Moments Synology Moments: Links zum Teilen von Fotos sicher?

[sasch83]

Hallo,
ich würde gerne auf Moments umsteigen. Ab und zu möchte ich jedoch gerne ein paar Fotos Freunden zur Verfügung stellen, denen ich aber nicht gleich einen Account auf meiner DS218+ geben möchte.

Moments bietet ja solch eine Funktion, indem Links auf Fotos / Alben erzeugt werden.
In Moments lassen sie sich aber nicht mit Passwort versehen.

Kann jemand mir sagen, ob diese Links trotzdem sicher sind? D.h. nur Leute, die den Link bekommen haben, können darauf zugreifen.
Oder können Dritte irgendwie den Link herausfinden und diese Fotos dann abrufen?

Schon mal danke an die Experten.

 

[Synchrotron]

Ein offener Link ist genau das: Offen.

Wer ihn hat, oder errät (gerne auch maschinell), der kann zugreifen. Er kann z.B. auch im Browser-Cache eines gemeinsam genutzten Rechners hängen bleiben etc.

Sicherheits-Ranking, in absteigender Sortierung

Verschlüsselte ZIP-Datei in Cloud-Service
Photo Station + Accounts einrichten
Cloud-Service nutzen, mit Link
Moments-Link

Wie wichtig die Vertraulichkeit ist, musst du selbst einschätzen. Ich halte das Risiko eines bösartigen Angriffs auf so einen Link für eher hypothetisch. Lohnt den Aufwand nicht ... Dass er unberechtigt an Dritte gerät, ist das eigentliche Risiko.

 

[sasch83]

Danke für die Infos.
Solche Sachen wie Browser-Cache oder unberechtigte Zugriff auf einen Mail-Account an den ich den Link geschickt habe, schließe ich bei meiner Betrachtung erstmal aus.

Mir geht es eher um das (maschinelle) Erraten. Wie "zufällig" sind diese Links? Oder macht die Diskstation nach x-Versuchen dicht und sperrt die IP als Beispiel? Oder, oder .....?
(Passwörter können ja auch erraten werden, nur muss der Aufwand dafür extrem hoch sein damit sie sicher sind. Hier dient eben der zufällig generierte Link gleich mit als Passwort).

P.S. Ich habe mich mal bei iCloud umgeschaut. Da gibt es eine änliche Funktion für Bilder. Aber auch da findet man keine Infos wie sicher das ist.

 

[Synchrotron]

Bei der Syno kannst du einstellen, dass eine anfragende IP nach x Versuchen geblockt wird. Das solltest du ohnehin einrichten, wenn du externen Zugriff zulässt. Ob das auch für den Moments-Zugriff über einen Link-Code greift, weiß ich nicht.

Aus meiner Sicht ist jeder externe Zugriff auf mein Heimnetzwerk einer zu viel, d.h. jeder davon muss alternativlos notwendig sein.

Wenn die Bilder eh in iCloud liegen, würde ich dort ein Album zusammen stellen, und über die iCloud teilen. Das ist in sich abgekapselt, da kann nichts anbrennen.