„Jsou cloudová úložiště bezpečná?

Dobrý den, milí čtenáři! Z názvu tohoto článku jste si uvědomili, že se dnes budeme bavit o aktuálním tématu – bezpečnosti na internetu. V souvislosti s nedávnými událostmi (více o nich níže) je velmi důležité mít představu o tom, s čím máme co do činění. Týká se to zejména cloudových úložišť (neboli „cloudů“), kterých se nyní vyrojilo velké množství.

Kde to všechno začalo?

Nedávno jsem se začal zajímat o cloudové úložiště. Při hledání nejjednoduššího způsobu přenosu souborů z notebooku do tabletu bez připojení jednoho zařízení k druhému jsem dospěl k závěru, že „mraky“ jsou to, co potřebuji. Moje volba padla na . Proč?

• Za prvé, nemusíte do svého notebooku stahovat žádný program (přístup je prostřednictvím účtu Yandex).
• Za druhé je poskytován zdarma až do 10 GB (to je pro mě docela dost).
• Do třetice je zde velmi pohodlná aplikace pro tablet (která zjednodušuje práci s „cloudem“).

Mohl jsem používat jiné služby, jako je Dropbox nebo Google Drive, ale Yandex.Disk mi byl povědomý, a proto jsem o výběru jen málo pochyboval.

Používáte cloudové úložiště? A co víte o jejich bezpečnosti?

Při výběru té či oné cloudové služby tedy mnozí věnují pozornost pouze množství paměti, která je poskytována zdarma. Ale měl bys hledat jinde...

Například Dropbox, který je jedním z nejoblíbenějších úložišť s více než 175 miliony uživatelů, nešifruje vaše soubory, když je nahrajete do cloudu. Pokud chcete, musíte informace šifrovat sami pomocí programů třetích stran. Oproti Dropboxu zmíním službu SpiderOak, která není příliš populární, ale využívá vlastní systém šifrování informací.

Výše zmíněný Yandex.Disk se také moc nestará o uživatelská data – není tam žádné šifrování. Při výběru, se kterým cloudovým úložištěm pracovat, si proto v první řadě zjistěte, zda tato služba data šifruje či nikoliv.

Z nejbezpečnějších „cloudů“ si kromě SpiderOaku všímám také Wuala, který dává 5 GB volného prostoru zdarma.

Pokuta! Zvolili jsme víceméně bezpečnou službu. Ale stojí za to se na to 100% spolehnout? Nebo stále existuje malé riziko úniku informací?

Před několika měsíci propukl v celosvětové komunitě velký skandál kvůli skutečnosti, že bývalý zaměstnanec americké Národní bezpečnostní agentury Edward Snowden řekl, že americké zpravodajské služby mají přístup k serverům všech velkých společností (včetně Googlu, Apple, Facebook a Microsoft). A tímto způsobem získali přístup k osobním údajům téměř jakéhokoli obyvatele planety.

Všichni přece používáme chytré telefony s Androidem (Android je potomkem Googlu), počítače s nainstalovaným Windows (produkt Microsoftu), Gmail atd. Podle Snowdena je jakýkoli komunikační prostředek dírou, kterou naše osobní údaje unikají do speciálních služeb.

Vzhledem k tomu, že americká vláda tuto informaci oficiálně nepopřela a Snowden sám byl prohlášen za téměř nepřítele č. 1, stojí za to předpokládat, že vše, co řekl, je pravda. A tohle je k zamyšlení...

Není třeba si myslet, že NSA a americká CIA vás nyní bedlivě sledují, když studujete, čtete tento článek a zároveň chatujete na VKontakte s vaším nejlepším přítelem. Pokud nejste mezinárodní terorista, nezajímá je vás.

Ale stojí za to pochopit, že speciální služby celého světa mají podobné metody práce. A pokud to odhalily pouze Spojené státy, pak neexistuje žádná záruka, že speciální služby jiných zemí, včetně Ruska, nedělají totéž. Ruské internetové společnosti (VKontakte, Yandex, Mail, Odnoklassniki) jsou chutné sousto, protože s přístupem k jejich serverům můžete vědět téměř vše o každém obyvateli naší země.

Opět nemluvím o tom, že jste každou minutu sledováni. Dokud nepředstavujete hrozbu pro národní bezpečnost země (doufám, že k tomu nedojde), nikdo se o vás nezajímá. Pokud ale předpokládáme, že čistě teoreticky existuje přístup k osobním informacím každého z nás, pak čistě teoreticky mohou tyto informace uniknout do veřejné sféry. A opět, čistě teoreticky, osobní údaje mohou být ve špatných rukou.

Proč jsem? I když existuje sebemenší možnost, že se vaše osobní údaje mohou objevit ve veřejné doméně na internetu, neměli byste se 100% spoléhat na ochranu vašich údajů v poštovních službách (Mail, Gmail, Yandex), sociálních sítích (Facebook, Odnoklassniki , VKontakte) a cloudová úložiště (i včetně těch, která používají šifrování).

Podívejme se, co na to říkají odborníci společností zabývajících se informační bezpečností.

Andrey Komarov, ředitel mezinárodních projektů, auditu a poradenství Group-IB, říká, že je žádoucí minimalizovat využití cloudového úložiště pro ukládání důležitých informací.

Sergey Komarov, vedoucí oddělení vývoje antivirových programů společnosti Doctor Web, varuje, že používání cloudového úložiště je založeno na důvěře v nějakou jinou stranu. Jediné, co může uživatel udělat, je přečíst si licenční smlouvu a věřit, že ji společnost bude dodržovat. Pokud se ale obáváte o soukromí svých dat, pak jediný způsob, jak zajistit ochranu, je uložit je tam, kde k nim nikdo nebude mít přístup.

Denis Bezkorovainy, technický konzultant společnosti Trend Micro v Rusku a SNS, říká, že ochrana uživatelských dat v cloudových úložištích je odpovědností samotných uživatelů.

Sergey Lozhkin, odborník ze společnosti Kaspersky Lab, doporučuje šifrovat data před jejich nahráním do cloudového úložiště.

Co ze všeho výše uvedeného vyplývá?

1. Nikdy neukládejte důležité informace do „mraků“ (například hesla pro přístup k elektronickým peněženkám). Nejlepší místo pro uložení dat je ručně psaný poznámkový blok nebo takový, ke kterému nemá nikdo jiný přístup.

2. Pokud stále potřebujete nahrát důležitý soubor do cloudové služby, před tím jej zašifrujte. Nejjednodušší způsob je vytvořit archiv se složitým heslem. Tak složité, jak to jen jde!

3. Nejlepší způsob, jak využít „cloudy“, je ukládat tam filmy, hudbu nebo e-knihy, které jsou již ve veřejné doméně. V tomto ohledu jsou cloudové služby velmi užitečné, protože v průběhu let se na každém počítači nashromáždilo mnoho hudby, filmů a dalšího obsahu, který je „omlouvám se“ smazat. Nahrajte je do cloudu a uvolněte místo v počítači! A pokud vám 10 GB na Yandex.Disk nestačí, pak vás nikdo neobtěžuje registrovat se do několika služeb najednou a využívat jejich schopnosti na maximum.

Někteří uživatelé nemyslí na bezpečnost cloudového úložiště tím, že tam nahrávají důležité dokumenty, hesla a osobní fotografie. Samozřejmě je nepravděpodobné, že by to byla vaše data, která budou unikat vetřelcům, ale je lepší hrát na jistotu. ABY TEĎ NELITOVAL...