Utilizo un servicio en la nube para mi copia de seguridad fuera del sitio, y todos mis archivos están cifrados. Pero me pregunto si habilitar el cifrado de nombre de archivo o no. ¿Se pueden obtener ventajas de seguridad al cifrar también los nombres de archivo?
La desventaja de los nombres de archivos cifrados es que deja el navegador web en la nube completamente inútil.
Si los nombres de los archivos son confidenciales, encriptarlos, si no, entonces no. P.ej. ¿Está contento de que el personal de su servicio de respaldo o posiblemente otros (en caso de incumplimiento) vean Secret Government Contract bid.docx en la lista?
Eso es todo a lo que se reduce. Un análisis de costo / beneficio para su uso particular. También debe averiguar si el software del cliente puede restaurar la estructura de la carpeta original y los nombres de archivos al recuperarse de la copia de seguridad. Considere si esta información original se almacena cifrada en la nube y dónde se guarda la clave de descifrado.
La ventaja de seguridad sería que el cifrado de los nombres de archivos ocultaría un poco el contenido. Desafortunadamente, todavía hay otros indicios (como el tamaño del archivo y la estructura del directorio) que darían pistas sobre qué archivos son y no son valiosos para un posible atacante. En general, es seguridad por oscuridad, que no vale mucho.
Si alguien necesita usar la interfaz web, yo diría que no debe cifrar los nombres de archivo.
Si nadie necesita usar la interfaz web, entonces su elección no hace una diferencia de ninguna manera.
Lea otras preguntas en las etiquetas backup file-encryption