alibi-wedge
  • In diretta da GamesVillage.it
    • News
    • -
    • In Evidenza
    • -
    • Recensioni
    • -
    • RetroGaming
    • -
    • Anteprime
    • -
    • Video
    • -
    • Cinema

Visualizzazione risultati da 1 a 4 di 4

Discussione: MEGA: Dopo due anni cosa si sa sulla sicurezza?

Cambio titolo
  1. #1
    Utente L'avatar di Black-Dragon
    Registrato il
    06-11
    Messaggi
    12.921

    MEGA: Dopo due anni cosa si sa sulla sicurezza?

    Due anni fa se ne leggevano di tutti i colori riguardo la sicurezza di questo servizio. Come possiamo leggere qui http://www.tomshw.it/cont/news/mega-...i/42556/1.html
    sembra che quando aperto facesse un po' acqua da tutte le parti. Oltre al fatto che non possibile recuperare la password qualora la si smarrisse, o abbiamo un backup della chiave di crittografia sui nostri sistemi, o ci attacchiamo al tram: i dati sono persi per sempre.
    Per molto molto generoso: fa gola vedere ben 50 GB di spazio gratis, quando tutti gli altri (gmail, one drive) non offrono neanche la met e dropbox addirittura soltanto 2 GB. Due anni dopo, cosa cambiato? E' sicuro usare MEGA per fare backup in cloud di foto e video? In tanti anni sono diventati davvero tanti. Ovviamente non sono foto prese da internet ma foto PERSONALI, quindi dati sensibili. Ovviamente le ho in cinquanta posti diversi tra dvd, dischi esterni, pennette ecc ecc ma l'idea del cloud mi attira da un po'...
    nobody47: Comunque seriamente io darei un riconoscimento/premio a quelli di Valve, hanno trovato un modo di far pagare il doppio un gioco e al contempo creare il desiderio di avere quel gioco al doppio del prezzo

  2. #2
    Dablim
    Ospite
    In tutti questi servizi la sicurezza relativa, visto che sono sistemi proprietari, ti devi fidare quindi...usa hardware oppure ownCloud.

  3. #3
    panzone
    Ospite
    Citazione Dablim Visualizza Messaggio
    In tutti questi servizi la sicurezza relativa, visto che sono sistemi proprietari, ti devi fidare quindi...usa hardware oppure ownCloud.
    Spoiler: sappiamo come Mega funziona, visto che la cifratura fatta lato client dal motore javascript.
    Spoiler2: Proprio perch la cifratura fatta lato client non mi son mai davvero fidato. Eseguire JSON hijacking non affatto difficile e sostanzialmente riduce la sicurezza di Mega a quella offerta dal mio browser.

    Oltre al fatto che non possibile recuperare la password qualora la si smarrisse, o abbiamo un backup della chiave di crittografia sui nostri sistemi, o ci attacchiamo al tram: i dati sono persi per sempre.


    Che come dovrebbe essere ? Voglio dire, se esistesse un modo per recuperare la chiave segreta od i dati senza la chiave originale ci sarebbe un problema di fondo
    Ultima modifica di panzone; 21-01-2015 alle 23:42:31

  4. #4
    Utente L'avatar di Black-Dragon
    Registrato il
    06-11
    Messaggi
    12.921
    Citazione panzone Visualizza Messaggio
    Spoiler: sappiamo come Mega funziona, visto che la cifratura fatta lato client dal motore javascript.
    Spoiler2: Proprio perch la cifratura fatta lato client non mi son mai davvero fidato. Eseguire JSON hijacking non affatto difficile e sostanzialmente riduce la sicurezza di Mega a quella offerta dal mio browser.



    Che come dovrebbe essere ? Voglio dire, se esistesse un modo per recuperare la chiave segreta od i dati senza la chiave originale ci sarebbe un problema di fondo
    1) Praticamente un utente malintenzionato pu facilmente prendere possesso dell'account?
    2) Io non me ne intendo per tutti gli account prevedono il recupero della password smarrita (previo reset della stessa) tramite posta elettronica o cellulare. Hanno tutti problemi allora?
    nobody47: Comunque seriamente io darei un riconoscimento/premio a quelli di Valve, hanno trovato un modo di far pagare il doppio un gioco e al contempo creare il desiderio di avere quel gioco al doppio del prezzo

Regole di Scrittura

  • Tu non puoi inviare nuove discussioni
  • Tu non puoi inviare risposte
  • Tu non puoi inviare allegati
  • Tu non puoi modificare i tuoi messaggi
  •