o potencialmente
discutibles) promesas. Es lo que es, si quieres tus datos secretos,
cifralos tu mismo.

s2

~C.


On 1/31/13 12:49 PM, Gabriel Sere wrote:
> Siempre interviene un grado de confianza entre el proveedor del
> servicio y el usuario.
>
> Es cierto que Mega guarda los datos cifrados y que afirman no
> guardar las claves. Pero eso es lo que *ellos* dicen. Si les
> crees, estás haciendo uso de ese grado de confianza, que no es
> tan distinto del compromiso que manifiestan dropbox y otros.
>
> Es perfectamente posible para Mega guardar una copia sin
> encriptar previa al encriptado, o guardar la copia encriptada y la
> clave para desencriptarla.
>
> Que no lo hagan es -ahí sí coincido- más una protección para
> ellos que para el usuario.
>
> Lo único realmente seguro es transmitir la información encriptada
> *previamente* en lugar de confiar en que sea el proveedor el que la
> encripte.
>
> Creo que hay dos cosas a tener en cuenta en todo esto,
> a) la trayectoria y seriedad de la empresa y el compromiso que asume, y
> b) la capacidad real que tiene un particular de ejercer con éxito
>         una acción legal contra la violación de ese compromiso.
>
> En lo primero, la única empresa de las mencionadas a las que no
> les confío ni la hora es a M$oft, porque ha dado pruebas reiteradas
> de no respetar derechos ciudadanos. Las demás creo que vienen
> bien.
>
> En lo segundo, desde un pequeño país latinoamericano, un ciudadano
> cualquiera solo puede ejercer coherción efectiva (hacerles un juicio)
> sobre empresas locales. Si mañana Facebook vende tus datos y tus
> fotos familiares, será muy difícil que logres tener éxito en una demanda.
>
> Gabriel.
>
>
>
> El 31/01/13 12:21, Eduardo Trápani escribió:
>>> Tal vez asi sea en el reino de Oz. Sin embargo, en el mundo real
>>> nada es
>>> "nuestro", excepto las penas. Las vaquitas y los datos en la red
>>> siempre
>>> son ajenos, sin importar que digan todos los cotratos.
>> En el caso que yo traje de Mega, al no tener acceso a tus datos por el
>> cifrado, lo único que podría ser de ellos es un gran objeto binario del
>> que no podrían sacar cosa alguna.  De hecho esa es la protección que
>> tienen *ellos*, y no sólo vos, contra lo que pasó con Megaupload.
>>
>> En el caso de Google, Picasa y Flickr podrían llegar a obtener
>> información valiosa no personalizada (distribución mundial de cámaras
>> Pepito usando los datos XIF de GPS) o personalizada (lugares que visitó
>> un cierto usuario según las fotos que sacó).  Es lo pueden hacer aún si
>> la información es tuya.
>>
>> Pero en Mega, y lo mismo pasa con el "Sync" de Mozilla (a propósito, fue
>> elegida como la compañía más confiable en privacidad[1]), no tienen
>> acceso a la información, así que no tienen como extraer datos más allá
>> de la de metadata no cifrada (nombres de archivos y carpetas, tamaños,
>> cronología, pero reconozcamos que no es gran cosa).
>>
>> Si ponés archivos cifrados en Dropbox estás en la misma situación.
>>
>> O sea, en el mundo real hay datos que sólo son legibles por vos y por
>> ende son tuyos (en el sentido de que nadie más puede usarlos sin tu
>> anuencia).  Eso sí, podrían destruirse, pero el hecho que se pueda
>> incendiar el garage donde guardás el auto no hace que el auto sea menos
>> tuyo.  Ya destrucción accidental o dolosa es posible en la nube y en el
>> equipo de uno también.
>>
>> Bienvenido a Oz ;).
>>
>> Eduardo.
>>
>> [1] http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>>
>>
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy