» »

Kim Dotcom zagnal kriptografsko oblačno storitev Mega

Kim Dotcom zagnal kriptografsko oblačno storitev Mega

Ars Technica - Kim Dotcom je natanko leto dni po svoji aretaciji in dolgem pravnem procesu, ki se sploh še ni zares začel, predstavil novo spletno stran za shranjevanje podatkov v oblaku. Imenuje se Mega in domuje na novozelandskih strežnikih. Spletna stran je po večmesečnem testiranju uradno zaživela danes zjutraj.

Podrobno so si jo ogledali na ArsTechnici. V brezplačni različici ponuja vsakemu uporabniku 50 GB prostora, kamor lahko shrani svoje datoteke. Da bi se zaščitili pred pregonom, si mora uporabnik takoj po registraciji ustvariti 2048-biten RSA-ključ, s katerim se ob nalaganju že pred prenosom podatkov po spletu v oblak ti šifrirajo. Tako Mega ne vidi in niti ne more videti, kaj imajo uporabniki shranjeno. Hkrati dobijo vsi uporabniki na začetku veliko opozorilo o kaznivosti deljenja avtorsko zaščitenih datotek, s čimer se Mega želi ograditi od odgovornosti.

Na voljo so tudi plačljivi režimi, in sicer Pro I za 10 evrov mesečno (500 GB prostora, 1 TB prenosa), Pro II za 20 evrov (2 TB prostora, 4 TB prenosa) in Pro III za 30 evrov (4 TB/8 TB). Nakup dodatnega prostora je nekoliko zapleten, ker tega ne storimo neposredno pri Megi, temveč prek posrednikih strani (Instra, OnlyDomains, EuroDNS, Digiweb ...) Čeprav je Mega konkurenca Dropboxu in sorodnim stranem, lahko datoteke nalagamo le iz brskalnika (in sicer le iz Chroma, na kar nas stran opozori), ne gre pa iz namenske aplikacije. Naložene podatke je mogoče deliti tudi z drugimi uporabniki, pri čemer jim seveda moramo posredovati ključ. Ne glavnega ključa, ampak bo imela vsaka datoteka svoj ključ, ki bo iz njega izpeljan.

Storitev je torej za zdaj še oskubljena, a Dotcom ima smele načrte. Obetajo se nam odjemalci za mobilne naprave, varna e-pošta in pomenki, integracija kakor pri Dropboxu, podpora za koledar in pisarniške aplikacije itn. - celoten seznam.

87 komentarjev

strani: « 1 2

RockyS ::

Naval pa taki da stran še danes deluje obupno.

Blazz ::

meni deluje brez problema...

Bananovec ::

V novici so pozabili dodati še eno malenkost, po kateri se storitev razlikuje od podobnih.
Its only copying if samsung does it. And unless we patent this in 5 years,
this is the shittest tech ever ... and we'll sue you.
Regards, Apple

nodrim ::

Bananovec je izjavil:

V novici so pozabili dodati še eno malenkost, po kateri se storitev razlikuje od podobnih.


tud ti si pozabil ;)

Rias Gremory ::

Še dobro, da je še v beta fazi. Bi bil razočaran, če bi bil podprt samo chrome. Upam, da FF kmalu dobi podporo.
Stop war, fund cat girls
Glorious PC gaming master race https://www.reddit.com/r/pcmasterrace/

snezak ::

“By using Mega you say NO to those who want to know everything about you. By using Mega you say NO to governments that want to spy on you. By using Mega you say YES to Internet freedom and your right to privacy,” he said.


http://torrentfreak.com/dotcoms-mega-la...

Zgodovina sprememb…

  • spremenil: snezak ()

JesusChrist ::

Jaz sem se še uspel registrirati, klikati 5 min, zdaj pa je dol zabito vse zarad navala. Sploh ne naloada zaenkrat
remember, the clock is ticking. run like no tomorrow.

matejdro ::

Naval je veliki
https://twitter.com/KimDotcom/status/29...
https://twitter.com/KimDotcom/status/29...

So pa zelo ugodne cene. Dobiš še kje drugje 2TB prostora za 20EUR?

Zgodovina sprememb…

  • spremenil: matejdro ()

PaX_MaN ::

snezak je izjavil:

“By using Mega you say NO to those who want to know everything about you. By using Mega you say NO to governments that want to spy on you. By using Mega you say YES to Internet freedom and your right to privacy,” he said.


http://torrentfreak.com/dotcoms-mega-la...

