セキュリティポリシー改訂で露見したDropboxのウソ - YAMDAS現更新履歴

Dropbox Lack of Security - Miguel de Icaza ワタシはクラウドストレージサービス Dropbox のサービス利用者というだけでなく彼らのファンと言ってよい。 その彼らがセキュリティポリシーを改訂した。要点を一文で言うなら、「なにかあったらユーザーのデータを復号して当局に提出するのでよろしく！」ということになるのだが、Miguel de Icaza はそれは自分にとって問題ではないと言う。 それでは何が問題か？ それは、Dropbox に預けられたファイルは、ファイル転送通信は SSL、サーバ上のファイルは256ビット AES で暗号化され、社員はそのメタデータにしかアクセスできないので、Dropbox の内部者にも見られないように暗号化されているという主張が、今回のポリシー改訂によりはじめからウソだったと露見したことだと言う。 結局、Dropbox

[YarmUI]

WEBインターフェースがある時点で気付こう

[taninsw]

元記事のコメント欄にdropboxの人が来てる。要するに、ブラウザで閲覧できるようにしてるんだからクラウド側で復号化できる必要があるが、CEOですらアクセスは認められてないという話。

[Cai0407]

webインターフェイスもあるし、特定ファイルの移植など特別な操作なしに複数クライアントからアクセスできるんだから、秘密鍵がdropx側にある＝その気になれば見れる、なんて当然だろうに

[AmaiSaeta]

確かに『嘘をついていた』というのはよろしくないねぇ。最初から「自分とこでも複合化は不可能ではないよ」と嘘をつかなければ良かったんだけどねぇ。

[nakag0711]

ウェブスタートアップなんて信じないのがいいと思う。

[akinichi]

セキュリティポリシー改訂で露見したDropboxのウソ

[KoshianX]

やっぱ内部からは復号出来ちゃうのか

[stealthinu]

ブ米も総合すると、dropboxは内部で暗号化されてるかもしれないけど一緒に暗号キーも持ってるよってことでいいのかな？

[mitukiii]

僕は中の人信じて使い続ける

[atasinti]

ワタシはクラウドストレージサービス Dropbox のサービス利用者というだけでなく彼らのファンと言ってよい。 その彼らがセキュリティポリシーを改訂した。要点を一文で言うなら、「なにかあったらユーザーのデータを復

[rokujyouhitoma]

ふむむむむ

[mainyaa]

http://blog.dropbox.com/?p=735

[moondoldo]

セキュリティーポリシー Dropbox

[kamei_rio]

鍵へのアクセスを運用で制限しきれるなら、苦労しないような……

[torin]

これは気になってた。クラウドストレージの暗号鍵はユーザが持つ物とばかり思ってたので/会社側で復号できるなら平文パスワード管理と大差ないよなあ

[baronhorse]

これってウソなの？　被雇用者によるAES暗号の鍵へのアクセスが制限されてるという意味ではないの？／ウソって書いてるほうがウソじゃん。