Apa penyimpanan cloud yang paling aman?

Tidak ada satu layanan yang paling aman untuk semua orang. Cara Anda mengaturnya lebih penting daripada layanan mana yang Anda pilih. Layanan besar mana pun adalah pilihan yang masuk akal selama login dua langkah aktif, file sensitif dienkripsi sebelum diunggah, dan salinan kedua disimpan di tempat lain. Sync memungkinkan Anda menyimpan salinan kedua itu di penyedia lain, atau di drive USB, dari aplikasi yang sama.

Apa risiko keamanan penyimpanan cloud terbesar untuk file pribadi?

Akun yang dibajak, bukan pelanggaran data di pihak penyedia. Kata sandi yang lemah atau digunakan ulang serta tidak adanya autentikasi dua faktor adalah cara sebagian besar orang benar-benar kehilangan akses ke file cloud mereka — mengamankan hal tersebut terlebih dahulu akan menghilangkan serangan yang paling umum.

Apakah autentikasi dua faktor benar-benar menghentikan sebagian besar pengambilalihan akun?

Ya. Google, Dropbox, Microsoft, dan Box semuanya mendukungnya, dan fitur ini menutup celah paling umum terjadinya pengambilalihan akun — yaitu kata sandi yang bocor atau ditebak. Dikombinasikan dengan kata sandi unik untuk setiap layanan, langkah ini menghilangkan sebagian besar risiko.

Bisakah pencadangan cloud melindungi saya dari ransomware?

Hanya jika cadangan tersebut tidak dapat dijangkau dan dienkripsi bersama semua data lainnya. Ransomware mengenkripsi file yang dapat diaksesnya, termasuk folder cloud yang terhubung, sehingga salinan offline di drive USB atau eksternal adalah pertahanan nyata Anda — bukan akun cloud lain yang selalu terhubung.

Apakah lebih aman menggunakan satu penyedia cloud atau menyebarkan file ke beberapa penyedia?

Menyebarkan ke dua penyedia lebih aman. Tidak ada satu pun layanan yang kebal dari akun yang terkunci, file yang ditandai oleh sistem otomatis, atau perubahan harga maupun kebijakan, jadi mencadangkan folder penting ke dua penyedia berbeda memastikan satu masalah tidak membuat Anda kehilangan segalanya.

Apakah saya masih memerlukan pencadangan offline jika saya sudah menggunakan cloud?

Ya — akun cloud dapat terkena phishing atau terkunci, tetapi drive USB di laci meja tidak bisa. Pencadangan offline bulanan di samping pencadangan cloud reguler mencakup skenario kegagalan yang tidak dapat diatasi oleh pengaturan yang sepenuhnya mengandalkan cloud.

Praktik Terbaik untuk Keamanan Penyimpanan Cloud

Q: Haruskah saya mengenkripsi file sebelum mencadangkannya ke cloud?

Untuk dokumen yang benar-benar sensitif — dokumen identitas, catatan keuangan — ya. Penyedia layanan mengenkripsi data saat transit dan saat disimpan (at rest), tetapi siapa pun yang memiliki kata sandi akun Anda masih dapat melihat file dalam bentuk aslinya. Memasukkannya ke dalam arsip yang dilindungi kata sandi terlebih dahulu menambahkan lapisan keamanan yang hanya Anda yang mengendalikannya.

Sebagian besar saran tentang keamanan penyimpanan cloud ditulis untuk perusahaan yang mengelola server. Jika Anda adalah perorangan dengan file — foto, dokumen, catatan pajak — yang tersebar di Google Drive, Dropbox, atau OneDrive, risiko yang Anda hadapi berbeda: akun yang dibajak, penghapusan yang tidak disengaja yang diam-diam tersinkronisasi ke mana-mana, ransomware di satu perangkat, atau layanan yang Anda andalkan tiba-tiba ditutup. Berikut apa yang benar-benar melindungi Anda.

Apa yang membuat penyimpanan cloud aman

"Penyimpanan cloud yang aman" bergantung pada beberapa hal yang bisa Anda periksa sendiri, layanan apa pun yang Anda gunakan:

Masuk dua langkah. Kata sandi saja adalah titik terlemah. Aktifkan autentikasi dua faktor di setiap akun yang menyimpan file Anda.
Enkripsi saat dikirim dan saat disimpan. Layanan besar menyatakan bahwa mereka mengenkripsi file saat diunggah dan selama disimpan. Ini melindungi Anda dari pihak luar, bukan dari orang yang berhasil masuk ke akun Anda.
Jalan kembali dari kesalahan. Riwayat versi dan tempat sampah yang bisa dipulihkan berarti file yang terhapus atau tertimpa tidak hilang selamanya.
Enkripsi sendiri untuk sedikit file sensitif. Dokumen pajak dan hasil pindaian kartu identitas layak dienkripsi sebelum meninggalkan perangkat Anda, sehingga penyedia hanya menyimpan file yang terkunci.
Salinan kedua di tempat lain. Tidak ada pengaturan yang melindungi Anda dari kehilangan akses ke akun itu sendiri. Salinan di penyedia kedua atau di drive di rumah bisa melindungi Anda.

