Jaké cloudové úložiště je nejbezpečnější?

Neexistuje jedna služba, která by byla nejbezpečnější pro každého. Důležitější než to, kterou zvolíte, je, jak ji nastavíte. Kterákoli z velkých služeb je rozumnou volbou, jakmile máte zapnuté dvoufázové přihlášení, citlivé soubory před nahráním zašifrujete a druhá kopie je uložená jinde. Sync vám umožní mít tuto druhou kopii u jiného poskytovatele nebo na USB disku, a to ze stejné aplikace.

Jaké je největší bezpečnostní riziko cloudového úložiště pro osobní soubory?

Převzetí účtu útočníkem, nikoli únik dat u samotného poskytovatele. Slabá nebo opakovaně používaná hesla a chybějící dvoufaktorové ověření jsou nejčastějším způsobem, jak lidé skutečně přicházejí o přístup ke svým cloudovým souborům – jejich zabezpečení eliminuje nejběžnější typ útoku.

Skutečně dvoufaktorové ověření zastaví většinu pokusů o převzetí účtu?

Ano. Google, Dropbox, Microsoft i Box jej plně podporují a spolehlivě blokuje nejčastější cestu k napadení účtu – samotné prolomení nebo odhadnutí hesla. V kombinaci s jedinečným heslem pro každou službu eliminuje naprostou většinu rizik.

Může mě cloudová záloha ochránit před ransomwarem?

Pouze tehdy, pokud záloha není přímo dostupná a nelze ji zašifrovat spolu se vším ostatním. Ransomware šifruje všechny soubory, ke kterým má přístup, včetně připojených cloudových složek, takže skutečnou obranou je offline kopie na disku USB nebo externím disku – nikoli další trvale připojený cloudový účet.

Měl bych soubory před zálohováním do cloudu sám zašifrovat?

U skutečně citlivých dokumentů – dokladů totožnosti, finančních záznamů – rozhodně ano. Poskytovatelé sice data šifrují při přenosu i v klidovém stavu, kdokoli s heslem k vašemu účtu však soubory uvidí v nezašifrované podobě. Jejich předchozí uložení do archivu chráněného heslem přidává vrstvu, kterou ovládáte výhradně vy.

Je bezpečnější používat jednoho poskytovatele cloudu, nebo soubory rozdělit mezi více služeb?

Rozdělení mezi dva poskytovatele je výrazně bezpečnější. Žádná služba není imunní vůči zablokování účtu, označení souboru automatickým filtrem nebo změně cen či podmínek, takže zálohování důležitých složek ke dvěma různým poskytovatelům znamená, že jeden problém vás nepřipraví o vše.

Potřebuji stále offline zálohu, když již používám cloud?

Ano – cloudový účet může být napaden phishingem nebo zablokován, ale USB disk v zásuvce nikoli. Pravidelná měsíční offline záloha vedle běžného zálohování do cloudu pokrývá scénáře selhání, na které čistě cloudové řešení nestačí.

Osvědčené postupy pro zabezpečení cloudového úložiště

Většina rad o zabezpečení cloudových úložišť je psána pro korporace spravující servery. Pokud jste běžný člověk, jehož soubory – fotografie, dokumenty, daňové přiznání – leží na službách Google Drive, Dropbox nebo OneDrive, vaše rizika vypadají jinak: převzetí účtu, nechtěné smazání, které se tiše synchronizuje všude, ransomware v zařízení nebo ukončení provozu služby, na kterou jste spoléhali. Zde je přehled toho, co vás skutečně ochrání.

Co dělá cloudové úložiště bezpečným

„Bezpečné cloudové úložiště“ se scvrkává na pár věcí, které si můžete sami ověřit, ať používáte jakoukoli službu:

Přihlášení ve dvou krocích. Samotné heslo je nejslabším článkem. Zapněte dvoufaktorové ověření u každého účtu, kde máte soubory.
Šifrování při přenosu i při uložení. Velké služby uvádějí, že soubory šifrují cestou nahoru i v úložišti. To vás chrání před cizími lidmi, ne před někým, kdo se dostane do vašeho účtu.
Cesta zpět po chybě. Historie verzí a obnovitelný koš znamenají, že smazaný nebo přepsaný soubor není ztracený navždy.
Vlastní šifrování pro těch pár citlivých souborů. Daňové doklady a skeny dokladů totožnosti stojí za to zašifrovat dřív, než opustí vaše zařízení, aby poskytovatel uchovával jen zamčený soubor.
Druhá kopie jinde. Žádné nastavení vás neochrání před ztrátou přístupu k samotnému účtu. Kopie u druhého poskytovatele nebo na disku doma ano.

