Zdá se, že stále existuje dost podezření na cloudové úložiště, zejména ve vztahu k jeho bezpečnosti. Existuje obecná představa, že je nejen snadné hacknout, ale také že Google (nebo jakákoli cloudová služba, kterou používáte) má spolu s NSA úplný přístup k vašim datům. Tento článek se pokusí vyřešit několik nejčastějších mylných představ o cloudovém úložišti a také bohužel potvrdit některé z vašich nejhorších obav.
Bezpečnostní tipy pro cloudové úložiště
Nejprve vám poskytneme několik rychlých tipů, jak zůstat v bezpečí při používání cloudového úložiště
- Přečtěte si smluvní podmínky zvolené služby cloudového úložiště a ujistěte se, že souhlasíte s tím, co obsahuje.
- Ujistěte se, že vaše nahrávání a stahování jsou šifrována, a pokud je to možné, používejte službu, která uchovává vaše data šifrovaná v cloudu a která také omezuje počet lidí, kteří k nim mají přístup.
- Nástroje pro předšifrování, jako je převzetí bezpečnosti vašich dat do vlastních rukou.
- Nenahrávejte nic, k čemu vám není příjemné mít přístup někdo jiný, ať už je to zaměstnanec vašeho poskytovatele služeb, inzerenti nebo státní správa.
- Chraňte svou domácí Wi-Fi heslem a nenahrávejte obsah na veřejná připojení, například v knihovně nebo kavárně.
- Nenahrávejte do cloudu nic, co je nezákonné nebo vysoce citlivé: nahé fotografie, lékařské záznamy a finanční informace jsou zřejmé ne-ne, pokud jste vůbec paranoidní (a měli byste být).
- Získejte skálopevné heslo a nikomu ho neříkejte. Ještě lepší je použít správce hesel.
- Používejte více cloudových služeb pro další vrstvu redundance a zálohujte vše i mimo cloud.
- Předvídejte, co se může stát, a plánujte to: deaktivovaný účet, ukradený notebook, havarované servery atd.
- Nepředpokládejte, že cloudová služba bude spolehlivá a pravděpodobně nebudete zklamáni, pokud se ukáže, že ne.
- Než začnete, zkuste si samozřejmě vybrat službu s dobrou bezpečnostní reputací.
Při výběru poskytovatele úložiště pečlivě zvažte své možnosti. / © NextPit
Pro zálohování v cloudu potřebujete zálohy
Jedním z méně diskutovaných problémů je trvalost vašich dat. Pokud se něco stane vašemu poskytovateli cloudu, co se stane s vašimi daty? Když se MegaUpload před chvílí vypnul, byla spousta nahraných dat, která prostě zmizela ve vzduchu. Většina hlavních služeb nezaručuje trvalou dostupnost nebo integritu vašeho nahraného obsahu, takže musíte zvážit, co od svých dat očekáváte, než je odešlete do cloudu.
Budete se chtít ujistit, že plně rozumíte tomu, zda můžete získat svá data zpět, pokud je váš účet deaktivován nebo se služba také vypne. A pokud je problém na jejich straně a vaše data jsou poškozena, co potom?
Zjistěte, co se stane, když ztratíte přístup
Měli byste se také ujistit, že přesně rozumíte tomu, jak lze váš účet deaktivovat a co se stane s vašimi daty, pokud ano. Řekněme, že máte placenou službu a zmeškáte platbu: jste jednoduše uzamčeni, dokud nezaplatíte poplatky, nebo se vaše data ztratí? Jak dlouho jsou vaše data uložena, než se stanou nepřístupnými?
- Nastal čas zorientovat se v cloudových službách a zabezpečení
- Jak bezpečně skrýt soubory a aplikace v systému Android
Nikdo nečte rád drobné písmo, ale pokud plánujete umístit důležité dokumenty nebo obrázky do cloudu, chcete mít jistotu, že víte, co se s nimi stane v případě, že se něco pokazí. A je samozřejmé, že chcete používat cloud jako součást strategie zálohování s více úložnými body, tomu se říká redundance. Nenahrávejte do cloudu sami a očekávejte, že vaše data budou v bezpečí. Budete se také chtít vyzbrojit informacemi o zákonech, kterými se řídí země nebo země, ve kterých mají být vaše data uložena.
