Was haltet ihr von teamdrive?

[SeanDileny]

hi, auf der suche nach einer dropbox alternative bin ich auf teamdrive gestoßen.

datenschutzmäßig hört sich das für mich ganz gut an.

Alle Daten, die Ihren Rechner verlassen, werden durch eine 256 Bit AES Verschlüsselung abgesichert. Die Zugangsschlüssel zu den Daten haben nur die Nutzer selber. TeamDrive, Adminstratoren und andere Dritte haben keinen Zugang zu den Schlüsseln und können somit auch nicht auf die Daten zugreifen. Dafür ist TeamDrive mit dem Datenschutzsiegel ausgezeichnet worden. TeamDrive Datenschutzguetesiegelsorgt für absolute Vertraulichkeit beim Datenaustausch und für den Schutz der Privatsphäre aller

der client ist auch sehr komfortabel und lässt den sync mehrerer spaces zu. find ich bisher ganz pfiffig.

was haltet ihr davon?

[DrSnuggles]

Nichts.

Teamdrive Portable runtergeladen, gestartet, Teamdriveaccount erstellt, nichts davon gemerkt, dass Schlüssel erzeugt wurden, gab auch keine Aufforderung zur Sicherung eines solchen, Testdatei erzeugt, Teamdrive Portable gelöscht, Teamdrive neu ausgepackt, gestartet, mit Teamdriveaccount verbunden, Zugriff zu der Testdatei gehabt

-> die haben Zugriff auf den Schlüssel, nicht sicherer als Dropbox

[SeanDileny]

hm, ok. gibt es denn keine sicheren anbieter fur sensible daten?

[DrSnuggles]

Jeder x-beliebige Anbieter ist geeignet, du musst nur lokal verschlüsseln.
z.B. mit http://members.ferrara.linux.it/freddy77/encfs.html

[William_von_Baskerville]

Caschy hat mal was dazu geschrieben: Interessant?

[Schnuggy]

Die Verschlüsselung erst auf dem Server/Webspace ist mir für sensible Daten doch suspekt.
Ich verschlüssele dann lieber lokal (mit dem proggie meiner Wahl) und jage erst dann die Files hoch.
Überhaupt werden diese Clouds viel hochgejubelt, schon seit Jahren machten das viele User so, halt nur über FTP-Server, aber eine neuerfundene Cloud vermarktet sich halt besser.
Und wer in einer Cloud sensible Daten ver/bearbeitet hat eh den Schuss nicht gehört.

[SeanDileny]

bei der suche bin ich auch auf wuala gestoßen, was ich mir dann mal angeschaut habe. auch die behaupten, die daten würde auf dem rechner gespeichert.

was sagst du herr doctor?

[_steppenwolf_]

Zitat von DrSnuggles

-> die haben Zugriff auf den Schlüssel, nicht sicherer als Dropbox

das ist unsinn, die haben keinen zugriff auf den private key. verschlüsselt wird lokal.

der key liegt im user-ordner als .pss

http://www.teamdrive.com/de/Backup--..._bekommen.html

[SeanDileny]

ich hab mir grad mal die ram-auslastung von wuala und teamdrive angesehen - ganz schön happig. beide lagen wesentlich höher als dropbox.

da ich auf dem macbook air begrenzten ram habe, fallen die deswegen schon fast raus :-/

[Wary]

Wuala braucht bei mir mit Java 7 bescheidene 70MB!
Keine Ahnung wie die Sicherheit ist, für Sensible Daten hab ich einen eigenen Server und encfs

[DrSnuggles]

Zitat von _steppenwolf_

das ist unsinn, die haben keinen zugriff auf den private key. verschlüsselt wird lokal.

Dann lösch doch mal den Schlüssel und versuch an deine Datei zu kommen.

Anleitung was ich probiert habe, habe ich ja gepostet.

[Mr. Big]

Da werfe ich doch 'mal noch SugarSync ( http://www.useful-it.com/2010/11/sug...ssere-dropbox/ ) in den Ring.

[SeanDileny]

sugarsync hört sich echt gut an. vor allem viel speicher für lau.

[Mr. Big]

Ich verwende den "Magischen Aktenkoffer" (SugarSync) jetzt schon 'ne geraume Zeit und finde es doch brauchbar.
Natürlich werden sensible Daten nicht hochgeladen oder wenn, dann nur in Archivform mit hartem PW.

[Divinator]

ich werfe ma http://sparkleshare.org in die Runde. Allerdings muss ich gestehen, dass das gute Stück in der aktuellsten Version aus dem Repository bereits beim kompilieren abkackt. Prinzipiell ist die Idee der Software genau, das was ich Suche. Klein, Open Source, lässt sich auf eigenem Server hosten...Ich werde es im Auge behalten und berichten.

[Wary]

http://www.syncany.org/ lohnt sich auch zum im Auge behalten!

