Är molnlagring säker? Hur man skyddar dina data

Molnlagringssäkerhetstips

Först ger vi dig några snabba tips om hur du kan vara säker när du använder molnlagring

• Läs villkoren för din valda molnlagringstjänst och se till att du är OK med vad den innehåller.
• Se till att dina uppladdningar och nedladdningar är krypterade, och om det är möjligt, använd en tjänst som håller din datakrypterad i molnet och som också begränsar antalet personer som kan komma åt det.
• Preckryptionsverktyg som att ta dina datas säkerhet i dina egna händer.
• Ladda inte upp något som du inte är bekväm att ha åtkomst av någon annan, oavsett om det är anställd i din tjänsteleverantör, annonsörer eller regeringen.
• Lösenord skyddar ditt hem Wi-Fi och laddar inte upp innehållet på offentliga anslutningar, som på ett bibliotek eller café.
• Ladda inte upp något till molnet som är olagligt eller mycket känsligt: nakna bilder, medicinska journaler och finansiell information är ett uppenbart nej om du alls är paranoid (och du borde vara).
• Skaffa dig ett bunnsolidt lösenord och berätta inte för någon. Ännu bättre, använd en lösenordshanterare.
• Använd flera molntjänster för ett extra lager av redundans och säkerhetskopiera allt utanför molnet också.
• Förutse vad som kan hända och planera för det: funktionshindrade konto, stulen bärbar dator, kraschade servrar, etc.
• Antag inte att en molntjänst kommer att vara tillförlitlig och det är osannolikt att du blir besviken om och när det visar sig inte vara det.
• Naturligtvis, försök att välja en tjänst med ett bra säkerhets rykte innan du börjar också.

Du behöver säkerhetskopior för din molnbackup

En av de mindre diskuterade frågorna är att du är permanentitet. Som i, om något händer med din molnleverantör, vad händer med dina data? När Megaupload stängde av en stund tillbaka fanns det en hel del uppladdade data som helt enkelt försvann i tunn luft. De flesta större tjänster garanterar inte den fortsatta tillgängligheten eller integriteten för ditt uppladdade innehåll, så du måste överväga vad dina förväntningar på dina data är innan du förbinder det till molnet.

Du vill se till att du förstår helt om du kan få tillbaka dina data om ditt konto är inaktiverat eller tjänsten stängs av också. Och om det finns ett problem på deras sida och dina data är skadade, vad då?

Vet vad som händer om du tappar åtkomst

Du vill också se till att du förstår exakt hur ditt konto kan inaktiveras och vad som händer med dina data om det är. Säg att du har en betald tjänst och du saknar en betalning: Är du helt enkelt inlåst tills du betalar dina avgifter eller är dina uppgifter förlorade? Hur länge sparas dina uppgifter tills de blir otillgängliga?

• Tid att bli smart om molntjänster och säkerhet
• Hur man säkert döljer dina filer och appar på Android

Ingen gillar att läsa det finstilta, men om du planerar att lägga viktiga dokument eller bilder på molnet, vill du vara säker på att du vet vad som händer med dem i händelse av att något går fel. Och det säger sig självt att du vill använda molnet som en del av en säkerhetskopieringsstrategi med flera lagringspunkter, detta kallas redundans. Ladda inte upp till molnet ensam och förvänta dig att dina data är säkra. Du vill också beväpna dig själv med information om lagarna som reglerar landet eller länder där dina uppgifter ska lagras.

Vet vem som har tillgång till dina data

Den största frågan är: Vem har tillgång till dina uppgifter? Kanske har du den krypterad medan den laddas upp och ditt konto är skyddat av ett ogenomträngligt lösenord, men vad räknas det för om NSA, molntjänstens anställda och varje annonsör på planeten har gratis tillgång till dina värdefulla data? CISPA (Cyber Intelligence Sharing and Protection Act, 2013) har ett stort stöd genom tekniksektorn, inklusive Google, och denna lag innebär att de företag du använder kan övervaka ditt molninnehåll med avsikt att ” låta regeringen veta ” om de stöter på något dodgy. Detta är en löjlig invasion av integritet oavsett om det är soffat i termer av ” frågor om nationell säkerhet ” eller inte.

Det verkar uppenbart uppenbart att någon som inte är nytta knappast kommer att vara värd för sin globala dominansstrategi i molnet, så denna handling ger verkligen företag Carte Blanche att snopa in dina data och, mer troligt än inte, använda det för att antingen rikta dig med reklam eller till och med värre, för att datar din information och sälja den till annonsörer.

Se till att dina data är krypterade i varje steg

Nästa bugbear handlar om kryptering: är din datakrypterad medan du laddas upp och laddas ner, och är den krypterad medan den är värd i molnet? Om du inte vill läsa villkoren för din tjänst kan du bara göra en testuppladdning och se om din URL börjar med HTTPS eller PALLOCK -ikonen visas i din adressfält. Utöver detta vill du veta vem som har tillgång till krypteringsnycklarna och vilken typ av säkerhet som din tjänst har på plats.

Kom ihåg att NSA helt enkelt backdooring Gmail när det studsade mellan Googles servrar och datacenter eftersom det krypterades under sändningen. Om din tjänst inte redan krypterar under uppladdning och nedladdning, vill du antingen hitta en tjänst som gör det, eller använda en tredjepartsapplikation för att göra jobbet. Du måste veta om allt också är krypterat, eller bara vissa typer av filer.

• 3 tips för att säkra din Android -enhet

Jämför leverantörer av molnlagring innan du väljer en

När du väljer en molnbaserad lagringslösning gör du några jämförelser. Du behöver inte vara proffs för att ta reda på vilka som är bättre, bara leta efter vanliga standarder och se för att se vem som verkar komma ut på toppen. Till exempel är 256-bitars kryptering uppenbarligen bättre än 128-bitars. Alternativt kan du kolla in en av de många recensionerna av de bästa tillgängliga molntjänsterna. I synnerhet kan du titta på en som hanteras av ett värdepappersföretag eller konsumentvalbyrå. Ta reda på om tjänsten lagrar flera kopior av dina data vid serverkrascher eller naturkatastrofer. Tvåstegsautentisering är också en bra start, och att ge användaren huvudnyckeln är mycket säkrare än din tjänsteleverantör som håller fast vid den, eftersom de lätt kan stämmas av regeringen.

• Bästa molnlagringsappar för Android
• Vad du ska göra om din smartphone blir stulen

Sanningen är att molnlagring är verkligen inte mindre säker än något annat internetbaserat innehåll. Så ta några enkla steg för att göra bra val när du väljer en leverantör, vad du väljer att ladda upp, ditt lösenord, hur många säkerhetskopior du har och glöm inte att ta något personligt ansvar genom att förkryptera dina data innan du laddar upp den.

Vilka steg tar du för att se till att dina data är säkra i molnet? Låt oss veta i kommentarerna nedan.

Källa:
CISPA (Select Committee on Intelligence)