Безопасное хранение данных

Шифровать?

Сервера могут изъять

Увеличить охрану серверов. Всю руду и дерево направлять на создание големов.

Шифрование, AES-256 с ключевым файлом, файл хранить на usb-стике, использовать стик только для хранения ключа.

Да, ключ тоже хранить зашифрованным.

Для полноты картины можно использовать два (или более) ключевых файла.

Вопрос в том, что у тебя такого важного?

Из постановки вопроса напрашивается таки-очевидное решение: записать на флешку/хард/любой_другой_носитель и закопать последний в огороде.

encfs --reverse

Да, ключ тоже хранить зашифрованным.

Это безопасность через незнание или как? Зачем шифровать сильный ключ слабым ключом? Можно считать что слабого ключа нет вовсе. Или имеется ввиду что?

Хранить большие данные в зашифрованном виде в нескольких облаках. А с ключами уже извращаться можно как угодно.

Это имеется ввиду layered security.

В случае получения злоумышленником ключевого файла, его шифрование даст дополнительное время на то, что бы перешифровать данные с другим ключом.

И откуда ты решил, что ключ шифрования ключа должен быть слабым?

Да не откуда. Сильный ключ только и надо. Просто пытался предугадать использование, когда берется сильный ключ, но из-за неудобства работы с ним, хранится недостаточно надежным образом.

что бы перешифровать данные с другим ключом.

Если от утечек, то нужно не только перешифровать, но ещё и удалить всё зашифрованное скомпрометированным ключом. Последнее может быть невыполнимо.

Просто пытался предугадать использование, когда берется сильный ключ, но из-за неудобства работы с ним, хранится недостаточно надежным образом.

ЯННП. Ты не можешь придумать ситуацию, когда один ключ шифруют другим ключом?

Последнее может быть невыполнимо.

Вопросы forward security надо решать на этапе проектирования.

Для полноты картины можно использовать два (или более) ключевых файла.

только данные расшифровывать на доверенном сервере в который и вставлен стик с ключем, а не удаленном

Ну, можно еще использовать выделенный канал связи в виде физически отдельного провода. И все оборудование тоже иметь свое. И осуществлять соответствующие меры по обеспечению физической безопасности линий связи.

ЗЫ ЦОД тоже должен быть доверенным.

Ответ на комментарий:

Чсх, те кто оживляет форум и занимается созданием контента - это меньшиснтво.

Кстати, а ты можешь показать нам примеры этого контента? Только из свежего, не старше месяца.

#2wfrrApril4

Serial experiments B.A.K.A. это я только щас нашел, возможно гдето в техразделах прячется какая-нибудь незаменимая идея или еще что-то, но среди кучи тупых вопросов и прочего я даже искать не стану

Аниме... Что-то этот «контент» мало кому интересен по факту, по сравнению с тем же гомосрачем. Кстати, публикация по ссылке по уровню что-то вроде обычных средних статей на Хабре, который тут постоянно ругают. Хотя уровень хабра по контенту в среднем всё равно сильно выше лора.

Сервера могут изъять, в облаке не безопасно....
Например такая информация как платежные пароли, сканы документов,базы данных...любые ценные штуки.

Храни на серверах ФСБ, у них не изымут.

Аниме

Если выбирать только то, что интересно всем то результат будет крайне печальным.

Если выбирать только то, что интересно всем то результат будет крайне печальным.

Что значит выбирать только то что интересно всем? Не вижу ничего печального если публикации об аниме будут соседствовать с каким-то гентушным дрочем и какими-то срачами и холиварами. Пользователь сам решит что конкретно ему интересно. Никогда не понимал почему тут так стараются ограничить выбор. Проблема в том что вахтеры вахтерят по принципу что лично им интересно, будто это их личный бложик, а не форум. Это в итоге вылилось в то что на лоре кроме как срачей с модераторами в l-o-r большую часть времени ничего не происходит.

Что-то этот «контент» мало кому интересен

Никогда не понимал почему тут так стараются ограничить выбор.

ты точно тотже анонимус? а то я и пишу что ограничивать какбы не надо

Храни на серверах ФСБ, у них не изымут.

Так ФСБ сервера хранит вместе с одминами. Причем раздельно...

дополнительное время на то, что бы перешифровать данные с другим ключом.

А «злоумышленник» конечно же будет сидеть и ждать, пока ты перешифруешь инфу. А я бы на его месте слил, пока не перешифровали.

Вся фишка в том, чтобы этой штукой было ещё и удобно пользоваться. Даже если там хранится метод уничтожения Вселенной, вполне достаточно зашифровать по алгоритму AES-256 с достаточно длинным паролем.

а то я и пишу что ограничивать какбы не надо

А я разве писал что надо? Я просто указал на то что этот контент менее популярен, не более.

Ну популярность - очень опасный критерий, т.к. наибольшей популярностью пользуется политика, то нытье про то какая плохая нынче работа.

наибольшей популярностью пользуется политика, то нытье про то какая плохая нынче работа.

На самом деле нет, не более популярны чем гомосрачи. Поводы для обсуждения нечасто возникают. Если бы усиленно не терли, форум точно бы завален этим не был. Я модер одного околомузыкального форума, мы контент там никак не ограничиваем. Да, бывали моменты бурных политических счачей, например в период белоленточной активности и хохлосрачи во время событий на Украине. Но нечего, форум жив.

Ну популярность - очень опасный критерий

Это всего лишь местные фобии.

На самом деле нет

Отличный аргумент 8)

Сервера могут изъять, в облаке не безопасно....

Госпаде, как страшно жыть. Я бы опустил руки и сменил профессию от безысходности.

Зачем аргументы, когда факты перед глазами? И я прекрасно знаю поведение интернет-сообществ.

Но это не важно, даже если допустить что действительно популярность темы выше среднего, в этом нет никакой проблемы. Нужно всего лишь правильно организовать форум чтобы никто никому не мешал и всем было интересно. К сожалению вахтеры, которых Макском набирает, в этом не заинтересованы, им плевать на сообщества, они занимаются личным задротством. Из-за этого мы потеряли много хороших участников. Взять например Valdikss. Он один из самых интересных авторов на швабрашвабре, хотя тут он зарегистрирован.

интересно, такое хранение достаточно безопасно?

А «злоумышленник» конечно же будет сидеть и ждать, пока ты перешифруешь инфу. А я бы на его месте слил, пока не перешифровали.

В общем случае, подрезать флешку из бумажника проще, чем винт из сервера. Имея в рука ключ, можно и за винтом зайти.

Вся фишка в том, чтобы этой штукой было ещё и удобно пользоваться. Даже если там хранится метод уничтожения Вселенной, вполне достаточно зашифровать по алгоритму AES-256 с достаточно длинным паролем.

Вся фишка в том, что бы правильно посчитать риски. Удобство/неудобно - второй вопрос.

Например такая информация как платежные пароли, сканы документов,базы данных...любые ценные штуки.

Могу взять на хранение за недорого. У меня надёжно, я гарантирую это.

Смартфон и Android Privacy Guard. Эта утилита позволяет реализовать на Android-устройстве шифрование PGP для файлов и почты.