Servicio de alojamiento de archivos


De Wikipedia, la enciclopedia libre
Saltar a navegación Saltar a búsqueda

Un servicio de alojamiento de archivos , un servicio de almacenamiento en la nube , un proveedor de almacenamiento de archivos en línea o cyberlocker es un servicio de alojamiento de Internet diseñado específicamente para alojar archivos de usuarios. Permite a los usuarios cargar archivos a los que se puede acceder a través de Internet después de proporcionar un nombre de usuario y contraseña u otra autenticación . Normalmente, los servicios permiten el acceso HTTP y, a veces, el acceso FTP . Los servicios relacionados son los servicios de hospedaje de visualización de contenido (es decir, video e imagen ), almacenamiento virtual y respaldo remoto .

Usos

Almacenamiento de archivos personales

Los servicios de almacenamiento de archivos personales están dirigidos a particulares y ofrecen una especie de "almacenamiento de red" para copias de seguridad personales, acceso a archivos o distribución de archivos. Los usuarios pueden cargar sus archivos y compartirlos públicamente o mantenerlos protegidos con contraseña. [1]

Los servicios para compartir documentos permiten a los usuarios compartir y colaborar en archivos de documentos. Estos servicios originalmente tenían como objetivo archivos como PDF , documentos de procesador de texto y hojas de cálculo. [2] Sin embargo, muchos servicios de almacenamiento de archivos remotos ahora tienen como objetivo permitir a los usuarios compartir y sincronizar todo tipo de archivos en todos los dispositivos que utilizan.

Servicios de sincronización y uso compartido de archivos

Los servicios de sincronización y uso compartido de archivos son servicios de alojamiento de archivos que permiten a los usuarios crear carpetas especiales en cada una de sus computadoras o dispositivos móviles, que luego el servicio sincroniza para que parezca ser la misma carpeta, independientemente de la computadora que se use para verla. Los archivos colocados en esta carpeta también suelen ser accesibles a través de un sitio web y aplicaciones móviles, y se pueden compartir fácilmente con otros usuarios para verlos o colaborar. [3]

Estos servicios se han vuelto populares a través de productos de consumo como Dropbox y Google Drive . [4]

Almacenamiento en caché de contenido

Los proveedores de contenido que se encuentren potencialmente con problemas de congestión del ancho de banda pueden utilizar servicios especializados en la distribución de contenido estático o en caché. Es el caso de empresas con una importante presencia en Internet. [5]

Gastos de almacenamiento

Algunos servicios de almacenamiento de archivos en línea ofrecen espacio por gigabyte y, a veces, también incluyen un componente de costo de ancho de banda. Por lo general, estos se cobrarán mensualmente o anualmente. Algunas empresas ofrecen el servicio de forma gratuita y dependen de los ingresos publicitarios. [ cita requerida ] Algunos servicios de alojamiento no imponen ningún límite a la cantidad de espacio que puede consumir la cuenta del usuario. Algunos servicios requieren una descarga de software que hace que los archivos solo estén disponibles en computadoras que tienen ese software instalado, otros permiten a los usuarios recuperar archivos a través de cualquier navegador web. Con el mayor espacio en la bandeja de entrada que ofrece el correo webservicios, muchos usuarios han comenzado a utilizar su servicio de correo web como una unidad en línea. Algunos sitios ofrecen almacenamiento de archivos gratuito e ilimitado, pero tienen un límite en el tamaño del archivo. Algunos sitios ofrecen capacidad de almacenamiento en línea adicional a cambio de nuevas referencias de clientes.

Alojamiento con un clic

El alojamiento con un clic , a veces denominado cyberlocker, [6] generalmente describe los servicios web que permiten a los usuarios de Internet cargar fácilmente uno o más archivos desde sus discos duros (o desde una ubicación remota) al servidor del host con un solo clic de forma gratuita. .

La mayoría de estos servicios simplemente devuelven una URL que se puede dar a otras personas, quienes luego pueden recuperar el archivo más tarde. En muchos casos, estas URL son predecibles, lo que permite un posible uso indebido del servicio. [7] A partir de 2005, estos sitios han aumentado drásticamente su popularidad y, posteriormente, muchos de los sitios más pequeños y menos eficientes han fracasado. Aunque el alojamiento con un solo clic se puede utilizar para muchos propósitos, este tipo de intercambio de archivos , hasta cierto punto, ha llegado a competir con los servicios de intercambio de archivos P2P . [8]

Los sitios ganan dinero a través de la publicidad o cobrando por servicios premium, como una mayor capacidad de descarga, eliminando cualquier restricción de espera que pueda tener el sitio o prolongando el tiempo que los archivos cargados permanecen en el sitio. Los servicios premium incluyen facilidades como descarga ilimitada, sin esperas, velocidad máxima de descarga, etc. Muchos de estos sitios implementan un CAPTCHA para evitar la descarga automática. Varios programas ayudan a descargar archivos de estos hosts de un solo clic; algunos ejemplos son JDownloader , FreeRapid, Mipony, Tucan Manager y CryptLoad .

