根据爱德华斯诺登发布的内容，Ubuntu One 是否受 NSA 影响？

Question

将文件保存在安全的主机中对我来说非常重要。我使用 ubuntu one，因为它在 Ubuntu 中易于使用。你认为间谍活动足够安全吗？

Answer 1

根据德国维基百科以及 Whois 和 GeoIP 查询结果，Ubuntu One 服务器位于英国，这绝对不是服务器最差的地方，因为它位于欧盟境内，这意味着有相对较强的隐私安全法实际上，它是美国的 2 级合作伙伴国家（来源），这意味着它被明确排除在系统性数据盗窃和工业间谍活动之外（至少官方如此）。

到 Ubuntu One 服务器的数据传输是使用SSL完成的，这意味着它相当安全，至少如果您使用 Web 界面并检查所使用的安全证书（NSA 和其他工业间谍机构错误地拥有 TLD 证书）发布，如果不检查所使用的证书，则允许中间人攻击）。

尽管如此，Ubuntu One 存储未加密的文件，以便用户可以通过它发布它们。因此，如果英国法院出于任何原因决定 Ubuntu One 必须向警方提供数据，那么警方将获得这些文件，并且能够毫无问题地读取它们。

因此，强烈建议在将任何数据上传到 Ubuntu One（或任何其他云存储）之前对其进行加密。您可以手动执行此操作（例如使用 gpg 或 openssl），也可以使用自动化解决方案。有人报告说他在 Ubuntu One 上成功使用了 encfs。