“Bulut depoları güvenli mi?

Merhaba sevgili okuyucular! Bu makalenin başlığından, bugünün güncel konusu olan İnternet güvenliği hakkında konuşacağımızı fark ettiniz. Son olaylarla bağlantılı olarak (aşağıda daha fazlası), neyle uğraştığımıza dair bir fikir sahibi olmak çok önemlidir. Bu özellikle, artık çok sayıda türemiş olan bulut depoları (veya "bulutlar") için geçerlidir.

Her şey nerede başladı?

Yakın zamanda bulut depolamayla ilgilenmeye başladım. Bir cihazı diğerine bağlamadan dizüstü bilgisayardan tablete dosya aktarmanın en kolay yolunu ararken, ihtiyacım olan şeyin "bulutlar" olduğu sonucuna vardım. Seçimim düştü. Neden?

• İlk olarak, dizüstü bilgisayarınıza herhangi bir program indirmenize gerek yoktur (erişim bir Yandex hesabı üzerinden yapılır).
• İkincisi, 10 GB'a kadar ücretsiz olarak verilmektedir (bu benim için oldukça yeterli).
• Üçüncüsü, tablet için ("bulut" ile çalışmayı basitleştiren) çok uygun bir uygulama var.

Dropbox veya Google Drive gibi diğer hizmetleri kullanabilirdim, ancak Yandex.Disk bana tanıdık geliyordu ve bu nedenle seçim konusunda çok az şüphem vardı.

Bulut depolama kullanıyor musunuz? Ve güvenlikleri hakkında ne biliyorsun?

Bu nedenle, belirli bir bulut hizmetini seçerken, çoğu kişi yalnızca ücretsiz olarak sağlanan bellek miktarına dikkat eder. Ama başka bir yere bakmalısın...

Örneğin 175 milyondan fazla kullanıcısı olan en popüler depolama sitelerinden biri olan Dropbox, dosyalarınızı buluta yüklediğinizde şifrelemez.İsterseniz, üçüncü taraf programları kullanarak bilgileri kendiniz şifrelemelisiniz. Dropbox'ın aksine çok popüler olmayan ancak kendi bilgi şifreleme sistemini kullanan SpiderOak hizmetinden bahsedeceğim.

Yukarıda belirtilen Yandex.Disk de kullanıcı verileriyle pek ilgilenmez - orada şifreleme yoktur. Bu nedenle, hangi bulut depolama ile çalışacağınızı seçerken, öncelikle bu hizmetin verileri şifreleyip şifrelemediğini öğrenin.

En güvenli "bulutlardan" SpiderOak'a ek olarak, ücretsiz 5 GB boş alan sağlayan Wuala'yı da not ediyorum.

İyi! Az çok güvenli bir hizmet seçtik. Ama buna% 100 güvenmeye değer mi? Yoksa küçük bir bilgi sızıntısı riski hala var mı?

Birkaç ay önce, ABD Ulusal Güvenlik Teşkilatının eski bir çalışanı olan Edward Snowden'ın ABD istihbarat teşkilatlarının tüm büyük şirketlerin (Google, Apple dahil) sunucularına erişimi olduğunu söylemesi üzerine küresel toplumda büyük bir skandal patlak verdi. Facebook ve Microsoft). Ve bu şekilde, gezegenin hemen her sakininin kişisel verilerine erişim sağladılar.

Ne de olsa hepimiz Android akıllı telefonlar (Android, Google'ın bir çocuğu), Windows yüklü bilgisayarlar (bir Microsoft ürünü), Gmail vb. kullanıyoruz. Snowden'a göre, herhangi bir iletişim aracı, kişisel verilerimizin özel hizmetlere sızdığı bir deliktir.

ABD hükümeti bu bilgiyi resmi olarak reddetmediğinden ve Snowden'ın kendisi neredeyse 1 numaralı düşman ilan edildiğinden, anlattığı her şeyin doğru olduğunu varsaymaya değer. Ve bu düşünülmesi gereken bir şey...

Siz okurken, bu makaleyi okurken ve aynı zamanda en yakın arkadaşınızla VKontakte'de sohbet ederken NSA ve ABD CIA'nın artık sizi yakından izlediğini düşünmenize gerek yok. Eğer uluslararası bir terörist değilseniz, sizi umursamıyorlar.

