Cloudifile ist ein neuer Service der die Sicherheit bei Dropbox durch Verschlüsselung verbessern will.
Alle Nutzer, die sich in der Cloud tummeln stehen vor dem Problem, dass ihre Daten nur bedingt geschützt sind. Es bieten sich verschiedene Möglichkeiten an, die persönlichen Daten vor Angreifern, aber auch vor neugierigen Cloud-Diensten zu schützen.
Zu diesen Möglichkeiten hat sich Cloudifile gesellt, die sich auf Dropbox spezialisiert haben und eine starke Verschlüsselung propagiert.
Für die Nutzung des Dienstes ist zunächst eine Registrierung an einem Desktop-Rechner notwendig, da dies bisher noch nicht durch die Android-App unterstützt wird. Anschließend werden die Daten laut Anbieter wie folgt verschlüsselt: „10000 iterations using HMACSHA512, HMACSHA1, and HMACMD5 encryption algorithms“. Zudem wird ein „Recovery Key“ erstellt, der, lokal abgespeichert, alle Daten im Fall des Passwortverlustes wieder entschlüsseln kann.
Das Problem ist, auch wenn man sich mit Verschlüsselung auskennen würde, ließe sich keine dieser Aussagen überprüfen, da es sich nicht um Open-Source-Software handelt. Hier muss man als Nutzer also einfach den Entwicklern vertrauen. Leider hilft die Website der Anbieter aber nicht wirklich, Vertrauen aufzubauen.
Daher ist es empfehlenswert, eher auf bekannte Möglichkeiten der Verschlüsselung wie EncFS zurückzugreifen, auch wenn diese etwas umständlicher einzurichten sind.
Bei Encryption kann man nach NSA/GCHQ-Leaks eigentlich nur noch auf quelloffene Lösungen setzen. Dadurch ist es zumindest optional möglich, Hintertüren zu entdecken.