Sie sind auf Seite 1von 165

Andi vs.

Die Cloud
Cloud-Dienste im Praxiseinsatz Hippes Speichern in diesem Internet

SicherheitsRemix

That's one small cloud for Text a man, one giant cloud for mankind.

I Have a Cloud!

Niemand hat die Absicht, eine Cloud zu errichten!

Can I haz Cloudburger?

Cloud-Motivation

Cloud-Motivation

Cloud-Motivation

Cloud-Motivation

Cloud-Motivation

+ 150 GB Fotos + 60 GB Musik


7

Cloud-Motivation

+ 150 GB Fotos + 60 GB Musik


7

Wohin?!

Cloud-Motivation
2010:

Cloud-Motivation
2010: 2012:
8

DIE FUCKING CLOUD

?!?

Outline
Cloud-Dienste Manuelle Lsungen Backup Verschlsselung Mein Setup
10

Outline
Cloud-Dienste
100

Manuelle Lsungen Backup Verschlsselung


0 50

Sicherheitsremixheit

Mein Setup
10

DIE GROEN
11

Dropbox

12

Dropbox
Seit 2007

12

Dropbox
Seit 2007 + Alle Plattformen (Desktop & mobil)

12

Dropbox
Seit 2007 + Alle Plattformen (Desktop & mobil) + Zugang ber Webseite, API

12

Dropbox
+ + Seit 2007 Alle Plattformen (Desktop & mobil) Zugang ber Webseite, API 2 GB frei
+ Erweiterbar via Aktionen (31 GB!) Pro-Account
- 100 GB = 8,25 $/Monat - 500 GB = 41,60 $/Monat

12

Dropbox
+ + Seit 2007 Alle Plattformen (Desktop & mobil) Zugang ber Webseite, API 2 GB frei
+ Erweiterbar via Aktionen (31 GB!) Pro-Account
- 100 GB = 8,25 $/Monat - 500 GB = 41,60 $/Monat

12

Dropbox
+ + Seit 2007 Alle Plattformen (Desktop & mobil) Zugang ber Webseite, API 2 GB frei
+ Erweiterbar via Aktionen (31 GB!) Pro-Account
- 100 GB = 8,25 $/Monat - 500 GB = 41,60 $/Monat

Sicherheit
+ + + Speicherung auf Amazon S3 Servern (US) 256-Bit-AES-verschlsselte Dateien SSL-verschlsselter Datentransfer AES-Schlssel liegen bei Dropbox Zweistufige Authentifizierung

12

Dropbox
+ + Seit 2007 Alle Plattformen (Desktop & mobil) Zugang ber Webseite, API 2 GB frei
+ Erweiterbar via Aktionen (31 GB!) Pro-Account
- 100 GB = 8,25 $/Monat - 500 GB = 41,60 $/Monat

Sicherheit
+ + + + + + Speicherung auf Amazon S3 Servern (US) 256-Bit-AES-verschlsselte Dateien SSL-verschlsselter Datentransfer AES-Schlssel liegen bei Dropbox Zweistufige Authentifizierung Versionierung (30 Tage @freier Account) Gemeinsame Ordner, entliche Ordner Bilder-Backup insb. fr mobile Apps Deduplizierung LAN-Sync
12

+ Features

Wikipedia Dropbox.com

iCloud

13

iCloud
Seit 2011

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil)

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite - Keine direkte Dateiverwaltung, nur aus Programmen heraus

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite - Keine direkte Dateiverwaltung, nur aus Programmen heraus + Wenn integriert, dann relativ nahtlos

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite - Keine direkte Dateiverwaltung, nur aus Programmen heraus + Wenn integriert, dann relativ nahtlos 5 GB frei
- 10 GB = 20 $/Jahr - 50 GB = 100 $/Jahr

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite - Keine direkte Dateiverwaltung, nur aus Programmen heraus + Wenn integriert, dann relativ nahtlos 5 GB frei
- 10 GB = 20 $/Jahr - 50 GB = 100 $/Jahr

Sicherheit
Verschlsselt - Masterkey bei Apple (fr Behrden)

13

iCloud
Seit 2011 - Nur Apple-Krams (Desktop & mobil) + Webseite - Keine direkte Dateiverwaltung, nur aus Programmen heraus + Wenn integriert, dann relativ nahtlos 5 GB frei
- 10 GB = 20 $/Jahr - 50 GB = 100 $/Jahr

Sicherheit
Verschlsselt - Masterkey bei Apple (fr Behrden)

Features
Dokumente einzelner Apps iOS Backup E-Mails, Kontakte, Kalender Back to My Mac, Find My iPhone, Finy My Friends, iTunes Match, Keychain, Photostream
13

