Vilken molntjänst skulle du lita mest på?

Allt är som baken: delad.

Testa dig fram, läs på och se vilken molntjänst som passar just dig

Använd Backblaze B2 med Duplicati, den krypterar, de-duplicerar och hanterar äldre backups automatiskt åt dig, inga förkunskaper krävs. Jag skulle inte lita på någon molntjänst att lagra okrypterade filer.

Det beror förstås mycket på vad du faktiskt ska använda tjänsten till. Med B2 så betalar du bara för lagringsutrymmet du använder och för att ladda ner data, men att ladda upp är gratis. Så det kan bli dyrt om man behöver ladda ner filer hela tiden, men utmärkt för t.ex. backup där man mest bara laddar upp.

Själv skulle jag välja Storegate. Ett svenskt företag med svenska servrar och svenska lagar. Använder mig själv av dom med datorbackuper som speglas dagligen och jag känner mig trygg.

Vad är det för typ av tjänst är det du söker, dvs vad är användingsområdet?
Du föreslår två synktjänster och en backuptjänst, så det känns inte helt tydligt vad du egentligen behöver.

Sett till frågeställningen så är väl det bästa (inte nödvändigtvis smidigaste/billigaste) en lösning där du inte behöver lita på tjänsten. T.ex. då en generell lagringstjänst (exvis S3-kompatibel) + en separat mjukvara från annan betrodd part som krypterar datan åt dig.

Det är väl ingen fördel med alla dataintrång dom får göra.

Nej dom blev uppköpta av Schweiziska posten (Swiss Post).
https://tresorit.com/press

Nej, inte samma sak. Det är ju ett Sveitzisk bolag som lyder under Sveitziska lagar.

Jag kör Tresorit sedan några år, de kommer att debitera mig om en vecka för nästa år, så skulle jag byta så vore det dags nu. Ett problem med Tresorit och många andra Zero-knowledge system är att klienten är stängd mjukvara, så den enda verkligt säkra vägen för användaren att kunna lita på systemet har de stängt på förhand.

Jag hade gärna hittat något alternativ där klienten är öppen mjukvara, för att så att säga jobba runt trådens frågeställning - säkerhetssystem som bygger på tillit är ju bara onödigt. Men jag har ännu inte hittat något som också verkar vettigt. Man tycker inte det borde vara så svårt att bygga en affärsmodell kring zero-knowledge-lagring där krypteringen och allt som överförs styrs med öppen kod, tjänsten som tillhandahålls är ju ändå på någon nivå serverutrymme och tillgänglighet, snarare än funktion.

Att Tresorit är baserat i Schweiz snarare än i EU är troligen bra utifrån sekretesslagstiftning. Myndigheter i EU har större laglig rätt att snoka än de i Schweiz. Servrarna är dock numera i EU, vilket faktiskt har en fördel (så länge de inte ljuger om zero-knowledge) - det gör att man lagligen kan lagra GDPR-skyddad data, något som är relevant för många företagsanvändare. Persondata samlad i EU får nämligen inte lagras utanför EU (vet inte exakt juridiken, men det är andemeningen). Jag var faktiskt på väg att byta till något EU-baserat tidigare av GDPR-skäl, då jag ibland kommer i kontakt med sådan data - men då lärde jag mig att Tresorit flyttat själva datan, fastän företaget Tresorit fortfarande är Schweiziskt.

Min priolista blir därför denna:

1 Zero-knowledge
2a Öppen mjukvara i klienten (så att man vet att 1 gäller)
2b (om 2a inte är uppfyllt) Företag baserat i ett land där lagen inte föreskriver att de måste lägga in bakdörrar
4 Servrar i EU (inte för att datan är mindre säker någon annanstans, utan för att slippa bråka med icke teknikkunniga EU-byråkrater om GDPR)

Kan tillägga att jag använder tjänsten till sync mellan datorer, så rena backuplösningar som Blackblaze räcker inte. Det verkar som att jag fortsätter ett tag till med Tresorit, men känner någon till en vettig tjänst som bygger på mer öppen mjukvara så vore det högintressant!

Kan även använda https://cryptomator.org/

https://bahnhof.cloud/

Internxt är open-source.
https://internxt.com/

Även Filen är open source:
https://filen.io/

Ja det är ju en möjlig väg att ha en vanlig cloudtjänst, och använda ett program som krypterar filerna innan de laddas upp. För backup ser jag att det kan fungera riktigt bra, är lite mer osäker på hur bra det fungerar för sync mellan enheter under dagligt användande. Ett alternativ vore om det fanns något som kunde prata med Tresorits API, men jag tror inte det är öppet vilket är en del av problemet.

Eftersom du primärt verkar vara ute efter backup så förstår jag att blackblaze blir det rimligaste alternativet.

Tack, kände inte till dessa! Ser absolut intressanta ut, och billigare än Tresorit. Det kan nog vara en bra ide för mig att byta, särskilt som Tresorit lägger ganska mycket fokus på sambarbetsfunktioner mm, som jag inte använder. Finns risk att jag redan betalar extra för ointressanta features.

Nu förstår jag inte hur du resonerar. Du beskrev det som att problemet du ville lösa var att du inte vet om du kan lita på att tjänsterna du utvärderar verkligen implementerar zero-knowledge. För klientprogram baserade på stängd källkod så är det trivialt för tillverkaren att lägga in bakdörrar som du aldrig får veta något om. Är källkoden öppen så är det mycket svårt, kanske inte omöjligt, men de måste i så fall dölja bakdörren extremt väl i koden OCH lita till turen att ingen upptäcker det.

Jag har också svårt att komma på scenarier där Open Source är mindre säkert än alternativet, även om vi räknar in alla aspekter av säkerhet.

Säkraste molnlagringen är decentraliserad. Då delas filerna upp i många delar som lagras på separata servrar.

https://sia.tech/
https://filecoin.io/
https://internxt.com/

”Conceptually similar to a decentralized blockchain, decentralized storage models draw their security from their widely distributed structure. This overall architecture can help make these systems more resistant to the hackers, attacks, and outages that have plagued large, centralized data centers.”
https://www.gemini.com/cryptopedia/crypto-cloud-storage-decen...

Många kommer inte överleva björnen.

iCloud

Kalla mig gammaldags, men jag föredrar ändå att behålla min data inhouse i form av lokal Synology NAS. Se bara till så att automatisk uppdatering av DSM är aktiverad så NAS:en håller sig ajour med säkerhetsuppdateringar.

Därtill kan du lägga till en S3-baserad backup med inbyggda backup-klienten och mot storj.io:s decentraliserade lagringslösning för att säkra upp data och skydda mot dataförlust om huset brinner eller om du råkar missa att byta ut utslitna hårddiskar innan en andra hårddisk ryker, 150GB datalagring är kostnadsfritt på storj.io.

Om du dessutom kör Samsung QVO SSD:er i Synology:n så får du relativt billigt pris per TB och risken är liten att du kommer få byta hårddiskar inom de närmaste 10 åren.