Orly?
Information and Privacy

43. We reserve the right to disclose data and other information as required by law.

If we think it is necessary or we have to by law in any jurisdiction then we are entitled to give your information to the authorities. We reserve the right to assist any law enforcement agency with investigations, including and limited to by way of disclosure of information to them or their agents. We also reserve the right to comply with any legal processes, including but not limited to subpoenas, search warrants and court orders.

matejdro ::

as required by law

Marat ::

Kakšno ima monetizacijo? Oglasi?

PaX_MaN ::

matejdro je izjavil:

as required by law

The law is Secret™.

BaRtMaN ::

Marat je izjavil:

Kakšno ima monetizacijo? Oglasi?
Vsaj do konca preberi novico. Tretji odstavek.

@PaX_MaN: Saj niso neka organizacija, neodvisna od vlade dežele, v kateri so strežniki. Tega se zaradi znane usode Megauploada tudi dobro zavedajo in od tu se je rodila potem ta shema, kjer se vsi uporabnikovi podatki šifrirajo. Če je implementacija robustna tudi ni šans, da kdorkoli razen nekdo s ključem dostopa do nešifriranih podatkov.

Bo zanimivo videti, koliko uporabnikov se bo navadilo na takle bolj varen način shrambe. Upam, da dovolj, da bo poslovni model vzdržen in ga začno posnemati tudi drugi ponudniki shrambe v oblaku. Po drugi strani pa je tale Kim.com nekoliko zloglasen, zna to vplivat na percepcijo ljudi o legalnosti tudi novega servisa Mega?

Marat ::

BaRtMaN je izjavil:

Marat je izjavil:

Kakšno ima monetizacijo? Oglasi?
Vsaj do konca preberi novico. Tretji odstavek.

A ti resno misliš da je to njihov glavni način monetizacije???

Zgodovina sprememb…

  • spremenil: Marat ()

snezak ::

Client-side encryption

http://gizmodo.com/5977265/how-megas-en...

Thanks to HTML5, Mega utilizes in-browser, symmetric key encryption... How it works ...
The new Mega is designed around a "see no evil" principle. All your uploads are encrypted on their way up to the server, and downloads are encrypted on the way down, only to be opened afterward. While they're out there floating around in the cloud, they're encrypted using the private seed you and only you have: your password... Don't lose your Mega password, because you won't be getting it back; Mega doesn't have it. The service's carefully calculated ignorance hinges on this point. Your password is--indirectly and complicatedly--used to generate your login credentials and to encrypt all your files on their way to the cloud. Mega won't know so much as the file names, and neither will anyone else ever again if you lose that password.


Torej ni omejitev Chrome, delajo vsi browserji, ki podpirajo HTML5.
They are just pointing out that most browsers (except for Chrome) can't download files that fit into your available RAM.

Zgodovina sprememb…

  • spremenil: snezak ()

Furbo ::

PaX_MaN je izjavil:

Orly?


Ja dajo jim tvoje podatke, magari tudi datoteke, ki so pa itak kriptirane.
Lp,f

PaX_MaN ::

BaRtMaN je izjavil:

Če je implementacija robustna tudi ni šans, da kdorkoli razen nekdo s ključem dostopa do nešifriranih podatkov.

Da ni robustna, je tale indic:
Our service may automatically delete a piece of data you upload or give someone else access to where it determines that that data is an exact duplicate of original data already on our service.

snezak ::

PaX_MaN je izjavil:

Da ni robustna, je tale indic:
Our service may automatically delete a piece of data you upload or give someone else access to where it determines that that data is an exact duplicate of original data already on our service.


Hash functions?

Zgodovina sprememb…

  • spremenil: snezak ()

PaX_MaN ::

Če se ključi generirajo pri uporabniku, potem boš težko ti - z enim ključem -dekriptiral kar je nekdo drug kriptiral - z drugim ključem - če Mega res "pojma nima o ključih".

snezak ::

PaX_MaN je izjavil:

Če se ključi generirajo pri uporabniku, potem boš težko ti - z enim ključem -dekriptiral kar je nekdo drug kriptiral - z drugim ključem - če Mega res "pojma nima o ključih".

