은하수를 바라보며

종단간 암호(End-to-End Encryption)을 하면 안전한가?종단간 암호화를 하면 안전한 줄 알았는데, 그 것도 아니로군.1. 요약 -   종단간 암호화를 하면, 물론, 데이터 보안 수준이 높아지지만, 많은 헛점이 있다.2. 정보를 빼내는 방법 -  중간에서 키를 교환하거나 수신자가 가지고 있는 키를 자신의 키로 교체하면, 데이터를 얼마든지 볼 수 있음.-  엔드포인트(수신자)의 PC나 서버를 해킹하면, 역시 그 PC나 서버에 있는 키를 가지고 데이터를 볼 수 있음. -  백도어를 사용하여, 암호를 우회할 수 있음.  * Micro Soft의 Skype는 채팅이나 메시지를 주고 받을 때, 암호화된다고 강조했었지만  본인들이 백도어를 설치해서  Skype를 통해서 주고 받는 채팅이나 메시지를 들여..

무료로 주는 클라우드 스토리지에서 개인정보를 얼마나 보호할 수 있을까?내가 쓴 여러 비망록이나 개인 사진들, 혹은 내가 만들어서 올려놓은 코드들이얼마나 보호되고 있는지 솔직히 알 길이 없다.여기 저기 물어보아도 무료로 주는 것이라면(때로는 유료라도) 그를 이용해서어떠한 수익활동을 할지 알 수 없다는 것이 답변들이고, 믿지 않는 것이 가장 신뢰할만한 개인정보 보고 방법이라고 하는구나.열심히 돌아다니면서 찾은 결과 얻어낸 것은현재까지 발견한 곳 중에서는 여기가 가장 괜찮은 것 같다. Filenhttps://filen.io/r/004d772ef96a83697689009cd5f55b15 Filen – Next Generation End-To-End Encrypted Cloud StorageFilen – Next..

1. Google과 MS가 제공하는 Cloud Storage가 안정성이 뛰어난 편이다  - 그런 것 같기는 한데,  어쨋든 Google과 MS에서 내 데이터(내가 쓴 글 등등)에 대해서 모두 모니터링이 가능하다는 점은 매우 찝찝하다.  2. Naver MyBox는 웬만큼 한다.  - Naver MyBox는 역시나 웬만큼 한다. 네이버가 다 그렇듯이 어느 정도는 하는 것이 강점.  - 역시 내 정보가 보호되지 않는다는 점은 좀 꺼려진다.  - 처음에 생각했던 것이 여기저기 돌아다니면서 R, STATA 등 분석을 하기 때문에, 버전 관리를 위한 것이었는데    바이러스 등의  보안 문제로 네이버는 RStudio의 R project 파일을 업데이트 할 수 없다 ---> 이게 정말 안좋다.     결국 사용하고..