Sync , un nuevo producto de BitTorrent, Inc., ha sido citados como una alternativa viable a otras plataformas de almacenamiento en la nube. La sección Preguntas frecuentes de Sync indica que se está utilizando un esquema de cifrado, pero no comenta detalles específicos.
¿Existe alguna información sobre el tipo de cifrado que utiliza BitTorrent Sync, y si la implementación es segura?
La información proporcionada por Bittorrent es bastante escasa. Como no es de código abierto no lo uso. Pero la Free Software Foundation está trabajando en ello
La información que solicitó se encuentra aquí en su sitio oficial. Estoy copiando / pegando un pequeño extracto relevante a continuación.
BitTorrent Sync fue diseñado teniendo en cuenta la privacidad y la seguridad. los El sistema usa SRP para autenticación mutua y para generar sesión. Claves que aseguran el perfecto secreto hacia adelante. Todo el tráfico entre dispositivos. está encriptado con AES-128 en modo contador, usando una clave de sesión única. Todas las solicitudes de modificación se verifican utilizando firmas Ed25519 y Sólo los sistemas con claves de acceso completo pueden generar modificaciones válidas. peticiones.
Actualización a partir del 19 de noviembre de 2014
Se ha publicado un análisis de seguridad de BTSync de un grupo en Hackito 2014, con resultados generalmente desfavorables. Una respuesta oficial de BitTorrent parece abordar muchas de las cuestiones planteadas.
BitTorrentsync security & Análisis de privacidad - Resultados de Hackito Session *
Respuesta oficial de BitTorrent al lanzamiento de Hackito *
Muchos comentaristas de la HN han identificado Pulse / Syncthing como alternativas de código abierto.
Lea otras preguntas en las etiquetas encryption audit bittorrent p2p