[SeanDileny]

hehe, wenn man sich nun bei allen anmeldet und für jeden ordner einen anderen anbieter nimmt, hat man 20000gb für lau und das risiko gut gestreut

[_steppenwolf_]

Zitat von DrSnuggles

Dann lösch doch mal den Schlüssel und versuch an deine Datei zu kommen.

vergleich doch mal die keys von zwei installationen, liegen unter \TeamDrivePortable\Data\pss, sind nicht identisch.

bei einer neuen installation wird ein neuer key für den space berechnet, diffie-hellman, stichwort shared secret. bin zwar kein fan von teamdrive, seh da aber zumindest bei der verschlüsselung kein problem. definitiv sicherer als dropbox.

gibt ja auch noch den TeamDrive Personal Server, und das man-in-the-middle problem wird man mit einem fremdanbieter, noch dazu closed-source eh nie ausschließen können.

[DrSnuggles]

Zitat von _steppenwolf_

vergleich doch mal die keys von zwei installationen, liegen unter \TeamDrivePortable\Data\pss, sind nicht identisch.

Ja und?

Zitat von _steppenwolf_

bei einer neuen installation wird ein neuer key für den space berechnet, diffie-hellman, stichwort shared secret.

Aus welchem Passwort?
Ich gebe nur ein einziges ein.

Zitat von _steppenwolf_

bin zwar kein fan von teamdrive, seh da aber zumindest bei der verschlüsselung kein problem.

Denn erklär mir wieso der Betreiber nicht die Dateien lesen kann.

[_steppenwolf_]

es gibt 3 keys, public und private key von der aktuellen installation und zusätzlich wird für jeden space den man anlegt ein eigener aes key generiert (zufallszahl, aktuelle temperatur whatever). der aes key wird am client mit dem public key verschlüsselt. die public keys liegen bei denen am server.

bei einer zweitinstallation ist es halt der eigene public key, wenn man einen kollegen einlädt der einen eigenen account hat wird dessen public key vom server geholt und damit der aes key verschlüsselt. und bei ihm am client wird dann der aes key mittels dem jeweiligen private key wieder rausgefischt.

zusammengefasst: die daten werden mit einem aes key verschlüsselt, der schlüsselaustausch läuft über public/private key. die können die daten nicht lesen weil sie weder den private key noch den aes key für den space kennen.


edit: ich vermute mal das key paar wird durch die email-aktivierung erstellt, sprich die hängen am account und selbst wenn jemand die zugangsdaten hätte _und_ das .pss könnte er noch immer nichts damit anfangen. da bräuchte er schon zugang zum mail-account auch noch.

[DrSnuggles]

@_steppenwolf_:

Lösch dein komplettes Portableverzeichnis inkl. aller Keys. Kannst du auf deine Daten zugreifen nachdem du dich via Passwort angemeldet hast und auf den Aktivierungslink geklickt hast?

[_steppenwolf_]

oh, irgendwie stimmt da was nicht, haste recht. ich hatte es mit einem zweiten account getestet. dort macht die beschreibung sinn. hab da mal im teamdrive-forum nachgefragt, mal sehn was die antworten. ich verwende es zwar nicht, aber jetzt interessiert es mich

würde das datenschutzgütesiegel vom ULD ad absurdum führen.

[DrSnuggles]

Zitat von _steppenwolf_

würde das datenschutzgütesiegel vom ULD ad absurdum führen.

Ja, so würde ich das auch sehen.

[Divinator]

Auch einen Blick wert ist http://owncloud.org/ . Die 2.0 habe ich eben mal aufgesetzt, allerdings ist die noch ziemlich buggy. Das schöne an der Sache ist, dass man es sogar von einem Webspace (die nötigen Abhängigkeiten vorausgesetzt) laufen lassen kann.

[SeanDileny]

also rein von der bedienbarkeit finde ich sugarsync echt super. kommt dropbox fast gleich und lässt aber komfortabel mehrere sync ordner zu.
dazu 5gb für lau plus 750mb für krimskramsaufgabenerfüllung.
500mb für jeden geworbenen und 5dollar für 30gb.
ich bin kurz davor, mir da mehr speicher zu holen.

was sagt ihr bei denen zum thema "sicherheit" (anführungszeichen, weil es die volle sicherheit sicher nicht gibt)

[deathrow]

Bei Dropbox wäre es schön, wenn die auch 15GB und 25GB noch anbieten würden.

50GB und 10,-€ im Monat sind mir es dann doch nicht wert...

[_steppenwolf_]

auf 25gb kann man sich bei dropbox selber "hochleveln", ist halt nicht die feine englische

[octopussy]

Zitat von _steppenwolf_

oh, irgendwie stimmt da was nicht, haste recht. ich hatte es mit einem zweiten account getestet. dort macht die beschreibung sinn. hab da mal im teamdrive-forum nachgefragt, mal sehn was die antworten. ich verwende es zwar nicht, aber jetzt interessiert es mich

würde das datenschutzgütesiegel vom ULD ad absurdum führen.