Uso para infracción de derechos de autor

Los servicios de alojamiento de archivos pueden utilizarse como un medio para distribuir o compartir archivos sin el consentimiento del propietario de los derechos de autor. En tales casos, una persona carga un archivo en un servicio de alojamiento de archivos, que luego otros pueden descargar . Las evaluaciones legales pueden ser muy diversas.

Por ejemplo, en el caso del suizo - alemana archivo de servicio de alojamiento de RapidShare , en 2010 el Congreso internacional contra del gobierno de Estados Unidos la piratería comité declaró el sitio de un "sitio ilegal notorio", alegando que el sitio fue "abrumadoramente utiliza para el intercambio global de ilegales películas, música y otras obras protegidas por derechos de autor ". [9] Pero en el caso legal Atari Europe SASU v. Rapidshare AG en Alemania, [10] el tribunal regional superior de Düsseldorf examinó las reclamaciones relacionadas con la presunta actividad infractora y llegó a la conclusión en la apelación de que "la mayoría de la gente utiliza RapidShare para casos de uso legal" [11]y que asumir lo contrario equivalía a suscitar "una sospecha generalizada contra los servicios de hospedaje compartido y sus usuarios que no está justificada". [12] El tribunal también observó que el sitio elimina el material con derechos de autor cuando se le solicita, no proporciona instalaciones de búsqueda de material ilegal, señaló casos anteriores que se pusieron del lado de RapidShare y, después del análisis, el tribunal concluyó que las propuestas del demandante para prevenir más estrictamente el intercambio de material con derechos de autor - presentados como ejemplos de medidas contra la piratería que RapidShare podría haber adoptado - se consideraron "irrazonables o inútiles". [10]

Por el contrario, en enero de 2012, el Departamento de Justicia de los Estados Unidos confiscó y cerró el sitio de alojamiento de archivos Megaupload.com e inició casos penales contra sus propietarios y otros. Su acusación concluyó que Megaupload se diferenciaba de otras empresas de almacenamiento de archivos en línea, lo que sugiere una serie de características de diseño de su modelo operativo como evidencia que muestra una intención y una empresa delictivas. [13]Los ejemplos citados incluyeron la confianza en los ingresos publicitarios y otras actividades que muestran que el negocio fue financiado (y fuertemente promocionado) con descargas y no con almacenamiento, las comunicaciones de los acusados ​​que ayudan a los usuarios que buscan material infractor y las comunicaciones de los acusados ​​que discuten sus propios problemas de evasión e infracción. A 2014, el caso aún no ha sido escuchado. [14] [ necesita actualización ] Un año después, Megaupload.com se relanzó como Mega .

En 2016, el sitio de alojamiento de archivos Putlocker fue señalado por la Motion Picture Association of America por ser una gran amenaza de piratería, [15] y en 2012 Alfred Perry de Paramount Pictures incluyó a Putlocker como uno de los "5 mejores servicios de cyberlocker", junto con Wupload, FileServe , Depositfiles y MediaFire . [dieciséis]

Seguridad

La aparición de los servicios de almacenamiento en la nube ha provocado un gran debate sobre la seguridad. [17] La seguridad, en lo que respecta al almacenamiento en la nube, se puede dividir en:

Seguridad de acceso e integridad

Se trata de la cuestión de la confidencialidad y la disponibilidad  : ¿Podrá el usuario seguir accediendo a sus datos? ¿Quién más puede acceder a él? ¿Quién puede cambiarlo?

El hecho de que el usuario pueda continuar accediendo a sus datos depende de una gran cantidad de factores, que van desde la ubicación y la calidad de su conexión a Internet y la integridad física del centro de datos del proveedor hasta la estabilidad financiera del proveedor de almacenamiento.

La cuestión de quién puede acceder y, potencialmente, cambiar sus datos va desde qué controles de acceso físico existen en el centro de datos del proveedor hasta qué pasos técnicos se han tomado, como control de acceso, cifrado , etc.

Muchos servicios de almacenamiento en la nube afirman que cifran los datos antes de que se carguen o mientras se almacenan. Si bien el cifrado se considera generalmente como la mejor práctica en el almacenamiento en la nube [18], la forma en que se implementa el cifrado es muy importante.

Los servicios de sincronización y alojamiento de archivos públicos de nivel de consumidor son populares, pero para uso comercial, crean la preocupación de que la información corporativa se exporta a dispositivos y servicios en la nube que no están controlados por la organización.