Ancak, tüm dünyanın özel hizmetlerinin benzer çalışma yöntemlerine sahip olduğunu anlamakta fayda var. Ve eğer sadece Amerika Birleşik Devletleri ifşa ederse, o zaman Rusya dahil diğer ülkelerin özel hizmetlerinin de aynı şeyi yapmayacağının garantisi yoktur. Rus İnternet şirketleri (VKontakte, Yandex, Mail, Odnoklassniki) lezzetli bir lokmadır, çünkü sunucularına erişerek ülkemizin herhangi bir sakini hakkında neredeyse her şeyi öğrenebilirsiniz.

Yine, her dakika izleniyor olmanızdan bahsetmiyorum. Ülkenin milli güvenliğine tehdit oluşturmadığınız sürece (inşallah buralara gelmez) kimse sizi umursamaz. Ancak, tamamen teorik olarak her birimizin kişisel bilgilerine erişim olduğunu varsayarsak, o zaman tamamen teorik olarak bu bilgiler kamu malı olabilir. Ve yine tamamen teorik olarak kişisel bilgiler yanlış ellerde olabilir.

Neden ben? Kişisel bilgilerinizin internette kamu malı olarak görünmesine dair en ufak bir ihtimal olsa da, bilgilerinizin posta hizmetlerinde (Mail, Gmail, Yandex), sosyal ağlarda (Facebook, Odnoklassniki) korunmasına %100 güvenmemelisiniz. , VKontakte) ve bulut depoları (şifreleme kullananlar dahil).

Bakalım bilgi güvenliği şirketlerinin uzmanları bu konuda ne diyor.

Group-IB'de uluslararası projeler, denetim ve danışmanlık müdürü Andrey Komarov, önemli bilgilerin depolanması için bulut depolama kullanımının en aza indirilmesinin arzu edilir olduğunu söylüyor.

Doctor Web'in anti-virüs geliştirme departmanı başkanı Sergey Komarov, bulut depolama kullanımının başka bir tarafa duyulan güvene dayandığı konusunda uyarıyor. Kullanıcının yapabileceği tek şey, lisans sözleşmesini okumak ve şirketin buna uyacağına güvenmektir. Ancak verilerinizin gizliliği konusunda endişeleriniz varsa, korumayı sağlamanın tek yolu, onu kimsenin erişemeyeceği bir yerde saklamaktır.

Rusya ve BDT'deki Trend Micro'nun teknik danışmanı Denis Bezkorovainy, bulut depolamada kullanıcı verilerini korumanın kullanıcıların kendi sorumluluğunda olduğunu söylüyor.

Kaspersky Lab uzmanı Sergey Lozhkin, verilerin bulut depolamaya yüklenmeden önce şifrelenmesini tavsiye ediyor.

Yukarıdakilerin hepsinden ne çıkar?

1. Önemli bilgileri asla "bulutlarda" saklamayın (örneğin, elektronik cüzdanlara erişim için parolalar). Verilerinizi saklamak için en iyi yer, el yazısıyla yazılmış bir not defteri veya kimsenin erişemeyeceği bir yer.

2. Yine de önemli bir dosyayı bulut hizmetine yüklemeniz gerekiyorsa, bunu yapmadan önce dosyayı şifreleyin. En kolay yol, karmaşık bir parola ile bir arşiv oluşturmaktır. Olabildiğince karmaşık!

3. "Bulutları" kullanmanın en iyi yolu, zaten kamu malı olan filmleri, müzikleri veya e-kitapları orada depolamaktır. Bu bağlamda, bulut hizmetleri çok kullanışlıdır, çünkü yıllar içinde her bilgisayar silinmesi "üzgün" olan çok sayıda müzik, film ve diğer içeriği birikmiştir. Bunları buluta yükleyin ve bilgisayarınızda yer açın! Ve Yandex.Disk'te 10 GB sizin için yeterli değilse, o zaman kimse aynı anda birkaç hizmete kaydolmanıza ve yeteneklerini maksimumda kullanmanıza engel olmaz.

Bazı kullanıcılar, önemli belgeleri, şifreleri ve kişisel fotoğrafları oraya yükleyerek bulut depolamanın güvenliğini düşünmezler. Elbette, davetsiz misafirlere sızdırılacak olanın verileriniz olması pek olası değildir, ancak güvenli oynamak daha iyidir. SONRA PİŞMAN OLMAMAK İÇİN...