Трудно дать какой-либо проверки безопасности, не видя источника-, но несколько замечаний:

Пользователи выбирают ужасные пароли почти повсеместно. Это глупо винить их, потому что они не меняются. В результате, если вы что-то шифрование с помощью пароля без усиления вы собираетесь быть в основном небезопасно. Пожалуйста, используйте усиление пароля. Я рекомендую Scrypt (http://www.tarsnap.com/scrypt/scrypt-1.1.6.tgz), Который описан в данной статье: http://www.tarsnap.com/scrypt/scrypt.pdf

Размер чьего кошелька утечка информации, потому что он растет, как вы получите / отправить TX, но не иначе. Кто-то с доступом к "облако" размеры файла для хранения потенциально могут отступиться идентификатором для пользователя путем соотнесения изменения резервного размера с деятельностью по ID. Это действительно трудно предотвратить полностью, но это тихое легко резко сократить объем информации, доступной: Перед шифрования пэда размера до некоторого прироста. Это позволит скрыть некоторые младшие биты размера, которые имеют наибольшую энтропию. Округление приращения 4kb даже не использовать больше места на многих файловых системах, хотя больше один обеспечит более конфиденциальность.