Wikipedia icloud.com

Mehr Cloud-Dienste
Name Beschreibung
5 GB 10 GB free; 100 GB = 4 $/Monat Dropbox-Klon
box.com

15 GB (+ 5 GB per Geworbener) 200 GB = 10 $/Monat Dropbox-Klon mit ein paar netten, neuen Ideen
copy.com

drive.google.com

15 GB 200 GB = 10 $/Monat Fr die eigenen Google Apps (GMail, G+ Photos), aber via APIs fremdbenutzbar (Cyberduck)
14

Mehr Cloud-Dienste
Name Beschreibung
Kim Dotcoms neues Ding Verschlsselt klientenseitig, komplett im Browser 50 GB umsonst, 500 GB = 10 $/Monat 5 GB 20 GB = 29 /Jahr Verschlsselung klientenseitig, Schlssel bleibt beim User Aus Schweiz, Server in CH, DE, FR 5 GB 20 GB = 1,7 $/Monat; Unlimited = $6/Monat/Gert Verschlsselter Datentransfer Aus Norwegen
15
mega.co.nz

wuala.com/de

jottacloud.com

Problem:
Alle Dienste spiegeln lokale Dateien in die Cloud Gut fr Backup, mehrere Computer, Sharing

Schlecht fr zu kleine Festplatte

16

Problem:
Alle Dienste spiegeln lokale Dateien in die Cloud Gut fr Backup, mehrere Computer, Sharing

Schlecht fr zu kleine Festplatte

Lsung:

16

Bitcasa

Wikipedia bitcasa.com

17

Bitcasa
Seit 2012 (TechCrunch Disrupt 2011)

Wikipedia bitcasa.com

17

Bitcasa
Seit 2012 (TechCrunch Disrupt 2011) + Mac OS X, Windows (, Linux); iOS, Android

Wikipedia bitcasa.com

17

Bitcasa
Seit 2012 (TechCrunch Disrupt 2011) + Mac OS X, Windows (, Linux); iOS, Android

Wikipedia bitcasa.com

17

Bitcasa
Seit 2012 (TechCrunch Disrupt 2011) + Mac OS X, Windows (, Linux); iOS, Android + Webseite, Browser-Plugin

Wikipedia bitcasa.com

17

Bitcasa
+ + Seit 2012 (TechCrunch Disrupt 2011) Mac OS X, Windows (, Linux); iOS, Android Webseite, Browser-Plugin 10 GB frei
+ Unlimited = 80 $/Jahr (Aktionen!)

Wikipedia bitcasa.com

17

Bitcasa
+ + Seit 2012 (TechCrunch Disrupt 2011) Mac OS X, Windows (, Linux); iOS, Android Webseite, Browser-Plugin 10 GB frei
+ Unlimited = 80 $/Jahr (Aktionen!)

Sicherheit
+ 256-Bit-AES-verschlsselte Dateien + Klientseitige Verschlsselung + Convergent Encryption fr Daten-Deduplizierung - Speicherung auf Amazon S3 Servern (US)

Wikipedia bitcasa.com

17

Bitcasa
+ + Seit 2012 (TechCrunch Disrupt 2011) Mac OS X, Windows (, Linux); iOS, Android Webseite, Browser-Plugin 10 GB frei
+ Unlimited = 80 $/Jahr (Aktionen!)

Sicherheit
+ 256-Bit-AES-verschlsselte Dateien + Klientseitige Verschlsselung + Convergent Encryption fr Daten-Deduplizierung - Speicherung auf Amazon S3 Servern (US)

+ Features
+ Streamen aus der / in die Cloud; Cache + Ordner in die Cloud spiegeln + Deduplizierung + Versionierung + Dateien / Ordner Freunden schicken + Web-Downloads via Chrome-Plugin
Wikipedia bitcasa.com

17

Bitcasa
+ + Seit 2012 (TechCrunch Disrupt 2011) Mac OS X, Windows (, Linux); iOS, Android Webseite, Browser-Plugin 10 GB frei
+ Unlimited = 80 $/Jahr (Aktionen!)

Sicherheit
+ 256-Bit-AES-verschlsselte Dateien + Klientseitige Verschlsselung + Convergent Encryption fr Daten-Deduplizierung - Speicherung auf Amazon S3 Servern (US)

+ Features
+ Streamen aus der / in die Cloud; Cache + Ordner in die Cloud spiegeln + Deduplizierung + Versionierung + Dateien / Ordner Freunden schicken + Web-Downloads via Chrome-Plugin
Sonstiges
Europische Server Aktives Blog, aktive Support-Community, Weiterentwicklung der Software
17
Wikipedia bitcasa.com

Bitcasa

18

Bitcasa

18

Bitcasa

18

Bitcasa

18

MANUELLEN
19

DIE

Protokolle I (System)