Amankan akun terlebih dahulu

Tidak ada strategi pencadangan yang mampu bertahan dari akun cloud yang dibajak. Sebelum hal lainnya: gunakan kata sandi unik untuk setiap layanan penyimpanan, dan aktifkan autentikasi dua faktor untuk setiap layanan tersebut — Google, Dropbox, Microsoft, dan Box semuanya mendukungnya. Langkah tunggal ini menghilangkan cara paling umum orang kehilangan akses ke file mereka.

Saat Anda melakukannya, tinjau juga aplikasi pihak ketiga apa saja yang dapat mengakses setiap akun. Berikan akses hanya ke aplikasi yang benar-benar Anda gunakan, dan hapus sisanya. Saat Sync terhubung ke drive cloud Anda, aplikasi melakukannya melalui proses masuk resmi dari masing-masing layanan — Anda menyetujui akses tersebut, dan Anda dapat mencabutnya dari pengaturan akun cloud Anda kapan saja.

Ketahui apa yang terjadi saat Anda menghapus

Berikut risiko keamanan yang hampir tidak pernah dipikirkan orang: sinkronisasi menyebarkan kesalahan. Jika file Anda dicerminkan di antara dua lokasi dan Anda menghapus sesuatu di salah satu sisi, sinkronisasi dua arah penuh akan dengan setia menghapusnya di sisi lainnya juga. Alat tersebut melakukan tugasnya — dan file Anda hilang dua kali.

Inilah alasan mengapa Sync memisahkan operasinya alih-alih memaksakan satu perilaku. Sinkronisasi Penuh membuat dua lokasi identik, termasuk mencerminkan penghapusan — gunakan hanya jika memang itu yang benar-benar Anda inginkan. Cadangkan dan Sinkronisasi Cadangan hanya menambahkan dan memperbarui file di tujuan, tidak pernah menghapus. Untuk salinan pengaman, perbedaan itulah yang merupakan fitur keamanannya. Panduan kami tentang sinkronisasi file ke Google Drive, Dropbox, dan lainnya membahas kelima operasi secara lengkap.

Jangan bergantung pada satu penyedia saja

Setiap layanan cloud dapat diandalkan sampai suatu hari akun Anda terkunci, ditandai oleh sistem otomatis, atau mengalami perubahan harga. Solusinya bukanlah memilih penyedia yang sempurna — melainkan tidak bergantung pada satu penyedia mana pun.

Karena Sync terhubung ke Google Drive, Dropbox, OneDrive, Box, dan Amazon S3 dari satu aplikasi, menyebarkan risiko Anda hanyalah berupa penambahan tugas kedua: cadangkan folder penting Anda ke satu layanan, lalu jalankan pencadangan lain dari folder yang sama ke layanan yang berbeda. Dua penyedia, dua akun, satu kebiasaan.

Simpan satu salinan offline

Akun cloud dapat terkena phishing; drive USB di dalam laci meja tidak bisa. Salinan offline juga merupakan pertahanan terbaik Anda terhadap ransomware, yang mengenkripsi apa pun yang dapat dijangkaunya — termasuk file di folder cloud yang terhubung. Sync memperlakukan drive USB dan eksternal sebagai tujuan utama, sehingga pencadangan offline adalah jenis tugas yang sama dengan pencadangan cloud: hubungkan drive, jalankan tugas, lepaskan drive. Ritme sederhana — pencadangan cloud secara teratur, pencadangan offline setiap bulan — mencakup skenario yang benar-benar penting.

Enkripsi sendiri data yang benar-benar sensitif

Penyedia layanan utama mengenkripsi data Anda saat transit dan saat disimpan (at rest), yang melindungi dari sebagian besar ancaman. Namun siapa pun yang memiliki kata sandi akun Anda masih dapat melihat file Anda dalam bentuk aslinya. Untuk sebagian kecil dokumen yang benar-benar sensitif — dokumen identitas, catatan keuangan — tambahkan lapisan keamanan Anda sendiri: masukkan dokumen tersebut ke dalam arsip terenkripsi (ZIP yang dilindungi kata sandi, atau image disk terenkripsi) sebelum mencadangkannya. Dengan demikian, salinan di setiap drive dilindungi oleh kunci yang hanya Anda miliki, apa pun yang terjadi pada akun tersebut.

Lebih sedikit perantara, lebih sedikit paparan risiko

Aturan tak tertulis dalam keamanan data: setiap tempat tambahan yang dilalui file Anda adalah tempat lain di mana file tersebut bisa bocor. Sync mentransfer file antara perangkat Anda dan drive pilihan Anda — aplikasi ini tidak merutekan data Anda melalui penyimpanan miliknya sendiri. File Anda tetap berada di tempat yang Anda tentukan: di perangkat Anda, drive Anda, dan akun cloud yang Anda kendalikan.

Ringkasan singkat

Penyimpanan cloud yang aman untuk file pribadi bermuara pada lima kebiasaan: autentikasi dua faktor di setiap akun, pencadangan yang tidak dapat menyebarkan penghapusan, lebih dari satu penyedia layanan, satu salinan offline, dan enkripsi mandiri untuk file yang benar-benar sensitif. Tidak ada satu pun dari langkah-langkah ini yang membutuhkan keahlian teknis khusus — cukup alat yang menjadikan jalur aman sebagai jalur yang mudah.

Sync gratis untuk memulai dengan salah satu drive, di iPhone dan iPad, Android, Mac, dan Windows.