Fotos als .rar verschlüsselt wirklich sicher in der Cloud?

...komplette Frage anzeigen

8 Antworten

Wenn dein Passwort gut gewählt ist, sind passwortgeschützte Archive durchaus sicher. Bisher gibt es nämlich keine zuverlässige Möglichkeit, das Passwort eines Archives zu knacken.

Häufig werden zum knacken eines Archives sog. "Brute-Force-Algorithmen" oder Wörterbücher benutzt.

Bei einem Brute-Force-Algorithmus beginnt das Programm mit einem Passwort (Beispielsweise "a") und probiert es aus. Wenn es nicht funktioniert, "erhöht" es das Passwort um einen Buchstaben (Aus "a" wird "b", aus "b" wird "c" und so weiter. Aus "z" wird dann "aa"). Vorallem bei Passwörtern, die länger als 5 Stellen sind, kommen diese Algorithmen allerdings nicht sehr weit.

Werden Wörterbücher verwendet, geht das Programm eine Reihe an häufig gewählten Passwörtern und Wörtern durch, bis es zum richtigen kommt.

Wenn du also eine möglichst lange und zufällige Zeichenkette als Passwort verwendest, ist dein Archiv ziemlich sicher.

 ~ Stunter

@molzhichel,

grundsätzlich ist RAR keine Verschlüsselung, sondern eine Komprimierung.

Hast Du schon einmal eine "Own Cloud" in Betracht gezogen?

Es gibt externe Festplatten, die werden im heimischen Netzwerk eingebunden und sind jederzeit über das Internet ansprechbar.

Mobile Aufnahmen können sofort via Internet in der Own Cloud gesichert werden und mit dem heimischen Rechner kann direkt darauf zugegriffen werden.

Kosten hat man nur einmal, nämlich beim Kauf. "Echte" Cloud Speicher kosten regelmäßig im Abo und wenn die Server nicht in Europa stehen, ist für die Sicherheit der eigenen Daten nicht garantiert.

Lieber molzhichel

Ich würde dir einen Cloud Speicher empfehlen, bei welchem die Daten verschlüsselt auf dem Server liegen und der Cloud Betreiber diesen verschlüsselungs Schlüssel NICHT hat! Das nennt man dann Zero-Knowledge-Cloud-Dienst.

Ich bin gerade zu luckycloud gewechselt und bin gelinde gesagt begeistert!

Es besteht ja auch immer die Gefahr durch einen Man-In-the-Middle Angriff, wenn du Daten zur Cloud hoch lädst. Dieses Problem hat luckycloud durch eine Ende-zu-Ende Verschlüsselung geregelt, da sind deine Daten nie unverschlüsselt im Netz unterwegs.

also wenn du einen besseren Dienst findest, sag beschied! hier ist der Link zu dem Cloud-Speicher http://www.luckycloud.de

EIne Passwort geschützte rar.-Datei bietet natürlich zusätzlichen Schutz, aber dieser Schutz ist, wie du richtig bemerkt hast, nicht absolut.

Mitarbeiter dürften alleine wegen der Verschwiegenheitspflicht kein Interesse an deinen Bildern haben, und für jemanden, der ein Cloud-System von einem großen Anbieter hacken kann, für den stellt auch kein Passwortschutz einer rar.-Datei kein Problem dar (es gibt Software, mit der das sogar Laien knacken können).

Wenn du deine Bilder sicher gespeichert haben willst, dann kauf dir eine externe Festplatte und lade es dort drauf. Sichereres als einen internetlosen Speicher gibt es kaum und Speicher ist nicht mehr teuer, zumal man sowieso eine Festplatte für etwaige BackUps haben sollte.


Falsch. Auch, wenn es jemandem gelingt, einen großen Cloud-Service zu hacken, wird er mit passwortgeschützten Archiven Probleme haben. Unsere Computer können gute Passwörter bei Archiven einfach noch nicht zuverlässig knacken.

0

Ich würde mich nicht drauf verlassen. Nimm einen TrueCrypt-Container, oder was gleichwertiges

Im Prinzip macht ein passwortgeschütztes Archiv genau das, was ein TrueCrypt-Container macht. Ohne Passwort gibt es keine Möglichkeit, an die Daten zu kommen.

0
@Stunter

Theoretisch, ja. Ist ja eine AES-Verschlüsselung. Wie sicher das ganze ist, hängt davon ab wie es implementiert ist. 

Ich hab schon mal versucht Informationen über das Thema zu finden (ist schon eine Weile her), aber es wurden keine richtigen Untersuchungen dazu angestellt, weshalb ich persönlich es als nicht sicher betrachten würde. 

0

Wenn das Passwort lang genug ist und den üblichen Passwort-Regeln entspricht, dann sind sie schon relativ sicher dort gespeichert.


Alternativ gibt es z.B. den kostenlosen sog. zero-knowledge Cloud-Service namens "Teamdrive" mit 5 GB Speicher. Das ganze ist von vorne bis hinten verschlüsselt und mit entsprechendem Providercode werden die Dateien ausschließlich auf deutschen Servern (in Frankfurt a.M.) gespeichert. Es ist soweit ich weiß aber auch ein deutsches Unternehmen.

Ist nicht wirklich sicher es gibt Programme die das in unter 10h das Passwort rauskriegen

Das kommt darauf an. Sobald ein Passwort eine gewisse Länge überschreitet, kommt da kein Programm in einem angemessenen Zeitraum drauf.

0

ich glaube aber nicht das ein Passwort über 15 Zeichen geht wen doch ist das selten

0
@rofelcoppter

Wenn einem die Daten wirklich wichtig sind, wählt man normalerweise immer lange Passwörter.

0

Wichtig sind Sonderzeichen und die Länge des Passworts. Verwende Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen in Kombination, dann ist der Passwortschutz zuverlässig.

Was möchtest Du wissen?