20

Protokolle I (System)
SMB (Samba)
- Open-Source-Umsetzung des Windows-FreigabeProtokolls fr Linux/Unix - Allgemein ein PITA

20

Protokolle I (System)
SMB (Samba)
- Open-Source-Umsetzung des Windows-FreigabeProtokolls fr Linux/Unix - Allgemein ein PITA

AFP
Apple Filing Protocol Open-Source-Version: netatalk, Avahi (Bonjour) Klappt super, im Linux-Mac-LAN locker 1GBit/s Zukunft ungewiss: Seit OS X Mavericks is SMB2 Default-Protokoll

20

Protokolle I (System)
SMB (Samba)
- Open-Source-Umsetzung des Windows-FreigabeProtokolls fr Linux/Unix - Allgemein ein PITA

AFP
Apple Filing Protocol Open-Source-Version: netatalk, Avahi (Bonjour) Klappt super, im Linux-Mac-LAN locker 1GBit/s Zukunft ungewiss: Seit OS X Mavericks is SMB2 Default-Protokoll

NFS
- Ursprnglich: Unix - Relativ tief in System eingebettet - Einrichtung zu kompliziert fr mich
20

Protokolle II (Dritte)

Wikipedia: Distributed File Systems

21

Protokolle II (Dritte)
SSH
- Protokoll zum Verbinden mit entfernter Kommandozeile - Dank SCP / SFTP auch Dateibertragung SSHFS!
Mounten von entferntem Dateisystems (FS) im lokalen FS Verschlsselte Datenbertragung dank SSH + Auf allen Betriebssystemen verfgbar - Langsam

Wikipedia: Distributed File Systems

21

Protokolle II (Dritte)
SSH
- Protokoll zum Verbinden mit entfernter Kommandozeile - Dank SCP / SFTP auch Dateibertragung SSHFS!
Mounten von entferntem Dateisystems (FS) im lokalen FS Verschlsselte Datenbertragung dank SSH + Auf allen Betriebssystemen verfgbar - Langsam

WebDAV
- Erweiterung des HTT-Protokolls - Apache-Server stellt WebDAV bereit - Alle Betriebssysteme knnen zu WebDAV-Server verbinden

Wikipedia: Distributed File Systems

21

Protokolle II (Dritte)
SSH
- Protokoll zum Verbinden mit entfernter Kommandozeile - Dank SCP / SFTP auch Dateibertragung SSHFS!
Mounten von entferntem Dateisystems (FS) im lokalen FS Verschlsselte Datenbertragung dank SSH + Auf allen Betriebssystemen verfgbar - Langsam

WebDAV
- Erweiterung des HTT-Protokolls - Apache-Server stellt WebDAV bereit - Alle Betriebssysteme knnen zu WebDAV-Server verbinden

Git
- Source-Code-Verwaltungs-Programm - Kann als Dateiverwaltung missbraucht werden
21
Wikipedia: Distributed File Systems

Cloud-Tools
ownCloud SparkleShare gix-annex assistant BitTorrent Sync Seafile
22

ownCloud

Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010

Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010 + Basiert auf: WebDAV / Apache, *SQL*

Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010 + Basiert auf: WebDAV / Apache, *SQL* + Server & Klienten
+ Webinterface Desktop-Apps (Windows, OS X, Linux (Gnome), RaspberryPi) mobile Apps (Android, iOS) Geht auch mit nacktem WebDAV

Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010 + Basiert auf: WebDAV / Apache, *SQL* + Server & Klienten
+ Webinterface Desktop-Apps (Windows, OS X, Linux (Gnome), RaspberryPi) mobile Apps (Android, iOS) Geht auch mit nacktem WebDAV

+ Groe Community (+Github), in aktiver Weiterentwicklung

Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010 + Basiert auf: WebDAV / Apache, *SQL* + Server & Klienten
+ Webinterface Desktop-Apps (Windows, OS X, Linux (Gnome), RaspberryPi) mobile Apps (Android, iOS) Geht auch mit nacktem WebDAV

+ Groe Community (+Github), in aktiver Weiterentwicklung + Features


+ Dateiverwaltung (inkl. Versionierung/undelete) Fotos, Musik, Kontakte, Kalender, Tasks Shared folders, public sharing Externe Speicherung (Dropbox, FTPs, Google Docs, S3, ) Benutzer / LDAP ownCloud 6: Dokumente im Browser bearbeiten la Google Docs Vermutlich fertigste OSCE-Lsung (Open Source Cloud Eigenbau)
Wikipedia owncloud.org

23

ownCloud
Open Source; seit 2010 + Basiert auf: WebDAV / Apache, *SQL* + Server & Klienten
+ Webinterface Desktop-Apps (Windows, OS X, Linux (Gnome), RaspberryPi) mobile Apps (Android, iOS) Geht auch mit nacktem WebDAV

