隐私警告– O&O FileDirect

[瑞克·科特贝特]

我安装了 O&O FileDirect V1.0.275于2014年/ 06/2020。我尝试过，发现它没有’T正常工作，退出它并刚离开它。我没有与它共享的文件，也没有我以来就运行。这是唯一的o&o软件安装在我的笔记本电脑上。

今天我注意到了一个名为的文件 Oofdsecm.dll..log. 在C：\ temp（这是我习惯性地重定向用户和系统的TEMP / TMP文件的地方）。我打开了日志文件，发现它是明文，并记录我的笔记本电脑上的文件的完整文件路径以及我个人的网络设备‘touched’从胜利10中以某种方式（开放，删除等）’s 文件管理器 自安装以来每天。就在今天它已经记录了70个条目（到目前为止）。

在这里给你一个格式的想法’s小截图：

我怀疑它’某种调试文件，但仍然可以’否则为什么要在第一次登录文件路径，除非他们被共享 filedilect..

我搜索了 Oofdsecm.dll. is a file in
C：\ Program Files \ OO软件\ filedirect。我也找到了一个 Oofdag.exe. 进程运行和一个 O&O FileDirect 服务（无描述）自动运行。一世’ve停止，并禁用了服务。这将自动关闭过程。

I’ve emailed [email protected] 问为什么 O&O FileDirect 正在在我的LAN上记录文件路径以及日志是否上传到o&O.

附件：

你 must be 登录 访问附加文件。

回复 | 引用

[瑞克·科特贝特]

I’通过收到电子邮件回复o&o高级技术支持工程师。 （令人印象深刻的回复速度。）

她证实了 Oofdsecm.dll..log. 文件用于调试。她还肯定了该文件不会留下我的设备。

电子邮件中没有进一步的详细信息，即没有关于如何转让调试的信息，所以我决定卸载 O&O FileDirect.

2位用户感谢作者的作者。

波浪状的 , 撒谎

回复 | 引用

[撒谎]

文件中包含的数据呢？

回复 | 引用

[瑞克·科特贝特]

SAIRROW写道：

文件中包含的数据呢？

没有提及数据本身，也没有任何扩张我的明显关注。

如果是一封很短的电子邮件，很突然… and said if I didn’喜欢它，卸载firedirect。

来自O.&O website it’非常清楚，后端支持主要是为注册的人保留的… which I hadn’我正在审判免费产品时。

（在一方面说明我很高兴看到文件’与o的沟通&O服务器在HTTPS上使用WSS，因此无需任何中间人拦截数据…如果我才能正常工作。我喜欢原则上的易用想法– now I’m意识到调试日志–如果产品成熟，我可能会在将来回顾它。）

回复 | 引用

[撒谎]

关于隐私问题的有点迫切可能足以让他们将某人放在IT上，用户可能会看到FileInect，以及他们的计算机，更好地运行它（许多程序与调试器到达启用时的调试器发出的警告）。良好的媒体博客，双赢。

回复 | 引用

[波浪状的]

O&o filedirect让我紧张，似乎是一个后门！

🍻

只是因为你不知道你在哪里，并不意味着任何道路都会让你在那里。

回复 | 引用

[瑞克·科特贝特]

波浪写道：

O&o filedirect让我紧张，似乎是一个后门！

你的意思是 像这样 ？ -

在某种程度上&o filedirect有点像TeamViewer’s built-in ‘File Transfer’ mode… but in reverse.

与TeamViewer那里’S初始握手与TeamViewer服务器进行身份验证，然后是您‘push’您的数据到收件人’s文件系统，没有TeamViewer’当数据传输时，S服务器看起来是加密端到端。

如果我’ve got it correct, O&o filedirect允许您在自己的文件系统上标记数据以进行共享，o&O’S服务器设置了必要的 Web套接字安全连接 发布的链接当时您的收件人使用浏览器中的链接‘pull’来自文件系统的数据，没有o&O’S服务器看看因为– again –数据传输是端到端的加密。你所要做的就是离开你的机器。

回复 | 引用

[波浪状的]

瑞克我认为这是‘pull’部分给了我蠕动..

🍻

只是因为你不知道你在哪里，并不意味着任何道路都会让你在那里。

回复 | 引用

[瑞克·科特贝特]

波浪写道：

瑞克我认为这是‘pull’部分给了我蠕动..

