Intercambio seguro de archivos con China

No encontrarás un sistema "no hackeable". ¿Crees que Dropbox y Google no son hackeables?

Creo que lo mejor que puedes hacer es cifrar y descifrar archivos en tus clientes y luego usar cualquier servicio conveniente para compartir archivos. La opinión general de las respuestas de esta pregunta de Quora es que utilizando un archivo basado en China Es menos probable que se bloqueen los servicios de intercambio. 115.com es una sugerencia para tener una buena traducción al inglés.

En cuanto al trabajo de cifrado, cifrado 7zip o zip ( utilizando el cifrado AES, no el cifrado predeterminado ) los archivos parecen una buena opción, aunque podría usar otras herramientas.

Editar: Se agregaron detalles sobre el cifrado seguro gracias al comentario de @Philipp

¿Qué tan paranoico eres?

Nivel 1: Use WinRAR o 7-Zip para crear archivos cifrados y compártalos con cualquier mecanismo de intercambio de archivos. Comparte la contraseña a través de medios de comunicación completamente diferentes.

Nivel 100: Use software de encriptación (como VeraCrypt ) para crear un volumen encriptado con una clave y frase de contraseña. Comparta la clave por separado (tal vez un archivo cifrado) y la frase de contraseña por separado.

Nivel 9999: Pídale a su cliente que cree una clave PGP para él y comparta la clave pública con usted. También crea una clave PGP con usted mismo y comparte la clave pública con él. Ahora firme su archivo con su clave y cifre el archivo con la clave pública de su cliente. Comparte el archivo cifrado y firmado.

El destinatario puede validar el signo, por lo que está seguro de que usted envió el archivo y solo el destinatario puede descifrarlo, lo que garantiza que su destinatario solo lea sus datos.

Configure su propio servidor ftp y configúrelo para que solo permita FTPS implícitos (ftp cifrado) con certificados del lado del servidor y certificados del lado del cliente. También es opcional agregar una contraseña del lado del cliente como factor de autenticación adicional.

La mayoría de los clientes FTP son compatibles con esta opción.

Cuando se ejecuta en su propio servidor, es poco probable que se bloquee a menos que se le apunte específicamente.

Debe cifrar sus datos localmente antes de salir de su computadora. Envíalo a tu cliente. El cliente en China descifrará los datos y los utilizará. Su cliente luego cifrará los datos localmente antes de enviárselos.

PGP es universal (Windows, OS X, Linux, BSD). Cifras la (s) carpeta (s) o archivo (s) con su clave para ellos, y ellos la cifran con tu clave para ti.

Para mayor seguridad, use GNU / Linux (preferiblemente una distribución que se basa únicamente en software libre, como Debian). Su cliente agregará una capa de seguridad adicional como el cifrado de disco completo y el firewall. Es importante porque la seguridad del punto final también es muy débil. Debian GNU / Linux agregará más seguridad (para evitar keyloggers, ransomware) y FDE en caso de que la computadora sea robada.

Bueno, debido a Great China Firewall, la gran mayoría de los servicios de intercambio de archivos no funcionan en China continental. Muchos usuarios en China optan por usar VPN (red privada virtual) para acceder a todas las plataformas que están bloqueadas por Firewall. Las VPN utilizan protocolos de cifrado y seguridad, por lo que no se ve públicamente qué servicios está utilizando a través de VPN. Sin embargo, el gobierno de China está bloqueando constantemente estas VPN, y se están cerrando de vez en cuando. Desde enero de 2017, el Gran Cortafuegos de China está duplicando la regulación de VPN, y el gobierno chino ha reforzado su control sobre el uso de Internet en el país a través de una campaña de 14 meses que apuntará al uso de redes privadas virtuales (VPN) y otras "ilegales". Internet.

Por eso veo que está buscando una plataforma para compartir archivos que funcione a través del Firewall. Trabajo para Maytech, empresa segura de transferencia de datos y almacenamiento. Ofrecemos dos almacenes en línea que funcionan en China, ambos registrados en G-Cloud y acreditados por la Oficina del Gabinete para datos confidenciales hasta Official Sensitive: Quatrix y FTP Stream.

Quatrix : fácil de implementar, fácil de usar, pero ofrece un cifrado sólido tanto en reposo como en tránsito, permisos granulares y un seguimiento de auditoría completo. Quatrix proporciona protección de pin para compartir; 2FA para inicio de sesión de usuario, integración de Outlook; conexión segura a través de HTTPS y SFTP; Módulo PGP; personalización y branding.

FTP Stream China : una plataforma de transferencia de datos ftp alojada que le permite enviar y reciba archivos a China de cualquier tamaño de forma segura y sin límites de ancho de banda; marca total del sitio; HTTPS, FTP, protocolos de transferencia SFTP; registro completo y seguimiento para el cumplimiento; incrusta la transferencia de archivos directamente en tu sitio web.