+ Groe Community (+Github), in aktiver Weiterentwicklung + Features


+ Dateiverwaltung (inkl. Versionierung/undelete) Fotos, Musik, Kontakte, Kalender, Tasks Shared folders, public sharing Externe Speicherung (Dropbox, FTPs, Google Docs, S3, ) Benutzer / LDAP ownCloud 6: Dokumente im Browser bearbeiten la Google Docs Vermutlich fertigste OSCE-Lsung (Open Source Cloud Eigenbau)

Vermittlung vorinstallierter ownClouds via https://owncloud.com/


23

Wikipedia owncloud.org

ownCloud

24

ownCloud

24

ownCloud

24

ownCloud

24

ownCloud

24

ownCloud

24

SparkleShare

Wikipedia sparkleshare.org

25

SparkleShare
Open Source; seit 2012

Wikipedia sparkleshare.org

25

SparkleShare
Open Source; seit 2012 +Basiert auf: Git

Wikipedia sparkleshare.org

25

SparkleShare
Open Source; seit 2012 +Basiert auf: Git Klienten (& Server)
Desktop-Apps (Windows, OS X, Linux) +Zugang mit jedem Git-Tool

Wikipedia sparkleshare.org

25

SparkleShare
Open Source; seit 2012 +Basiert auf: Git Klienten (& Server)
Desktop-Apps (Windows, OS X, Linux) +Zugang mit jedem Git-Tool

Community (+Github), in aktiver Weiterentwicklung

Wikipedia sparkleshare.org

25

SparkleShare
Open Source; seit 2012 +Basiert auf: Git Klienten (& Server)
Desktop-Apps (Windows, OS X, Linux) +Zugang mit jedem Git-Tool

Community (+Github), in aktiver Weiterentwicklung Features


Dateiverwaltung (inkl. Versionierung/undelete)
+ Texte, Bilder + Verschiedene Autoren - Groe Einzeldateien / Backups (Git)

Hbsche, aber magere OSCE-Lsung


25

Wikipedia sparkleshare.org

SparkleShare
Open Source; seit 2012 +Basiert auf: Git Klienten (& Server)
Desktop-Apps (Windows, OS X, Linux) +Zugang mit jedem Git-Tool

Community (+Github), in aktiver Weiterentwicklung Features


Dateiverwaltung (inkl. Versionierung/undelete)
+ Texte, Bilder + Verschiedene Autoren - Groe Einzeldateien / Backups (Git)

Hbsche, aber magere OSCE-Lsung


25

Wikipedia sparkleshare.org

git annex

git annex git annex assistant

26

git annex
Open Source; seit 2012
Joey Hess programmiert, finanziert ber Crowdfunding-Kampagnen

git annex git annex assistant

26

git annex
Open Source; seit 2012
Joey Hess programmiert, finanziert ber Crowdfunding-Kampagnen

+ Basiert auf: Git


+ Abwrtskompatibel

git annex git annex assistant

26

git annex
Open Source; seit 2012
Joey Hess programmiert, finanziert ber Crowdfunding-Kampagnen

+ Basiert auf: Git


+ Abwrtskompatibel

Besteht aus zwei Teilen


Kommandozeile-Tool git-annex GUI-Webseite git-annex assistant

git annex git annex assistant

26

git annex
Open Source; seit 2012
Joey Hess programmiert, finanziert ber Crowdfunding-Kampagnen

+ Basiert auf: Git


+ Abwrtskompatibel

Besteht aus zwei Teilen


Kommandozeile-Tool git-annex GUI-Webseite git-annex assistant

+ Klienten
Desktop-Apps (Windows (), OS X, Linux (*)) Android

git annex git annex assistant

26

git annex
Open Source; seit 2012
Joey Hess programmiert, finanziert ber Crowdfunding-Kampagnen

+ Basiert auf: Git


+ Abwrtskompatibel

Besteht aus zwei Teilen


Kommandozeile-Tool git-annex GUI-Webseite git-annex assistant

+ Klienten
Desktop-Apps (Windows (), OS X, Linux (*)) Android

+ Features
Git verwaltet Meta-Daten von Datei (Key-Value-Speicherung) Dateisynchronisierung (etwas Versionierung); Dateiverteilung (nicht alle Dateien berall) Synchronisierung ber verschiedenste Speicherorte (Repositories) hinweg
Eigene lokale Computer (Erkennung im lokalen LAN) Eigene entfernte Computer (Kommunikation via Jabber/XMPP) Freund-Computer Android-Telefon USB-Stick
git annex git annex assistant

zusammen mit Cloud-Zielen Box.com, Dropbox, Rsync.net, S3, SSH-Remote-Server

Verschlsselung fr entfernte Repositories auf Cloud-Zielen Archivierung auf spezielle Ziele (z.B. Amazon Glacier (0,01 $/GB/Monat)
26

git annex

27

git annex

27

git annex

27

git annex

27

git annex

27

git annex

27

BitTorrent Sync

BitTorrent Sync Wikipedia

28

BitTorrent Sync
Closed Source; seit Mai 2013

BitTorrent Sync Wikipedia

28

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc.