Iz linkanega clanka:
First, you can generate a plain, vanilla link. People who have this link will be able to download your data (if Mega doesn't lock them out entirely) and then...nothing. They'll have exactly what Mega has on its servers: a lump of encrypted garbage. And if they want a lump of decrypted goodness, they'll have to come to you for that file-specific key, that only you have. Your second option is to just generate a link with the file-specific cryptographic key just straight-up bolted on to the end of it. Suffice it to say, that's a less secure option, kind of like old school MegaUpload.

If you choose the second kind, you can share around with anyone and everyone. But if you choose the first, you can put that link wherever you want—shout it from the rooftops—but access is still restricted to people who have the file-specific key, which you have to give them. And there are a few important parties who won't be in that crowd, like Mega itself, copyright holders, and of course, johnny law.

Zgodovina sprememb…

  • spremenil: snezak ()

MrStein ::

snezak je izjavil:


Torej ni omejitev Chrome, delajo vsi browserji, ki podpirajo HTML5.

V Firefoxu meni zateži za Flash plugin. A Chrome .... no ja, tam je itak vgrajen. Vseeno, a uporablja Flash v vsakem primeru?
Zanimivo, ne zateži pa za registracijo.
A lahko uploadajo tudi neregistrirani uporabniki?
Teštiram če delaž - umlaut dela: ä ?

carota ::

So kripritirani samo podatki ali tudi imena fajlov?

MrStein ::

PS: HTTP link (vsaj včeraj) se vrti v prazno. Večino bo pomislila, da je stran preobremenjena, ampak dejansko pa HTTPS link dela.
Ne vem, zakaj tam ne dajo eno 50 bajtov dolgo stran, ki pravi, da se naj gre na HTTPS link.
Teštiram če delaž - umlaut dela: ä ?

Redorange ::

Nekaj podobnega, da je kriptirano že pri tebi obstaja in za vse 3 OS-e in telefone.
wuala.com

snezak ::

Tudi tole ima client-side encryption: https://spideroak.com/

Izgleda, da v tej beta verziji rabis Flash, moras bit registriran in da imena datotek niso encryptana... Dostop ze dela, ampak upload status je se vedno pending, remaining time: NaN.

Zgodovina sprememb…

  • spremenil: snezak ()

PaX_MaN ::

Aja, verjetno te moti da nisem citiral stavek ki sledi citiranemu:
In that case, you will access that original data.

Torej, v browserju se zgenerira (tvoj) ključ za dotično datoteko, le-ta se v browserju kriptira, nato pošlje v Mega oblak, tam preveri & zbriše ker "je nekdo drug že isto datoteko naložu" in zdej ti dostopaš do kriptiranga fajla od tega enga druzga.
Sam, ta "nekdo drug" je zakriptiral fajl s svojim ključem, kar pomeni da tudi če je enaka datoteka (=plaintext), zaradi različnih ključev dobiš različno zakodirano vsebino(=ciphertext), tko da se pojavi vprašanje kako oni ugotavljajo "exact duplicate of original data" pri čemer ne znajo odkodirat...

snezak ::

@PaX_MaN: nevem kako je konkretno implementirano, lahko pa bi naredil browser poseben hash brez tvojega kljuca in ga potem uploadal na mega in tam preveril z ostalimi?

Rias Gremory ::

Pa nimajo file size limita. Nice.
Stop war, fund cat girls
Glorious PC gaming master race https://www.reddit.com/r/pcmasterrace/

mk818764 ::

hm...men pa ne dela prijava...javi napačno uporabniško ime ali geslo...pa je ziher ok.

ali3n ::

meni enako-javi napačno uporabniško ime ali geslo.
- "Rozi vidm." "S psom!"
- "A vidš, to je pa že delirij... preveč piješ! Dec nemarn..."

mk818764 ::

pa niti get new password nimajo :(

kuglvinkl ::

ali3n je izjavil:

meni enako-javi napačno uporabniško ime ali geslo.


Pa si dobil confirmation email? Jaz nisem in zarad tega domnevam, da mi javlja isto napako kot tebi.

mk818764 ::

ja, dobil sem mail. Vseeno ne morem not.

kuglvinkl ::

Melting down...

ali3n ::

@kugl - sem ga dobil. KLik na conf. link sicer pripelje na stran, "kolesje" se zavrti in potem - nič. Tudi klik na login ne dela.
Bom počakal kak dan, dva. Mogoče bo potem delalo :)
- "Rozi vidm." "S psom!"
- "A vidš, to je pa že delirij... preveč piješ! Dec nemarn..."

snezak ::

Nekaj vec o delovanju strani: https://mega.co.nz/#developers


Each general filesystem node (files/folders) has an encrypted attributes object attached to it, which typically contains just the filename, but will soon be used to transport user-to-user messages to augment MEGA's secure online collaboration capabilities.