Zjistěte, kdo další má přístup k vašim údajům
Největší otázka zní: kdo má přístup k vašim datům? Možná to máte při nahrávání zašifrované a váš účet je chráněn neproniknutelným heslem, ale k čemu to bude, když NSA, zaměstnanci cloudové služby a všichni inzerenti na planetě mají volný přístup k vašim cenným datům? CISPA (The Cyber Intelligence Sharing and Protection Act, 2013) má širokou podporu prostřednictvím technologického sektoru, včetně společnosti Google, a tento zákon znamená, že společnosti, které používáte, mohou monitorovat váš cloudový obsah se záměrem ”informovat vládu”, pokud narazí na cokoliv riskantního. Je to směšné narušení soukromí, ať už je formulováno z hlediska „záležitostí národní bezpečnosti“ nebo ne.
Zabezpečení online a bezpečnost našich osobních údajů je nyní důležitější než kdy jindy! / © Shutterstock
Zdá se očividně zřejmé, že kdokoli, kdo je k ničemu, stěží bude hostovat svou strategii globální nadvlády v cloudu, takže tento akt ve skutečnosti jen dává společnostem volnou ruku k tomu, aby šmírovaly vaše data a pravděpodobněji než ne, použily je k zacílení vám s reklamou nebo ještě hůře, těžit vaše informace a prodávat je inzerentům.
Ujistěte se, že jsou vaše data v každé fázi šifrována
Další chyba se týká šifrování: jsou vaše data šifrována při nahrávání a stahování a jsou šifrována, když jsou hostována v cloudu? Pokud nechcete číst smluvní podmínky své služby, můžete provést zkušební nahrání a zjistit, zda vaše adresa URL začíná https nebo se v adresním řádku zobrazuje ikona visacího zámku. Kromě toho budete chtít vědět, kdo má přístup k šifrovacím klíčům a jaký druh bezpečnostních opatření má vaše služba zavedena.
Bez ohledu na to, zda je celý disk nebo souborový, šifrování udržuje vaše data v bezpečí. / © ANDROIDPIT
Pamatujte, že NSA jednoduše zakrývala Gmail, když se pohyboval mezi servery Google a datovými centry, protože byl během odesílání zašifrován. Pokud vaše služba ještě nešifruje během nahrávání a stahování, budete buď chtít najít službu, která to dělá, nebo k provedení práce použít aplikaci třetí strany. Musíte vědět, zda je šifrováno také vše, nebo jen určité druhy souborů.
- 3 tipy pro zabezpečení vašeho zařízení Android
Než si jednoho vyberete, porovnejte poskytovatele cloudového úložiště
Při výběru cloudového úložiště proveďte několik srovnání. Nemusíte být profík, abyste zjistili, co je lepší, stačí hledat společné standardy a podívat se, kdo se zdá být na vrcholu. Například 256bitové šifrování je samozřejmě lepší než 128bitové. Případně se můžete podívat na jednu z mnoha recenzí nejlepších dostupných cloudových služeb. Konkrétně se můžete podívat na ten, který zpracovává společnost s cennými papíry nebo agentura pro výběr spotřebitelů. Zjistěte, zda služba ukládá více kopií vašich dat pro případ selhání serveru nebo přírodních katastrof. Dvoustupňová autentizace je také dobrý začátek a poskytnutí hlavního klíče uživateli je mnohem bezpečnější, než když jej drží váš poskytovatel služeb, protože může být snadno předvolán vládou.
- Nejlepší aplikace pro cloudové úložiště pro Android
- Co dělat, když je váš smartphone odcizen
Pravda je taková, že cloudové úložiště není o nic méně bezpečné než jakýkoli jiný internetový obsah. Udělejte tedy několik jednoduchých kroků, abyste se dobře rozhodovali při výběru poskytovatele, toho, co se rozhodnete nahrát, svého hesla, počtu záloh, které máte, a nezapomeňte převzít určitou osobní odpovědnost tím, že svá data před nahráním předem zašifrujete.
Jaké kroky podnikáte, abyste zajistili, že vaše data budou v cloudu v bezpečí? Dejte nám vědět v komentářích níže.