BitTorrent Sync Wikipedia

28

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc. Basiert auf: BitTorrent (DHT, Tracker, PEX)
Erkennung Partnerklienten anhand Schlssel

BitTorrent Sync Wikipedia

28

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc. Basiert auf: BitTorrent (DHT, Tracker, PEX)
Erkennung Partnerklienten anhand Schlssel

+ Klienten (keine Server!)


Desktop (Windows, OS X, Linux, RaspPi, FreeBSD, NASs) Mobile (Android, iOS) via QR-Code

BitTorrent Sync Wikipedia

28

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc. Basiert auf: BitTorrent (DHT, Tracker, PEX)
Erkennung Partnerklienten anhand Schlssel

+ Klienten (keine Server!)


Desktop (Windows, OS X, Linux, RaspPi, FreeBSD, NASs) Mobile (Android, iOS) via QR-Code

Features
Dateisynchronisierung Versionierung (30 Tage, lokal) + P2P inkl. aller BitTorrent-Automationsmechanismen + Verschlsselter Transfer (AES-128) Perfect Forward Secrecy
Privater Schlssel abgeleitet von Shared Secret
Master Secret, RO Secret, One Time Secret

Optionaler Trac Relay - Closed Source Geringes Feature-Set, dafr einfache Handhabe
28
BitTorrent Sync Wikipedia

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc. Basiert auf: BitTorrent (DHT, Tracker, PEX)
Erkennung Partnerklienten anhand Schlssel

+ Klienten (keine Server!)


Desktop (Windows, OS X, Linux, RaspPi, FreeBSD, NASs) Mobile (Android, iOS) via QR-Code

Features
Dateisynchronisierung Versionierung (30 Tage, lokal) + P2P inkl. aller BitTorrent-Automationsmechanismen + Verschlsselter Transfer (AES-128) Perfect Forward Secrecy
Privater Schlssel abgeleitet von Shared Secret
Master Secret, RO Secret, One Time Secret

Optionaler Trac Relay - Closed Source Geringes Feature-Set, dafr einfache Handhabe
28
BitTorrent Sync Wikipedia

BitTorrent Sync
Closed Source; seit Mai 2013 Von BitTorrent Inc. Basiert auf: BitTorrent (DHT, Tracker, PEX)
Erkennung Partnerklienten anhand Schlssel

+ Klienten (keine Server!)


Desktop (Windows, OS X, Linux, RaspPi, FreeBSD, NASs) Mobile (Android, iOS) via QR-Code

Features
Dateisynchronisierung Versionierung (30 Tage, lokal) + P2P inkl. aller BitTorrent-Automationsmechanismen + Verschlsselter Transfer (AES-128) Perfect Forward Secrecy
Privater Schlssel abgeleitet von Shared Secret
Master Secret, RO Secret, One Time Secret

Optionaler Trac Relay - Closed Source Geringes Feature-Set, dafr einfache Handhabe
28
BitTorrent Sync Wikipedia

BACKUP
29

Backup
Backblaze Crash Plan Carbonite Wikipedia: Cloud-Backup-Vergleich

30

Backblaze

Backblaze Wikipedia

31

Backblaze
Unlimitierter Cloud-Platz

Backblaze Wikipedia

31

Backblaze
Unlimitierter Cloud-Platz 5 $/Monat

Backblaze Wikipedia

31

Backblaze
Unlimitierter Cloud-Platz 5 $/Monat Klienten
Windows, OS X iOS App

Backblaze Wikipedia

31

Backblaze
Unlimitierter Cloud-Platz 5 $/Monat Klienten
Windows, OS X iOS App

Features
Verschlsselte Dateispeicherung (AES) Verschlsselter Dateitransfer (SSL) Dateitransfer im Hintergrund Wiederherstellung via Download, ext. HDD, USB-Stick Hbsches, einfach zu verwendendes Programm (OS X)
31

Backblaze Wikipedia

Crashplan

Crashplan Wikipedia

32

Crashplan
Freie Backup-Software

Crashplan Wikipedia

32

Crashplan
Freie Backup-Software Benutzung der Crashplan-Cloud kostet
4 $/Monat (2 $/Monat fr 10 GB) Unlimitierter Speicherplatz