Algunos proveedores de almacenamiento en la nube ofrecen ACL granulares para claves de aplicaciones. Un permiso importante es el de solo agregar , que se diferencia de los permisos simples de "lectura", "escritura" y "lectura-escritura" en que todos los datos existentes son inmutables. [19] [20] El soporte solo para agregar es especialmente importante para mitigar el riesgo de pérdida de datos para las políticas de respaldo en caso de que la computadora de la que se realiza la copia de respaldo se infecte con ransomware capaz de eliminar o encriptar los respaldos de la víctima. [21] [22]

Cifrado de datos

El cifrado de clave secreta a veces se denomina conocimiento cero , lo que significa que solo el usuario tiene la clave de cifrado necesaria para descifrar los datos. Dado que los datos se cifran con la clave secreta, los archivos idénticos cifrados con claves diferentes serán diferentes. Para ser realmente un conocimiento cero, el servicio de alojamiento de archivos no debe poder almacenar las contraseñas del usuario o ver sus datos, incluso con acceso físico a los servidores. Por esta razón, el cifrado de clave secreta se considera el nivel más alto de seguridad de acceso en el almacenamiento en la nube. [23] Esta forma de cifrado está ganando popularidad rápidamente, con empresas como MEGA [24] (anteriormente Megaupload) y SpiderOak que no comparten ni almacenan archivos de conocimiento. [25]

Dado que el cifrado de clave secreta da como resultado archivos únicos, hace que la deduplicación de datos sea imposible y, por lo tanto, puede utilizar más espacio de almacenamiento. [26]

El cifrado convergente deriva la clave del contenido del archivo en sí y significa que un archivo idéntico cifrado en diferentes computadoras da como resultado archivos cifrados idénticos. [26] Esto permite que el proveedor de almacenamiento en la nube elimine los bloques de datos, lo que significa que solo una instancia de un archivo único (como un documento, una foto, una música o un archivo de película) se almacena realmente en los servidores de la nube, pero se hace accesible a todos los que suben el video. . Un tercero que obtuvo acceso a los archivos cifrados podría determinar fácilmente si un usuario ha subido un archivo en particular simplemente cifrándolo él mismo y comparando los resultados. [26]

Algunos señalan que existe una posibilidad teórica de que organizaciones como la RIAA , la MPAA o un gobierno puedan obtener una orden para que las fuerzas del orden de los EE. UU. Accedan a los servidores del proveedor de almacenamiento en la nube y obtengan acceso a los archivos cifrados que pertenecen a un usuario. [27] Demostrar a un tribunal cómo la aplicación de la metodología de cifrado convergente a un archivo sin cifrar con derechos de autor produce el mismo archivo cifrado que el que posee el usuario, parecería hacer un caso sólido de que el usuario es culpable de poseer el archivo en cuestión y, por lo tanto, proporcionar evidencia de infracción de derechos de autor por parte del usuario.

Sin embargo, no existe un registro público de fácil acceso de que esto haya sido juzgado en la corte en mayo de 2013 y se podría argumentar que, similar a la opinión expresada por el abogado Rick G. Sanders de Aaron | Sanders PLLC con respecto a la discusión "Honeypot" de iTunes Match, [28] que una orden para buscar en los servidores del proveedor de almacenamiento en la nube sería difícil de obtener sin otra evidencia independiente que establezca una causa probable de infracción de derechos de autor. Obviamente, tal restricción legal no se aplicaría a la policía secreta de un gobierno opresivo que potencialmente podría obtener acceso a los archivos encriptados a través de diversas formas de piratería u otros delitos cibernéticos .

Seguridad de propiedad

Ver también

  • Comparación de servicios de alojamiento de archivos
  • Comparación de software de sincronización de archivos
  • Comparación de servicios de respaldo en línea
  • Comparación de casilleros de música en línea
  • Compartición de archivos
  • Lista de software de respaldo
  • Acceso a disco compartido

