Nextcloud 13 přinese end-to-end šifrování (diskuse)

[Peter Golis]

Bude v tomto prípade podporovaná deduplikácia?

[lertimir]

Velmi pochybuji. Už jen informace o duplicitním bloku a obou jeho umístěních je značně narušující cíle šifrování.

[Peter Golis]

Spomenul som si na takúto otázku položenú dodávateľovi podobného zariadenia. K pozitívnej odpovedi zabudol dodať že pomer deduplikácie bude okolo 1:1. V zásade bola jeho odpoveď správna, aj keď nekorektná.

[little-drunk-jesus]

Jake cile presne mi narusi, pokud pouziju nejaky CAS, do ktereho uz budu cpat sifrovane bloky? Vzdyt prece ten blok ani nemusi byt sifrovan stejnym klicem. Dokazu si pro velke mnozstvi dat predstavit neco jako venti.

[sid]

cisto laicky dotaz, nesposobilo by to ze zasifrujem rovnake data roznymi klucmi teoreticky oslabenie?

[little-drunk-jesus]

tady nejde o sifrovani stejnych dat, ale deduplikaci jiz zasifrovanych bloku - tam je to preci jedno. K tomu take smeroval muj dotaz.

[Jendа]

Nepatrné, ale je to lepší, než šifrovat stejným klíčem, protože pak útočník dostane o datech spoustu informací.

[Jendа]

(samozřejmě záleží na tom, co konkrétně se myslí „stejným klíčem“ a na typu a módu šifry. Více viz třeba "related key attack" a "rc4 bias")

[lertimir]

Ehm ehm, při současné velikosti bloků na discích 4kB je jejich velikos 32768 bitů. Při přešifrování klíčem to dopadne tak, že z hlediska inforamace je to náhodné číslo. Počet možností tedy v tom bloku je 2^32768 a to je přibližně 10^9865. A pro informaci o měřítku. Astro fyzikové odhadují, že počet elemetárních částic (protonů, neutronů) v celém viditelném vesmíru, ve všech kupách galaxií, kam dohlédnou se pohybuje v řádu 10^90 max 10^100, počet elementárních částic v planetě Zemi je pod 10^50. Po zašifrování nemáš naprosto čanci že by dva bloky byly stejné. Jedině je můžeš mít stejné tak, že jsou před zašifrování stejné a zašifruješ je stejný klíčem, a tím se ti rozbije nezávislost. Deduplikace na šifrovaná data je nesmysl.

[Pan_Filuta]

Zdravím.

"Deduplikace na šifrovaná data je nesmysl"

Nechtěl jste říci na úrovni souborů? Přece nejznámější příklad bude NTFS Bitlocker šifrování + NTFS deduplikace. Společně to funguje bez problémů.

[Peter Golis]

Jedna vec je ukladať deduplikované dáta na šifrovanom úložisku, a druhá je deduplikovať už šifrované dáta. Nie je to jedno.

[Pan_Filuta]

Jinak Seafile sám o sobě umožňuje také šifrování + deduplikaci a svá data ukládá na jakýkoliv souborový systém.

[Peter Golis]

Pán by si mal naštudovať pojem "end-to-end šifrování". To seafile nemá v ponuke.

[Pan_Filuta]

Díky, end-to-end jsem nevzal do úvahy.