Crashplan Wikipedia

32

Crashplan
Freie Backup-Software Benutzung der Crashplan-Cloud kostet
4 $/Monat (2 $/Monat fr 10 GB) Unlimitierter Speicherplatz

Klienten
Windows, OS X, Linux, Solaris iOS, Android, Windows

Crashplan Wikipedia

32

Crashplan
Freie Backup-Software Benutzung der Crashplan-Cloud kostet
4 $/Monat (2 $/Monat fr 10 GB) Unlimitierter Speicherplatz

Klienten
Windows, OS X, Linux, Solaris iOS, Android, Windows

Features
Enterprise-grade Encryption
128-bit-Blowfish-Verschlsselung mit selbstwhlbarem Key (448 bit +)

Dateitransfer im Hintergrund, auch wenn Datei oen Versionierung Wiederherstellung via Download, DVD, USB-Stick Verschiedene Backup-Ziele
Anderer eigener Computer Freund-Computer Beliebiger Order (ext. Festplatte, Netzwerklaufwerk)
32
Crashplan Wikipedia

Verschlsselung
BoxCryptor Classic EncFS TrueCrypt (Audit)

33

BoxCryptor

BoxCryptor Vergleich v1 v2

34

BoxCryptor
Hintergrund-Programm

BoxCryptor Vergleich v1 v2

34

BoxCryptor
Hintergrund-Programm Basiert auf Kompatibel zu: EncFS

BoxCryptor Vergleich v1 v2

34

BoxCryptor
Hintergrund-Programm Basiert auf Kompatibel zu: EncFS Klienten
Windows, OS X, Linux iOS, Android, Windows RT

BoxCryptor Vergleich v1 v2

34

BoxCryptor
Hintergrund-Programm Basiert auf Kompatibel zu: EncFS Klienten
Windows, OS X, Linux iOS, Android, Windows RT

Features
AES-256-/RSA-Verschlsselung Verschlsselt Cloud-Dateien
Verschlsselt in der Dropbox: ~/Dropbox/Dokumente.bc/ Entschlsselt als Laufwerk: /Volumes/Dokumente/

Einfach zu benutzen Dateinamenverschlsselung in Pro-Version


34

BoxCryptor Vergleich v1 v2

BoxCryptor
Hintergrund-Programm Basiert auf Kompatibel zu: EncFS Klienten
Windows, OS X, Linux iOS, Android, Windows RT

Features
AES-256-/RSA-Verschlsselung Verschlsselt Cloud-Dateien
Verschlsselt in der Dropbox: ~/Dropbox/Dokumente.bc/ Entschlsselt als Laufwerk: /Volumes/Dokumente/

Einfach zu benutzen Dateinamenverschlsselung in Pro-Version


34

BoxCryptor Vergleich v1 v2

BoxCryptor
BoxCryptor Classic
+EncFS

BoxCryptor 2
Nicht mehr EncFS-kompatibel Schlssel liegen zum Teil auf BC-Servern

35

EncFS

EncFS Windows .exe Wikipedia

36

EncFS
Kommandozeilen-Tool

EncFS Windows .exe Wikipedia

36

EncFS
Kommandozeilen-Tool Open Source; Seit 2005

EncFS Windows .exe Wikipedia

36

EncFS
Kommandozeilen-Tool Open Source; Seit 2005 FUSE

EncFS Windows .exe Wikipedia

36

EncFS
Kommandozeilen-Tool Open Source; Seit 2005 FUSE Betriebssysteme
Linux, OS X, Windows Android

EncFS Windows .exe Wikipedia

36

EncFS
Kommandozeilen-Tool Open Source; Seit 2005 FUSE Betriebssysteme
Linux, OS X, Windows Android

+Features
+Verschlsselt Datei-basiert Cloud-geeignet +Benutzt OpenSSL (AES/Blowfish) Simple Installation & Handhabung Symlinks mglich
36

EncFS Windows .exe Wikipedia

EncFS

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ mkdir ~/Desktop/decryptedCloudFiles

Crashplan Wikipedia

37

EncFS

Andi at $ mkdir Andi at $ mkdir

MacandiR in ~ ~/Desktop/decryptedCloudFiles MacandiR in ~ ~/Dropbox/encryptedFiles

Crashplan Wikipedia

37

EncFS

Andi at $ mkdir Andi at $ mkdir Andi at $ encfs

MacandiR in ~ ~/Desktop/decryptedCloudFiles MacandiR in ~ ~/Dropbox/encryptedFiles MacandiR in ~ ~/Dropbox/encryptedFiles/ ~/Desktop/decryptedCloudFiles/

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ mkdir ~/Desktop/decryptedCloudFiles Andi at MacandiR in ~ $ mkdir ~/Dropbox/encryptedFiles Andi at MacandiR in ~ $ encfs ~/Dropbox/encryptedFiles/ ~/Desktop/decryptedCloudFiles/ Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode.