Referencias

  1. ^ "Cómo compartir" . Google . Consultado el 5 de agosto de 2014 .
  2. ^ Geel, Matthias. "Almacenamiento en la nube: Sincronización y alojamiento de archivos 2.0" (PDF) . Consultado el 5 de agosto de 2014 .
  3. ^ Metz, Rachel (9 de julio de 2013). "Cómo Dropbox podría gobernar un mundo multiplataforma" . Revisión de tecnología del MIT . Consultado el 5 de agosto de 2014 .
  4. ^ Cómo transferir archivos de Dropbox a Google Drive . Consultado el 24 de diciembre de 2014.
  5. ^ "Macworld.com" . Archivado desde el original el 13 de marzo de 2007 . Consultado el 7 de febrero de 2007 .
  6. ^ "Cyberlockers se hacen cargo de la ventaja de compartir archivos de los sitios BitTorrent" . Consultado el 12 de julio de 2011 .
  7. ^ Nikiforakis N., Balduzzi M. Van Acker S., Joosen W. y Balzarotti D. "Exponiendo la falta de privacidad en los servicios de alojamiento de archivos
  8. ^ Roettgers, Janko. "Piracy Beyond P2P: One-Click Hosters" , consultado el 5 de enero de 2008.
  9. ^ "RIAA se une a la bancada del Congreso en la presentación de la primera lista de sitios ilegales notorios" . RIAA . 19 de mayo de 2010 . Consultado el 16 de enero de 2011 .
  10. ^ a b Caso judicial: OLG Dusseldorf, Sentencia de 22.03.2010, Az I-20 U 166/09 de fecha 22 de marzo de 2010.
  11. ^ Roettgers, Janko (3 de mayo de 2010). "RapidShare gana en la corte" . Gigaom.com. Archivado desde el original el 26 de febrero de 2011 . Consultado el 16 de enero de 2011 . Cita del fallo: "Es ist davon auszugehen, dass die weit überwiegende Zahl von Nutzern die Speicherdienste zu legalen Zwecken einsetzen und die Zahl der missbräuchlichen Nutzer in der absoluten Minderheit ist". ("Es de esperar que la gran mayoría de usuarios utilice los servicios de almacenamiento con fines lícitos y el número de usuarios abusivos sea una minoría absoluta").CS1 maint: posdata ( enlace )
  12. ^ De la sentencia Atari v. RapidShare : "entspricht einem Generalverdacht gegen Sharehoster-Dienste und ihre Nutzer, der so nicht zu rechtfertigen ist" ("corresponde a una sospecha general contra los servicios de alojamiento compartido y sus usuarios, que no es para justificar tal" ).
  13. ^ Departamento de Justicia acusación, en el Wall Street Journal ' web s - ver secciones 7-14.
  14. ^ "Comunicado para la notificación de la víctima Estados Unidos v. Kim Dotcom, et al , Crim. No. 1: 12CR3 (ED Va. O'Grady, J.)" . Departamento de Justicia de los Estados Unidos . Consultado el 10 de noviembre de 2014 .
  15. ^ Prabhu, Vijay (17 de octubre de 2016). "Otro servicio de transmisión de video muerde el polvo, Putlocker se apaga" . TechWorm . Consultado el 10 de noviembre de 2016 .
  16. ^ Sandoval, Greg (31 de marzo de 2012). "La MPAA quiere que se inicien más casos penales contra sitios 'deshonestos'" . CNET . Consultado el 10 de noviembre de 2016 .
  17. ^ Jonathan Strickland. "Cómo funciona el almacenamiento en la nube" . Cómo funcionan las cosas . Consultado el 8 de mayo de 2013 .
  18. ^ "Mejores prácticas de protección de datos, cifrado y almacenamiento de datos en la nube" . Techtarget.com . Consultado el 8 de mayo de 2013 .
  19. ^ "BorgBase - Alojamiento seguro para sus repositorios BorgBackup" . BorgBase - Alojamiento de repositorio Borg simple .
  20. ^ "¿Por qué utilizar almacenamiento inmutable?" . Wasabi . 11 de septiembre de 2018.
  21. ^ https://eugenekolo.com/static/paybreak.pdf
  22. ^ https://www.cs.kent.ac.uk/people/staff/ba284/Papers/NordSec2019.pdf
  23. ^ "5 formas de cifrar de forma segura sus archivos en la nube" . Makeuseof.com . Consultado el 8 de mayo de 2013 .
  24. ^ "MEGA ha sido diseñado en torno al cifrado de extremo a extremo controlado por el usuario. El paradigma de cifrado de extremo a extremo (E2EE) de MEGA mejora la seguridad general al proporcionar 'privacidad por diseño', a diferencia de muchos de sus competidores que solo brindan 'privacidad por política ' " . Privacidad MEGA .
  25. ^ "SpiderOak - Privacidad de conocimiento cero con copia de seguridad cifrada en la nube" . Consultado el 29 de septiembre de 2014 .
  26. ^ a b c Almacén, Mark W .; Greenan, Kevin; Long, Darrell DE; Miller, Ethan L. "Desduplicación segura de datos" (PDF) . Ssrc.ucsc.edu.
  27. ^ Brad McCarty. "Bitcasa: Llega el almacenamiento infinito a tu escritorio, pero también las grandes preguntas" . TheNextWeb.com . Consultado el 8 de mayo de 2013 .
  28. ^ Brad McCarty. "¿Es iTunes Match un honeypot para los piratas de la música? Un abogado de derechos de autor interviene" . TheNextWeb.com . Consultado el 8 de mayo de 2013 .
Obtenido de " https://en.wikipedia.org/w/index.php?title=File_hosting_service&oldid=1041427294 "