¿Hay un equivalente de "caja de seguridad" digital?

Hay tres significados para "seguridad" aquí:

1. seguro contra intrusos (confidencialidad);
2. seguro contra alteraciones y / o robos maliciosos (integridad y disponibilidad);
3. seguro contra alteraciones y / o pérdidas accidentales (integridad y disponibilidad, también).

Amazon S3 es un servicio que se esfuerza por proporcionar los tipos de seguridad 2 y 3, pero no 1. Sin embargo, su responsabilidad en El caso de alteración o pérdida parece ser limitado.

Existen soluciones para mayor seguridad (al menos para protección contra pérdidas), pero no son baratas. Implican almacenamiento duplicado en varios centros de datos que están físicamente alejados entre sí (como se dijo después de la destrucción del World Trade Center en 2001, "un local en el sótano" no es lo suficientemente remoto como no , incluso en un edificio de 400 m de altura). Un ejemplo de una sociedad que ofrece ese tipo de "archivo seguro" es Zantaz .

Provable integridad a largo plazo (es decir, no solo los archivos no se alteran, sino que se puede probar de una manera que podría convencer a un juez durante una disputa) requiere sellos de tiempo , y (para la parte "a largo plazo") más sellos de tiempo en capas sucesivas (por ejemplo, como se especifica en ERS ).

La confidencialidad es mayormente ortogonal a todo eso. Lo obtiene a través del cifrado, lo que reduce el problema (ya no tiene que preocuparse por los 400 GB de datos, sino solo por una clave simétrica de 128 bits o un equivalente, como una frase de contraseña "larga"). Usted debería ser capaz de recordar una sola frase de contraseña; Para mayor seguridad, imprímalo y guarde el papel en un banco (en caso de que lo olvide, o sus herederos lo obtengan después de su fallecimiento).

Esto puede parecer poco técnico, pero la forma más sencilla de hacerlo es:

Comience según la respuesta de @ ThomasPornin -

• use cifrado fuerte en sus datos para mantener la confidencialidad, y use una frase de contraseña muy larga (suficiente para descartar el uso de fuerza bruta en cualquier plazo razonable)
• almacene los datos cifrados en varias ubicaciones para disponibilidad (personalmente, no me gustaría confiar en ningún servicio de "nube" para disponibilidad ...)

Pero luego vaya con poca tecnología: almacene la frase de contraseña en un sobre, en esa caja de seguridad, igual que con los documentos.

Proceso simple; Probado y probado, y los controles son bien entendidos.

Puedes cifrar el archivo en varias capas, cada una con una clave diferente. Luego dé esas claves a un número de personas de confianza, algunas que tienen interés en los datos, otras que son neutrales, como el abogado que se ocupa de la voluntad.

Cada persona involucrada también tendrá una copia del archivo una vez que esté completamente encriptado, por lo que se reducen las probabilidades de que todos pierdan el archivo. Pueden almacenar el archivo donde quieran, en sus computadoras o en la nube o donde quieran.

Ahora, para que los datos se revelen con anticipación, todas las personas con llaves tendrían que confesar, lo cual, si algunos no son partes interesadas, es poco probable.

Puede variar este esquema de otras maneras, como dar la clave a cada capa a más de una persona, por lo que si una de esas personas muere antes de que se actúe su voluntad, todavía hay alguien que puede atravesar cada capa. Por supuesto, esto facilitaría la confabulación, pero haría que el esquema fuera más confiable.

Lo que elija dependerá de cuál fue el peor resultado: tener los datos publicados demasiado pronto o no haberlos publicado en absoluto.

Por supuesto, ahora eres un poco merced de las habilidades de seguridad de esas otras personas, lo que puede ser indeseable, en cuyo caso es posible que desees que peguen la llave en su caja de depósito.

¿Qué pasa con algo como esto?

  

Alice almacena los datos en ( dispositivo ) con un cifrado sólido, por ejemplo RSA con una longitud de clave de 4096 bits.
  Una vez en ( período , digamos 1 mes), inicia sesión en su ( dispositivo ).
  Alice ( coloca el problema aquí ), por lo que no inicia sesión durante ( período ).
  El ( dispositivo ) libera la clave.

Sin embargo, hay un problema porque necesitas almacenar la clave en algún lugar, pero ese es un punto de inicio.

Verisign / Symantec ofrece un servicio como este en enlace Lo alientan a cargar documentos confidenciales en su casillero digital para su custodia. p>

Symantec y Verisign es una marca confiable, sin embargo, la denominación de "laboratorios" me hace preguntarme qué tan permanente será la oferta de servicios.