Zero-knowledge service met password recovery?

[Antithesis]

Goedendag. Ik ben op zoek naar een zero-knowledge cloud storage. Ik kwam sync.com tegen. Echter, die bieden password recovery. Ik vroeg me af hoe zoiets kan werken. Als ik mijn wachtwoord kan herstellen met mijn E-Mailadres, dan kunnen zij het zelf ook arbitrair veranderen naar wat ze willen, en hebben ze theoretisch gezien toegang tot mijn data, toch?

[MAX3400]

Ze hebben ook 2FA; stel dat in en klaar?

Maar je vraag is een beetje arbitrair; bijna elke site werkt zo, ook Tweakers. Voor storage-services sla je je dat dus encrypted op.

[Nijn]

Lang niet elke site werkt zo. Er zijn ook genoeg mogelijkheden waarbij de data al op je eigen computer versleuteld wordt en het dus praktisch onmogelijk is voor het bedrijf om je data in te zien.

Ook bij gebruik van 2FA moet je maar vertrouwen op de betrouwbaarheid van de leverancier en de overheid die daarbij kan.

Als sync.com password recovery aanbied via enkel e-mail, dan moeten zij inderdaad beschikken over de key (of ze versleutelen niets). Daar kun je niet omheen.

[Antithesis]

Ja, dat dacht ik al. Natuurlijk biedt Tweakers password recovery, maar Tweakers is ook geen zero-knowledge service provider. Nog even ter verklaring: er zijn services als Protonmail waar je wel je wachtwoord kan resetten, maar dan zijn al je oude gegevens weg.

Dan heb ik een andere oplossing: ik ga een versleutelde image maken en die synchroniseren met een cloud service. Dan kan ik zelfs Dropbox / Google Drive gebruiken. Aangezien ik het zelf versleutel kunnen ze toch niet bij mijn gegevens.

[hans_lenze]

Waarom geen Cryptomator gebruiken met elke willekeurige cloud opslag?