Da du (ich gehe aus du bist ******4711) nun schon 4 Tage ohne Antwort bist scheint denen deine Nachfrage arge Probleme zu bereiten...

[deathrow]

auf 25gb kann man sich bei dropbox selber "hochleveln", ist halt nicht die feine englische

Hm, dann ist der Service wieder bald pleite und das brauche ich dann nun auch nicht...

[_steppenwolf_]

@octopussy ja der eintrag ist von mir, sieht so aus. die spameinträge die seit 3 tagen drinstehen zeugen auch nicht gerade von seriösität.

[_steppenwolf_]

nach nachfrage per kontakt-formular auf der hp kam auch eine antwort im td-forum: http://forum.teamdrive.net/viewtopic...t=875&start=10

Das ist ein Sonderfall, der nur innerhalb der ersten 14 Tage nach der ersten Installation angewendet wird.

Hintergrund: Sehr viele neue User haben TeamDrive z. B. im Büro installiert, sind nach hause gefahren und auf dem PC zu hause dann auch TeamDrive installiert und sich gewundert, dass sie ihre Daten nicht sehen. Dazu hätten sie sich aber zu den Spaces einladen müssen, was aber nicht möglich ist, wenn mam die zweite Installation noch nicht vorgenommen hat.

Diese Anwender müssen also (mal angenommen, dass die keine Remote-Verbindung zum Rechner im Büro haben):
1. Installation im Büro vornehmen und einen Space anlegen
2. Nach Hause fahren, TeamDrive installieren
3. Ins Büro fahren und jetzt die Einladung für die zweite Installation versenden
4. Wieder nach Hause fahren und die Einladung annehmen

Deshalb gibt es während der ersten 14 Tage die spezielle Einladung für zukünftige Installationen. Da es hier in der Tat ein Sicherheitsproblem geben würde, da es den Public-Key für die zukünftigen Installationen ja noch nicht gibt, wird diese Einladung mit einem SHA256-Hash über das eigene Passwort per AES verschlüsselt. Das bedeutet, dass das ganze nur funktioniert, wenn man zwischen erster und zweiter Installation das eigene Passwort nicht ändert. Macht man dies doch, kann die zweite Installation die Einladung mit dem SHA256-Hash über das eigene Passwort nicht entschlüsseln und verwirft die Einladung.

Mfg. E. Pruehs

naja läuft im endeffekt auf die frage "vertrau ich dem anbieter oder nicht" hinaus.

//edit: hab mal einen neuen account angelegt und einen space erzeugt, mit der zweiten installation warte ich jetzt 15 tage, wenns dann noch immer geht wird eine mail ans ULD fällig

[octopussy]

Zitat von _steppenwolf_

naja läuft im endeffekt auf die frage "vertrau ich dem anbieter oder nicht" hinaus.

Und dieses Vertrauen hast Du noch, nachdem sich dieser grundlegende Sicherheitsaspekt nicht in der FAQ wiederfindet und du erst nach wiederholtem Fragen eine qualifizierte Antwort erhieltest?

[_steppenwolf_]

ich vertraue prinzipiell keinem closed-source anbieter sensible daten an, egal was der mir erzählt. wie gesagt, ich verwende teamdrive nicht, war nur interessehalber.

[Divinator]

Ja ich weiß, Heise & Co. haben darüber berichtet. Dennoch lass ich es mir nicht nehmen mitzuteilen, dass Version 3 von Owncloud seit gestern verfügbar und bei mir auch weiterhin tadellos funktioniert. Mein Owncloud Ordner ist zu Hause unter Linux remote gemounted und via Lightning und Android (Zusatzapp zum syncen erforderlich) greife ich auf meinen Kalender zu. Zusammen in der Kombi einfach unschlagbar. Endlich bin ich Herr meiner Daten.

[selassie]

Hier ist eine Anleitung, wie man bspw. Dropbox unter Einsatz von Truecrypt sicher bekommt. Ich denke, wenn man so verfährt, spricht nichts dagegen, auch sensible Daten im Netz zu speichern.

How-To: So macht man Dropbox sicher

[Wary]

Ich find das mit encfs deutliche eleganter, da man da noch einzelne Dateien hat und nicht eine große!

[selassie]

Zitat von Wary

Ich find das mit encfs deutliche eleganter, da man da noch einzelne Dateien hat und nicht eine große!

Das ist auch eine Möglichkeit. Nur wird das viele Leute überfordern. Am besten wäre natürlich irgendeine Click-and-run Lösung, die einem die Konfigurationsarbeit abnimmt und alles automatisiert.

[DrSnuggles]

Zitat von Wary

Ich find das mit encfs deutliche eleganter, da man da noch einzelne Dateien hat und nicht eine große!

Ja, wäre nett. Wenn man nicht ständig Bluescreens hätte weil Dokan kaputt ist ...