Как безопасно хранить вещи в облаке

Онлайн-хранилище – или, образно говоря, «облако» – приходит во многих формах от разных поставщиков. Google Drive, Dropbox и Microsoft OneDrive являются одними из самых популярных. И хотя услуги, которые они предлагают, различаются, основной шаг остается тем же: Мы будем хранить ваши файлы на наших серверах, чтобы вы могли получить к ним доступ с любого устройства, даже если оно вам не принадлежит.

Это имеет много преимуществ по сравнению с традиционным способом хранения ваших файлов локально, на любом компьютере или устройстве, которое вы используете в данный момент..

Преимущества облака

• Резервный: Многие пользователи используют облачное хранилище в качестве резервной копии на случай, если они потеряют свои данные локально. Если ваш ноутбук украден, вы не потеряете важные файлы.
• Синхронизации: Многие облачные сервисы также предлагают синхронизировать файлы и настройки между устройствами. Если вы измените файл на одном устройстве, другие устройства будут обновлены соответственно.
• Место хранения: Некоторые пользователи предпочитают хранить некоторые файлы только в облаке, чтобы освободить место на своих личных устройствах.
• Совместное использование: Облачное хранилище облегчает обмен файлами. Вместо отправки по электронной почте громоздких файлов своим друзьям и коллегам, вы можете отправить им ссылку для загрузки файла из облачного хранилища..

Это все очень удобно, но передача ваших персональных данных на чужие серверы явно поднимает некоторые проблемы конфиденциальности. Здесь мы организовали несколько шагов, которые вы можете предпринять, чтобы усилить безопасность онлайн-хранилища:

Конечная точка безопасности

Самый очевидный недостаток облачного хранилища заключается в том, что для получения доступа к вашим личным файлам из любой точки мира не требуется квалифицированный хакер с доступом к вашему интернет-соединению. Все, что вам нужно, это ваш пароль.

Используйте надежные пароли

Вот почему важность Надежный пароль тот только вы знаете невозможно переоценить. Если вы не можете придумать пароль, более надежный, чем 12345678, то посмотрите этот клип Эд Сноудена на прошлой неделе сегодня вечером с Джоном Оливером, чтобы получить ускоренный курс по созданию непробиваемых, запоминающихся паролей. Вы также можете создать очень надежный пароль с помощью генератора случайных паролей ExpressVPN..

Используйте менеджер паролей

Если у вас возникли проблемы с запоминанием всех ваших паролей, попробуйте менеджер паролей. Менеджер паролей сохраняет все ваши пароли и «блокирует» их за мастер-паролем. Вам нужно запомнить только один пароль – главный пароль – чтобы менеджер паролей автоматически вводил ваши учетные данные на защищенные паролем веб-сайты и приложения, которые вы используете ежедневно..

Использовать двухэтапную аутентификацию

Для огромного повышения безопасности используйте двухэтапная аутентификация (иногда называется двухфакторной проверкой). Этот двухэтапный процесс входа добавляет дополнительный уровень безопасности для вашей учетной записи в облаке. На шаге 1 вы вводите свой пароль. На шаге № 2 код отправляется на ваш телефон с помощью SMS или голосового сообщения, которое вы затем вводите на веб-сайте для входа в систему. Этот код можно использовать только один раз, даже если кто-то получит ваш пароль и код вы уже использовали, они будут заблокированы из вашего аккаунта.

При двухфакторной аутентификации злоумышленник с вашим паролем не сможет войти в вашу облачную учетную запись, если он не каким-либо образом украл ваш телефон. Проверьте этот список облачных сервисов хранения, которые предлагают двухэтапную проверку. Если вашего провайдера нет в списке, рассмотрите возможность переключения.

Хранение против синхронизации

Место хранения и синхронизация две очень полезные функции облака, но перепутать их опасно. Если вы храните файлы в облаке, чтобы их можно было удалить с локального устройства (т. Е. Для экономии места), вам нужно убедиться, что любая функция «синхронизации» службы отключена. В противном случае, если вы удалите файлы с локального компьютера (или телефона, или планшета), вы можете найти эти файлы повсюду.!

#&$ @! Кэлвин случайно удалил все везде!

Это не является уязвимостью безопасности, но важно знать, для безопасности ваших личных данных. Проверьте детали функции «синхронизации» вашего провайдера, прежде чем удалять файлы с локального устройства.

Насколько безопасен ваш провайдер?

Даже если ваш пароль полностью защищен, онлайн-хранилище является таким же безопасным, как и компания, которая его использует. Google, Microsoft и Dropbox пользуются большим уважением в техническом сообществе, и хотя они публично осуждают любую государственную политику, которая разрешает доступ к своим услугам через черный ход, этого может быть недостаточно, чтобы успокоить озабоченность каждого..

Для истинно мыслящих по безопасности главным камнем преткновения с этими услугами является их шифрование с общим ключом. Файлы могут быть зашифрованы при передаче, но они расшифровываются общими серверами, что означает, что администраторы этих серверов могут получить доступ к этим файлам, если они будут вынуждены. Это хорошо, если вы доверяете моральной неприкосновенности каждого сотрудника в Google, Microsoft и Dropbox, но если вы не… рассматриваете другую модель хранения под названием ноль знаний.

«Нулевое знание» – это термин, отстаиваемый SpiderOak, меньшей облачной службой, получившей одобрение Эдварда Сноудена за то, что он больше заботится о конфиденциальности, чем Dropbox. В отличие от большинства других провайдеров, SpiderOak не владеет ключами шифрования, которое защищает файлы его пользователей, что означает, что никто в компании не может получить доступ к любому из них даже если бы они хотели. Другими провайдерами облачных хранилищ, ориентированными на безопасность, с философией нулевого знания являются Tresorit и Wuala.

Альтернативные решения

Что если вам нравится идея с нулевым уровнем знаний, но вы не доверяете компании, которая претендует на ее реализацию? Это становится серьезной территорией паранойи, но если вы склонны, одно альтернативное решение для любого облачного хранилища – это зашифровать все ваши файлы вручную перед загрузка. Используйте Дисковую утилиту на Mac, BitLocker на Windows или стороннюю версию VeraCrypt на нескольких платформах. Это потребует дополнительного времени с вашей стороны, поэтому вы потеряете часть удобства универсального облачного хранилища, но это важно, если вы хотите быть на 100% уверены, что вы единственный, у кого есть такая возможность расшифровать ваши файлы.

Наконец, если вы немного более технически настроены, вы также можете разместить свой собственный облачный сервер. OwnCloud – это программное обеспечение с открытым исходным кодом, которое превращает любой сервер в службу облачного хранения, то есть к которой вы можете получить доступ с помощью визуального интерфейса из любого места. Это полезно для создания полностью защищенного общего файлового сервиса только для вас, ваших друзей или вашей собственной компании..

Рекомендуемые изображения: (1) beawolf / Dollar Photo Club, (2) BillionPhotos.com / Dollar Photo Club