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ mkdir ~/Desktop/decryptedCloudFiles Andi at MacandiR in ~ $ mkdir ~/Dropbox/encryptedFiles Andi at MacandiR in ~ $ encfs ~/Dropbox/encryptedFiles/ ~/Desktop/decryptedCloudFiles/ Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?> p Paranoia configuration selected. Configuration finished. The filesystem to be created has the following properties: Filesystem cipher: "ssl/aes", version 3:0:2 Filename encoding: "nameio/block", version 3:0:1 Key Size: 256 bits Block Size: 1024 bytes, including 8 byte MAC header Each file contains 8 byte header with unique IV data. New Encfs Password: WEBCON

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ mkdir ~/Desktop/decryptedCloudFiles Andi at MacandiR in ~ $ mkdir ~/Dropbox/encryptedFiles Andi at MacandiR in ~ $ encfs ~/Dropbox/encryptedFiles/ ~/Desktop/decryptedCloudFiles/ Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?> p Paranoia configuration selected. Configuration finished. The filesystem to be created has the following properties: Filesystem cipher: "ssl/aes", version 3:0:2 Filename encoding: "nameio/block", version 3:0:1 Key Size: 256 bits Block Size: 1024 bytes, including 8 byte MAC header Each file contains 8 byte header with unique IV data. New Encfs Password: WEBCON Verify Encfs Password: WEBCON

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ echo "Hallo Webcon" > ~/Desktop/decryptedCloudFiles/hello.txt

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ echo "Hallo Webcon" > ~/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ ll ~/Desktop/decryptedCloudFiles/hello.txt -rw-r--r-- 1 Andi staff 13B Oct 24 14:46 /Users/Andi/Desktop/decryptedCloudFiles/hello.txt

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ echo "Hallo Webcon" > ~/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ ll ~/Desktop/decryptedCloudFiles/hello.txt -rw-r--r-- 1 Andi staff 13B Oct 24 14:46 /Users/Andi/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ more ~/Desktop/decryptedCloudFiles/hello.txt Hallo Webcon

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ echo "Hallo Webcon" > ~/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ ll ~/Desktop/decryptedCloudFiles/hello.txt -rw-r--r-- 1 Andi staff 13B Oct 24 14:46 /Users/Andi/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ more ~/Desktop/decryptedCloudFiles/hello.txt Hallo Webcon Andi at MacandiR in ~ $ ll ~/Dropbox/encryptedFiles/ total 8 -rw-r--r-- 1 Andi staff 29B Oct 24 14:46 7rBbmHW01AIsk-2NjbeppZQ-

Crashplan Wikipedia

37

EncFS

Andi at MacandiR in ~ $ echo "Hallo Webcon" > ~/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ ll ~/Desktop/decryptedCloudFiles/hello.txt -rw-r--r-- 1 Andi staff 13B Oct 24 14:46 /Users/Andi/Desktop/decryptedCloudFiles/hello.txt Andi at MacandiR in ~ $ more ~/Desktop/decryptedCloudFiles/hello.txt Hallo Webcon Andi at MacandiR in ~ $ ll ~/Dropbox/encryptedFiles/ total 8 -rw-r--r-- 1 Andi staff 29B Oct 24 14:46 7rBbmHW01AIsk-2NjbeppZQAndi at MacandiR in ~ $ more ~/Dropbox/encryptedFiles/7rBbmHW01AIsk-2NjbeppZQ<B6>^_^E<U+051B>^T<90><C1>WO)<81><F5><DF>^Qk[<8D>^L<CC>_<B3><C5>F7<FE><9F>d<A6>

Crashplan Wikipedia

37

TrueCrypt

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source Viele verschiedene Verschlsselungsalgorithmen

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source Viele verschiedene Verschlsselungsalgorithmen - Erstellt verschlsselte Container

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source Viele verschiedene Verschlsselungsalgorithmen - Erstellt verschlsselte Container Nicht Cloud-geeignet

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source Viele verschiedene Verschlsselungsalgorithmen - Erstellt verschlsselte Container Nicht Cloud-geeignet

TrueCrypt Wikipedia

38

TrueCrypt
Oene Quellen, aber nicht Open Source Viele verschiedene Verschlsselungsalgorithmen - Erstellt verschlsselte Container Nicht Cloud-geeignet TrueCrypt Audit
Anonyme Autoren Lizenzprobleme des Quellcodes Problem der Windows-Binrdatei Testen der Qualitt der Verschlsselung Spende: http://istruecryptauditedyet.com/
38