很公平… but, looking at ‘how it works’ on the O&O website， 我可以’t了解如何从我的PC通过o从我的PC中拉出任何数据&o或其他任何人，除非是a）我标记为分享，b）如果我已将生成的链接发送给某人。

我的兄弟撰写音乐;我扫描并编辑家庭’s photos…我们相隔130英里。在我们之间，我们不断向和 - 来回和其他家庭成员发送东西，几乎所有这些家庭成员都通过附件限制大小进行电子邮件。 （我的邮件提供商将附件限制为2MB，很少足以获得1个优质照片。）

We’ve尝试了谷歌驱动器等在线服务等…但必须上传到第三方服务’S服务器是耗时和不方便的。 TeamViewer.’S文件传输效果很棒…但意味着我们必须安排我们的时间’同时免费获得。

filedilect.似乎是我们使用的理想服务 …如果只有我可以让它正常工作。我想我可能很快就会尝试。 -

回复 | 引用

[Speccy.]

有趣的工具（和概念松散地“right”）但现在似乎目前似乎有点半烘烤，更重要的是，记录不足（通过默默无闻的安全绝对不是隐私思想人士的愿望清单 ）。

在一个孤立的VM上，我允许存根下载9.56MB设置，然后做一些快速，简单而简单 离线 experiments:

oofd ?
oofd /add C:Temptest.txt
oofd /delete C:Temptest.txt
oofd /settings

看（ 隐？ ）设置，默认连接服务器地址（ wss://signal.file.direct ）和API服务器地址（ //api.file.direct，重定向到 //www.oo-software.com/en/filedirect ）似乎确认了该工具可能使用的假设 在https上wss. 和标准安全加密协议（ AES. , 茶花等）与o沟通&O服务器并支持其核心功能（建立一个安全的加密点到点连接）。其他设置建议（选修的？）使用a stun / turn服务器和WebRTC通信.

适当的文档，进一步分析工具和仔细检查其行为以及它生成的网络流量将是有用的和启示。 imho的回应“tone” (短，突然）您收到的支持电子邮件，添加到这是一个专有的，关闭（不是opensource.）软件没有’t帮助构建用户信任。

关于o的可能替代方案&o FileDirect，虽然专有的考虑看一下送任何地方：

//send-anywhere.com/product

当前版本（产品/文件版本20.8.200955 / 20.8.4347，Build 1253，数字签名2020年8月20日））在大小和内存使用情况下较轻，但在加上一侧似乎是更成熟的产品（跨平台，使用电子框架）有几个有趣的选择（检查设置），用户指南和一些可用的在线文档：

支持（KB）：
//support.send-anywhere.com/hc/en-us

通知：
//support.send-anywhere.com/hc/en-us/sections/201021268-Notice

附件：

你 must be 登录 访问附加文件。

1个用户感谢您的作者。

瑞克·科特贝特

回复 | 引用

[瑞克·科特贝特]

特征写道：

有趣的工具（和概念松散地“正确”）但现在似乎目前似乎有点半烘烤，更重要的是，记录不足

@speccy. …谢谢你的分析 O&O FileDirect.

在我的初步测试中，我没有问题并没有’曾经成功 filedilect. file transfer.

g…然而，纸上有如此有前途…

没有任何注册到Beta测试程序的迹象，我可以提供与开发人员一起工作‘real world’ testing. Oh well…

I’ll look into 送任何地方，即使我的家人和我继续使用TeamViewer’s tried-and-tested 文件传输 method.

1个用户感谢您的作者。

Speccy.

回复 | 引用

[Speccy.]

你’re welcome. 🙂

TeamViewer.’s 文件传输 效果良好，非常好（加密，对等安全通信）只要您具有稳定的UDP连接，支持高达200 Mbps的传输速度。否则，它将后退到TCP，只能达到120 kb / s（在慢速网络连接上，即使是SFTP也可能被视为更好的替代方案 ）。

我必须说我没有’t used 送任何地方 thoroughly (只有一次，简要）但它肯定看起来很有趣，值得在这里作为一个替代品，以便尝试：如果你这样做，请报告并告诉我们那是怎么回事。为了透明度（如果有人对此有问题）值得一提的是，它来自韩国初创企业：

//send-anywhere.com/about

回复 | 引用

[瑞克·科特贝特]

这是一个旧的线程/主题…但我认为值得注意的是 送任何地方 在我的兄弟和我之间令人钦佩，而我等待着 TeamViewer. 后端工作人员解除限制，它在我的使用情况（大概是自动化）评估之后我的用法‘non-personal’.

谢谢两者 送任何地方 帮助我走出一个洞和 TeamViewer.‘S后期工作人员在我解释过我的用法100％个人的情况下撤销块，而不是与业务相关的。

2位用户感谢作者的作者。

Speccy. , rocke.

回复 | 引用

[Speccy.]

凉爽的。瑞克很高兴知道它适合你。 -

回复 | 引用

[作者]

帖子