Nejprve zabezpečte samotné účty

Žádná strategie zálohování nepomůže, pokud útočník převezme váš cloudový účet. Než začnete s čímkoli dalším: používejte jedinečné heslo pro každou úložnou službu a u všech zapněte dvoufaktorové ověření – Google, Dropbox, Microsoft i Box jej podporují. Tento jediný krok eliminuje nejběžnější způsob, jakým lidé přicházejí o přístup ke svým souborům.

Současně zkontrolujte, které aplikace třetích stran mají k vašemu účtu přístup. Ponechte přístup pouze aplikacím, které skutečně používáte, a zbytek odeberte. Když se Sync připojuje k vašim cloudovým diskům, činí tak přes oficiální přihlašovací rozhraní jednotlivých služeb – přístup sami schvalujete a můžete jej v nastavení svého cloudového účtu kdykoli zrušit.

Vězte, co se stane při smazání souboru

Zde je bezpečnostní riziko, na které téměř nikdo nemyslí: synchronizace spolehlivě šíří lidské chyby. Pokud jsou vaše soubory zrcadleny mezi dvěma umístěními a na jedné straně něco smažete, obousměrná synchronizace to svědomitě smaže i na straně druhé. Nástroj odvedl svou práci – a váš soubor je ztracen na obou místech.

Proto Sync odděluje jednotlivé operace, namísto aby vnucoval jednotné chování. Úplná synchronizace uvádí obě umístění do naprosté shody včetně mazání – používejte ji pouze tehdy, když je to skutečně vaším záměrem. Zálohování a Zálohovací synchronizace v cíli soubory výhradně přidávají a aktualizují, nikdy nemažou. Pro bezpečnou kopii představuje tento rozdíl samotný základ zabezpečení. Náš návod na synchronizaci souborů na Google Drive, Dropbox a další podrobně vysvětluje všech pět operací.

Nespoléhejte na jediného poskytovatele

Každá cloudová služba je spolehlivá do dne, kdy dojde k zablokování vašeho účtu, jeho označení automatickým filtrem nebo změně cenových podmínek. Řešením není hledat dokonalého poskytovatele – ale nebýt závislý na žádném konkrétním.

Protože Sync propojuje Google Drive, Dropbox, OneDrive, Box i Amazon S3 z jediné aplikace, rozložení rizika představuje pouhé vytvoření druhé úlohy: zálohujte důležité složky k jedné službě a poté spusťte další zálohu stejných složek k jiné. Dva poskytovatelé, dva účty, jeden návyk.

Uchovávejte jednu kopii offline

Cloudové účty mohou být napadeny phishingem; USB disk v zásuvce nikoli. Offline kopie je také vaší nejlepší obranou proti ransomwaru, který zašifruje vše, na co dosáhne – včetně souborů v připojených cloudových složkách. Sync považuje USB a externí disky za plnohodnotné cíle, takže offline záloha je stejným typem úlohy jako záloha do cloudu: připojte disk, spusťte úlohu a disk odpojte. Jednoduchý rytmus – cloudové zálohování průběžně, offline zálohování měsíčně – spolehlivě pokrývá situace, na kterých záleží.

Skutečně citlivá data zašifrujte sami

Všichni velcí poskytovatelé šifrují vaše data při přenosu i v klidovém stavu, což chrání před většinou vnějších hrozeb. Kdokoli s heslem k vašemu účtu však stále vidí vaše soubory v čitelné podobě. Pro malou skupinu skutečně citlivých dokumentů – doklady totožnosti, daňové a finanční záznamy – přidejte vlastní vrstvu: vložte je do šifrovaného archivu (ZIP chráněný heslem nebo šifrovaný diskový obraz) ještě před zálohováním. Pak je kopie na každém disku chráněna klíčem, který držíte pouze vy, ať se s účtem stane cokoli.

Méně prostředníků, méně rizik

Nepsané pravidlo datové bezpečnosti: každé další místo, kterým vaše soubory procházejí, představuje další možnost úniku. Sync přenáší data přímo mezi vaším zařízením a vámi zvolenými disky – nesměruje soubory přes žádná vlastní mezilehlá úložiště. Vaše soubory leží přesně tam, kde jste sami rozhodli: ve vašich zařízeních, na vašich discích a v cloudových účtech pod vaší správou.

Stručné shrnutí

Bezpečné cloudové úložiště pro osobní data stojí na pěti základních návycích: dvoufaktorové ověření u každého účtu, zálohy, které nešíří mazání, více než jeden poskytovatel, jedna offline kopie a vlastní šifrování pro nejcitlivější materiály. Žádný z nich nevyžaduje hluboké technické znalosti – stačí nástroj, pro který je bezpečná cesta tou nejjednodušší.

Aplikaci Sync můžete začít používat zdarma s jedním libovolným diskem na iPhonu a iPadu, Androidu, Macu a Windows.