As the server side is unable to see file and folder names, all operations involving them (such as versioning and collision handling) are up to the client. Referencing files or folders by their names requires reading and decrypting all candidate nodes until the desired ones are found.

All symmetric cryptographic operations are based on AES-128... Each file and each folder node uses its own randomly generated 128 bit key.

Each user account uses a symmetric master key to ECB-encrypt all keys of the nodes it keeps in its own trees. This master key is stored on MEGA's servers, encrypted with a hash derived from the user's login password.

Zgodovina sprememb…

  • spremenil: snezak ()

pegasus ::

Berem in gledam tole mega reč in mi ni jasno, kaj točno je poanta. Že skoraj desetletje imamo namreč freenet, ki ima veliko bolj izdelano razpršeno rešitev, na voljo za ceno nekaj gb lokalnega prostora in nekaj bandwitha.
Razen mega pompa in političnega podjebavanja ne vidim smisla.

kuglvinkl ::

pegasus je izjavil:

Berem in gledam tole mega reč in mi ni jasno, kaj točno je poanta. Že skoraj desetletje imamo namreč freenet, ki ima veliko bolj izdelano razpršeno rešitev, na voljo za ceno nekaj gb lokalnega prostora in nekaj bandwitha.
Razen mega pompa in političnega podjebavanja ne vidim smisla.


Mogoče je razlika za avg Joe six-pack? User friendly? Ne vem...

snezak ::

@pegasus: Poanta je v realizaciji enkripcije na masovni skali. Dvigniti delez storitev, ki nimajo vpogleda v zasebnost uporabnika... in pri tem se na veliko zasluziti.

MrStein ::

mk818764 je izjavil:

pa niti get new password nimajo :(

Ker je geslo tudi ključ.
Lahko bi ti dali novega, samo potem ne bo več "odklepal" tvojih podatkov.
Teštiram če delaž - umlaut dela: ä ?

mk818764 ::

Torej če pozabiš geslo, adijo podatki?

MrStein ::

Jep.
Teštiram če delaž - umlaut dela: ä ?

mk818764 ::

bedarija.

pegasus ::

snezak je izjavil:

@pegasus: Poanta je v realizaciji enkripcije na masovni skali.
Hehe, ti pa še nisi prebral, kaj freenet je in kaj ti ponuja :D

mk818764 ::

zdaj pa je šlo se mi not prijavit. Očitno rabi nekaj časa.

Rias Gremory ::

Pa verjetno laufajo zdele serverji 110%.
Stop war, fund cat girls
Glorious PC gaming master race https://www.reddit.com/r/pcmasterrace/

mk818764 ::

ja, saj drugo kot not pri ne morem. :)

snezak ::

pegasus je izjavil:

Hehe, ti pa še nisi prebral, kaj freenet je in kaj ti ponuja :D
Sem ravno na uncyclopediji prebral, da 90% internetnih uporabnikov za svojo zasebnost skrbi z uporabo freeneta, kjer dosegajo svetlobne hitrosti prenosa, zato je mega cista bedarija ;)

pegasus ::

snezak je izjavil:

Sem ravno na uncyclopediji prebral,
Ja ne priznajem ovaj wiki :D
strani: « 1 2


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Kim Dotcom zagnal kriptografsko oblačno storitev Mega (strani: 1 2 )

Oddelek: Novice / Omrežja / internet
8733352 (28127) snezak
»

Izdelava svojega "dropboxa"

Oddelek: Izdelava spletišč
343299 (1776) techfreak :)
»

Dropbox - uporabljate? (strani: 1 2 3 4 )

Oddelek: Programska oprema
17129655 (15003) ZaLoMaT
»

Me.ga v težavah še pred zagonom

Oddelek: Novice / Avtorsko pravo
134185 (2385) BigWhale
»

Po Megauploadu Me.ga

Oddelek: Novice / Avtorsko pravo
184221 (1967) Kamran

Več podobnih tem