Bitdrop er en interessant ny app/service til at sende krypterede filer til nogen over internettet med den store fordel, at modtageren ikke behøver at installere noget. Dette er temmelig godt for både paranoide og forsigtige, så du kan dele filer ved hjælp af e-mail, men uden at sende dem over det åbne internet.
Opdatering: Markus fra Bitdrop tog kontakt for at afklare et par punkter. Her er den relevante del klippet fra hans mail:
Bitdrop er et schweizisk firma med ingeniørkontorer i Zürich, Schweiz, hvilket giver os mere frihed over for amerikansk lovgivning - vi er ikke et amerikansk selskab, der er tilknyttet nogen amerikansk virksomhed.
I vores servicevilkår nævner vi californisk lov og har opsætning og amerikansk telefonnummer, da vi forventer, at USA er vores største marked.Vi bruger en fleksibel serverarkitektur, der ikke er knyttet til nogen bestemt placering.
I betragtning af den måde, vores system fungerer på, gemmes filer altid krypteret fra et par sekunder til op til 24 timers tid, før de slettes.
Kryptering gemmes kun på din enhed, og vi kan ikke få adgang til dine filer.
Krypteret e-mail er fantastisk, men kun hvis den person, du sender den til, også er konfigureret til S/MIME eller kryptering af offentlig nøgle. Chancerne er store, at de ikke vil være det, så det du har brug for er noget lettere. Bitdrop fungerer ved at kryptere og uploade din fil og derefter sende en kode til modtageren. De indtaster denne kode på Bitdrop -webstedet og downloader derefter filen. Fordi både upload- og download-delen udføres ved hjælp af AES 256-bit kryptering (som HTTPS forbindelser, du laver til banken og netbutikker), går teorien om, at ingen kan kigge på dens indhold.
Problemet er tillid, har du tillid til Bitdrop? Virksomhedens servicevilkår siger, at de er underlagt californisk lov, hvilket synes at betyde, at virksomheden er også underlagt amerikansk lov, hvilket betyder, at det er underlagt den samme hemmelige NSA -snooping som ethvert andet USA Selskab. På den anden side har et af kontaktnumrene en +41 landekode, som Google fortæller mig er for Schweiz, så måske er du god.
Hvis alt, hvad du vil gøre, er at sende følsom, men ikke-inkriminerende information over ledningen, uden at nogen kigger på den undervejs, så burde du være god til at gå. Filer slettes efter download eller efter 24 timer - alt efter hvad der kommer hurtigere), og bedst af alt er, at hver transaktion eksisterer på egen hånd, hvilket gør selv metadatasporing vanskelig for eksterne parter. For noget mere farligt/
Så er appen tilgængelig nu gratis og vil være $ 5 efter lanceringsperioden.
Kilde: Bitdrop
Tak: Markus!
