Garante um padrão de alto nível em segurança de dados
24/06/2008
Na infra-estrutura do Memopal, cada conexão com um servidor que tenha um certificado não confiável é recusada pelo cliente para impedir os ataques de intermediários.
Memopal está constantemente evoluindo seu modelo de segurança para assegurar um padrão de alto nível em segurança de dados.
Na infra-estrutura do Memopal, todas as conexões entre cliente e servidor são criptografadas por SSL usando certificado de servidor, e cada conexão com um servidor que tenha um certificado não confiável é recusada pelo cliente para impedir os ataques de intermediários.
A fase de autenticação é iniciada depois que uma conexão SSL válida é estabelecida. Portanto, quando um certificado falso é proposto ao cliente, não são enviados nomes de usuário nem senhas do cliente ao servidor.
Além disso, para instalar o cliente Memopal é necessário obter uma conta de usuário privilegiada, portanto, ninguém poderá instalar o Memopal em seu computador para roubar seus dados.
Os dados são transferidos criptografados do cliente ao servidor e são armazenados em um FS criptografado, também distribuído em blocos com uma política semelhante à RAID-5.
Observando o interior do MGFS (Memopal Global File System, sistema global de arquivos do Memopal), é impossível saber quem era o proprietário do arquivo com backup e do nome de arquivo original. Por isso, se alguém remover uma unidade de armazenamento da infra-estrutura do Memopal, essa pessoa nunca terá acesso a uma informação de senso comum para divulgá-la.
A estrutura de dados que contém as associações entre o arquivo e o proprietário também é criptografada e não é acessível ao pessoal de suporte durante a fase de suporte.
Na atual versão beta, estamos testando uma validação de certificado do cliente para impedir um possível ataque do servidor.
Memopal é um software de backup e armazenamento on-line que guarda seus arquivos em tempo real em um servidor remoto. Não importa quantas vezes você mude de computador: Você sempre saberá onde estão seus dados. Procure todos os seus arquivos de qualquer local na Internet ou de um celular com acesso à Internet. Compartilhe com amigos e colegas de trabalho arquivos que são muito grandes para serem enviados por e-mail.
Andrea Cecchetti
Diretor de segurança de informações - Memopal
Download press release: 
