<div style="font-family: Helvetica; font-size: 13px; ">Hablando de eso, han probado montar con truecrypt y dropbox algo ?<div><br></div><div>Slds</div></div>
<div><div><br></div><div>---</div><div>Cristian Menghi :.</div><div><br></div><div><br></div></div>
<p style="color: #A0A0A8;">El jueves 31 de enero de 2013 a las 12:55, Carlos M. Martinez escribió:</p>
<blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;">
<span><div><div><div>+1 a Gabriel; Si realmente interesa la confidencialidad de tu</div><div>información, no le confíes la criptografía a terceros, manéjala tu</div><div>mismo. GnuPG, o lo que sea.</div><div><br></div><div>Por eso me encanta Dropbox: transparente y sin falsas (o potencialmente</div><div>discutibles) promesas. Es lo que es, si quieres tus datos secretos,</div><div>cifralos tu mismo.</div><div><br></div><div>s2</div><div><br></div><div>~C.</div><div><br></div><div><br></div><div>On 1/31/13 12:49 PM, Gabriel Sere wrote:</div><blockquote type="cite"><div><div>Siempre interviene un grado de confianza entre el proveedor del</div><div>servicio y el usuario.</div><div><br></div><div>Es cierto que Mega guarda los datos cifrados y que afirman no</div><div>guardar las claves. Pero eso es lo que *ellos* dicen. Si les</div><div>crees, estás haciendo uso de ese grado de confianza, que no es</div><div>tan distinto del compromiso que manifiestan dropbox y otros.</div><div><br></div><div>Es perfectamente posible para Mega guardar una copia sin</div><div>encriptar previa al encriptado, o guardar la copia encriptada y la</div><div>clave para desencriptarla.</div><div><br></div><div>Que no lo hagan es -ahí sí coincido- más una protección para</div><div>ellos que para el usuario.</div><div><br></div><div>Lo único realmente seguro es transmitir la información encriptada</div><div>*previamente* en lugar de confiar en que sea el proveedor el que la</div><div>encripte.</div><div><br></div><div>Creo que hay dos cosas a tener en cuenta en todo esto,</div><div>a) la trayectoria y seriedad de la empresa y el compromiso que asume, y</div><div>b) la capacidad real que tiene un particular de ejercer con éxito</div><div> una acción legal contra la violación de ese compromiso.</div><div><br></div><div>En lo primero, la única empresa de las mencionadas a las que no</div><div>les confío ni la hora es a M$oft, porque ha dado pruebas reiteradas</div><div>de no respetar derechos ciudadanos. Las demás creo que vienen</div><div>bien.</div><div><br></div><div>En lo segundo, desde un pequeño país latinoamericano, un ciudadano</div><div>cualquiera solo puede ejercer coherción efectiva (hacerles un juicio)</div><div>sobre empresas locales. Si mañana Facebook vende tus datos y tus</div><div>fotos familiares, será muy difícil que logres tener éxito en una demanda.</div><div><br></div><div>Gabriel.</div><div><br></div><div><br></div><div><br></div><div>El 31/01/13 12:21, Eduardo Trápani escribió:</div><blockquote type="cite"><div><blockquote type="cite"><div><div>Tal vez asi sea en el reino de Oz. Sin embargo, en el mundo real</div><div>nada es</div><div>"nuestro", excepto las penas. Las vaquitas y los datos en la red</div><div>siempre</div><div>son ajenos, sin importar que digan todos los cotratos.</div></div></blockquote><div>En el caso que yo traje de Mega, al no tener acceso a tus datos por el</div><div>cifrado, lo único que podría ser de ellos es un gran objeto binario del</div><div>que no podrían sacar cosa alguna. De hecho esa es la protección que</div><div>tienen *ellos*, y no sólo vos, contra lo que pasó con Megaupload.</div><div><br></div><div>En el caso de Google, Picasa y Flickr podrían llegar a obtener</div><div>información valiosa no personalizada (distribución mundial de cámaras</div><div>Pepito usando los datos XIF de GPS) o personalizada (lugares que visitó</div><div>un cierto usuario según las fotos que sacó). Es lo pueden hacer aún si</div><div>la información es tuya.</div><div><br></div><div>Pero en Mega, y lo mismo pasa con el "Sync" de Mozilla (a propósito, fue</div><div>elegida como la compañía más confiable en privacidad[1]), no tienen</div><div>acceso a la información, así que no tienen como extraer datos más allá</div><div>de la de metadata no cifrada (nombres de archivos y carpetas, tamaños,</div><div>cronología, pero reconozcamos que no es gran cosa).</div><div><br></div><div>Si ponés archivos cifrados en Dropbox estás en la misma situación.</div><div><br></div><div>O sea, en el mundo real hay datos que sólo son legibles por vos y por</div><div>ende son tuyos (en el sentido de que nadie más puede usarlos sin tu</div><div>anuencia). Eso sí, podrían destruirse, pero el hecho que se pueda</div><div>incendiar el garage donde guardás el auto no hace que el auto sea menos</div><div>tuyo. Ya destrucción accidental o dolosa es posible en la nube y en el</div><div>equipo de uno también.</div><div><br></div><div>Bienvenido a Oz ;).</div><div><br></div><div>Eduardo.</div><div><br></div><div>[1] <a href="http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/">http://blog.mozilla.org/blog/2013/01/28/privacy-day-2013/</a></div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></blockquote><div><br></div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></blockquote><div><br></div><div>_______________________________________________</div><div>Uylug-varios mailing list</div><div><a href="mailto:Uylug-varios@listas.uylug.org.uy">Uylug-varios@listas.uylug.org.uy</a></div><div><a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></div></div></div></span>
</blockquote>
<div>
<br>
</div>