TrueCrypt Wikipedia

ZUSAMMENFASSUNG
39

Mastertable

40

Mastertable
Dropbox iCloud Box Copy Google Drive Mega.co.nz Wuala Jotta Cloud Bitcasa ownCloud SparkleShare git-annex BitTorrent Sync Backblaze CrashPlan BoxCryptor EncFS TrueCrypt
Hat jeder; funktioniert, ist schn Nahtlos in iOS / OS X integriert Hipster-Dropbox (nicht so mainstream) Neu, ein paar nette frische Ideen Fr Googles Ecosystem; Drittapps Komplett-verschlsselte Web-Cloud-App Verschlsselter Dropbox-Klon aus der Schweiz Neue Dropbox-Alternative aus Norwegen Datenstreaming, verschlsselt Selbstaufsetz-Cloudlsung (WebDAV), komplett Selbstaufsetz-Cloudlsung (Git) Cloudverteiler (Git) P2P-Dateisynchronisierung Cloud-Backup (auto) Cloud-Backup, verschiedene Ziele Click-Lsung zum Cloudverschlsseln Vernnftige Lsung zum Cloudverschlsseln Nicht geeignet fr Cloudkram
40

Mastertable
Dropbox iCloud Box Copy Google Drive Mega.co.nz Wuala Jotta Cloud Bitcasa ownCloud SparkleShare git-annex BitTorrent Sync Backblaze CrashPlan BoxCryptor EncFS TrueCrypt
Hat jeder; funktioniert, ist schn Nahtlos in iOS / OS X integriert Hipster-Dropbox (nicht so mainstream) Neu, ein paar nette frische Ideen Fr Googles Ecosystem; Drittapps Komplett-verschlsselte Web-Cloud-App Verschlsselter Dropbox-Klon aus der Schweiz Neue Dropbox-Alternative aus Norwegen Datenstreaming, verschlsselt Selbstaufsetz-Cloudlsung (WebDAV), komplett Selbstaufsetz-Cloudlsung (Git) Cloudverteiler (Git) P2P-Dateisynchronisierung Cloud-Backup (auto) Cloud-Backup, verschiedene Ziele Click-Lsung zum Cloudverschlsseln Vernnftige Lsung zum Cloudverschlsseln Nicht geeignet fr Cloudkram
40

Automatisch Hndisch Inkl. Speicher Verschlsselt?

MEIN SETUP
(ETC)
41

Mein Setup

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos

Bitcasa

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive Haupt-Musik-Quelle

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

Rdio / Spotify
-

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive Haupt-Musik-Quelle Tried

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

Rdio / Spotify
-

Google Music / iTunes Match

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive Haupt-Musik-Quelle Tried

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

Rdio / Spotify
-

Google Music / iTunes Match Picasa Web / Google+ / Everpix


Nur fr Sharing

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive Haupt-Musik-Quelle Tried

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

Rdio / Spotify
-

Google Music / iTunes Match Picasa Web / Google+ / Everpix


Nur fr Sharing

Externe Festplatte

Fr Fotos Fr Time-Machine-Backup #2 Fr Reisen

42

Mein Setup
Dropbox
Pfadfinder-Ordner Via BoxCryptor: Dokumente, Finanzen, Rechnungen (OCRed) Gemeinsame Ordner mit Freunden Musik, insb. Live-DJ-Sets (~100 MB/Datei) Fotos MicroSDSD-Adapter, der im SD-Slot des MacBooks verschwindet Kickstarter-gefundet, mittlerweile auch so erhltlich 64 GB Karte, fr iTunes-Bibliothek Alternativen: BERLIN1000 Drive MiniDrive Haupt-Musik-Quelle Tried

Bitcasa

Nifty Mini Drive http://theniftyminidrive.com/

Rdio / Spotify
-

Google Music / iTunes Match Picasa Web / Google+ / Everpix


Nur fr Sharing

Externe Festplatte

Fr Fotos Fr Time-Machine-Backup #2 Fr Reisen Fr Time-Machine-Backup #1 Fr Foto-Backup Fr sonstige Daten

Linux-Server

42

43

www.andisblog.de a.herten at googleemaildings com


43

Danke!

Benutzte Ressourcen
[1]
- Cloud-Symbol Cloud von Dmitry Baranovskiy / The Noun Project - Adler Bald Eagle von Megan Shrewsbury / The Noun Project - Flagge der USA User:Anomie / Wikipedia

[2] - [5] Historische Bilder


Quelle: Internet

[40]
- Zahnrder Gears von Hubert OrlikGrzesik / Noun Project - Hand Hand von Joo Carlos Cabanita Miranda / The Noun Project - Datenspeicher-Symbol Data von Nallathambi / The Noun Project

[diverse] Logos der Firmen / Dienste


Quelle: Webseiten, Wikipedia, Internet
44

Der bernchste Krieg wird nur noch mit der Cloud entschieden.