Passer au contenu principal
Mettre en ligneLangue (FR)Assistance clientèle
BusinessMobileMédias sociauxMarketingTechnologieArt & PhotosCarrièreDesignFormationPrésentations et discours publicsGouvernement et associations à but non lucratifSantéInternetDroitDirection et managementIndustrie automobileIngénierieLogicielsRecrutement & RHCommerce de détailVentesServicesSciencesPetites entreprises & entrepreunariatAlimentationEnvironnementÉconomie & financeDonnées & analysesRelations avec les actionnairesSportsSpirituelActualités & PolitiqueVoyagesDéveloppement personnelImmobilierDivertissement et humourSanté & MédecinePériphériques & matérielMode de vie
TelecomValley, profile picture
Téléchargé parTelecomValley
1,358 vues

Cloud storage security - Tech conf 2014

Le document aborde les enjeux de la confidentialité, de l'encryption et de la dé-duplication dans le stockage cloud. Il souligne que la dé-duplication ne fonctionne pas avec des données chiffrées et expose divers risques pour la confidentialité, notamment des attaques par force brute hors ligne. Une solution proposée pour améliorer la sécurité est le système Cloudedup.

Données & analyses◦
Télécharger pour lire hors ligne
Stockage Cloud: Confidentialité, Encryption et DeduplicationDeduplication PUZIO Pasquale Doctorant CIFRE SecludIT & EURECOM
Stockage Cloud 2
3
4
Confidentialité • Premier menace selon le rapport du CSA (Cloud Security Alliance) 5
Encryption 6
Encryption 7
Deduplication 8
Deduplication ...mais ça ne marche pas avec les données chiffrées! D = Hello World D = Hello World ENCRYPTION with K1 ENCRYPTION with K2 owhfgr0wgr[w hfrw0[h0[ergh e0[gh0[eg dfjl;dbfrwbfirbf roepthwobgfr ugtwertgrtwu 9
Convergent Encryption K = hash(Data) D = Hello World D = Hello World ENCRYPTION with H(D) ENCRYPTION with H(D) klfgwilegfiorw egtriegtiergiei ergriegrigfifiw klfgwilegfiorw egtriegtiergiei ergriegrigfifiw 10
Deduplication + Convergent Encryption 11
Risques pour la Confidentialité • Offline brute-force attack • Confirmation of a file • Learn the remaining information 12
Learn the remaining information attack REMAINING 13 REMAINING INFORMATION
Solution: ClouDedup 14
MerciMerci Questions ? http://elastic-security.com/ http://secludit.com/ 15