Il 27/01/25 15:42, Alessandro Baggi ha scritto:
Imho prima di tutto dovresti fare qualche prova e scegliere se vuoi usare un sistema di crittografia stacked o a blocchi:Un saluto a tutta la lista, mi scuso in anticipo l'OT.Avrei bisogno di un consiglio per cifrare il contenuto di una directory (che può avere dimensione variabile) e che dovrà essere caricata online.
- Stacked: i file vengono criptati individualmente nel volume criptato, se modifichi un file deve essere ri-trasmesso solo quello, e non l'intero volume criptato. È possibile desumere informazioni sui file esaminando dimensioni e orario di modifica dei file criptati. In generale continua a funzionare anche se si "rompe" qualcosa durante un trasferimento (al peggio perdi il singolo file interessato).
- A blocchi: i file sono contenuti in un intero blob criptato, che può venir modificato in modo imprevedibile, e che deve essere elaborato nella sua interezza prima di essere trasmesso. È più sicuro perché non c'è modo di sapere nulla sui metadati dei file contenuti. Ma non è detto che questo sia rilevante per il tuo caso d'uso. Occhio che se qualcosa va storto durante il trasferimento potresti trovarti con l'impossibilità di montare l'intero volume!
Uscendo dal ragionamento paranoico, a seconda di che dati tieni e dove li tieni, i vantaggi di un sistema meno sicuro ma più adatto alla trasmissione via rete possono superarne gli svantaggi.
In definitiva io proverei a implementare entrambi e vedrei quale dei due finisce prima il trasferimento, impiegando meno risorse, e quale è più "robusto" in caso di problemi di connettività o se il processo di trasferimento viene killato per qualche ragione.
saluti, Gerlos