La maggior parte dei consigli sulla sicurezza dell’archiviazione cloud è scritta per le aziende che gestiscono server. Se sei una persona con dei file (foto, documenti, documenti fiscali) sparsi su Google Drive, Dropbox o OneDrive, i tuoi rischi sono diversi: un account compromesso, un’eliminazione accidentale che si sincronizza silenziosamente ovunque, un ransomware su un dispositivo o la chiusura di un servizio da cui dipendevi. Ecco cosa ti protegge veramente.

Cosa rende sicura l’archiviazione cloud

Un’archiviazione cloud sicura si riduce a poche cose che puoi verificare da solo, qualunque servizio tu usi:

  • Accesso in due passaggi. La sola password è l’anello più debole. Attiva l’autenticazione a due fattori su ogni account che contiene i tuoi file.
  • Crittografia in transito e a riposo. I grandi servizi dichiarano di crittografare i file durante il caricamento e mentre sono archiviati. Questo ti protegge dagli estranei, non da chi entra nel tuo account.
  • Una via d’uscita dagli errori. La cronologia delle versioni e un cestino recuperabile fanno sì che un file eliminato o sovrascritto non sia perso per sempre.
  • La tua crittografia per i pochi file sensibili. Documenti fiscali e scansioni dei documenti d’identità vanno crittografati prima che lascino il tuo dispositivo, così il provider conserva solo un file bloccato.
  • Una seconda copia altrove. Nessuna impostazione ti protegge dalla perdita di accesso all’account stesso. Una copia presso un secondo provider o su un’unità a casa sì.

Metti al sicuro prima gli account

Nessuna strategia di backup sopravvive a un account cloud compromesso. Prima di ogni altra cosa: usa una password univoca per ogni servizio di archiviazione e attiva l’autenticazione a due fattori per ognuno di essi; Google, Dropbox, Microsoft e Box la supportano tutti. Questo singolo passaggio elimina il modo più comune in cui le persone perdono l’accesso ai propri file.

Già che ci sei, controlla quali app di terze parti possono accedere a ogni account. Concedi l’accesso solo alle app che usi effettivamente e rimuovi il resto. Quando Sync si connette alle tue unità cloud, lo fa tramite l’accesso ufficiale di ogni servizio: tu approvi l’accesso e puoi revocarlo dalle impostazioni del tuo account cloud in qualsiasi momento.

Sappi cosa succede quando elimini

Ecco il rischio per la sicurezza a cui quasi nessuno pensa: la sincronizzazione propaga gli errori. Se i tuoi file sono speculari tra due posizioni e tu elimini qualcosa da una parte, una sincronizzazione bidirezionale completa lo eliminerà fedelmente anche dall’altra parte. Lo strumento ha fatto il suo lavoro e il tuo file è andato perso due volte.

Questo è il motivo per cui Sync separa le sue operazioni invece di forzare un unico comportamento. Sincronizzazione completa rende due posizioni identiche, includendo il rispecchiamento delle eliminazioni: usalo solo quando è genuinamente ciò che desideri. Backup e Backup Sync aggiungono e aggiornano solo i file nella destinazione, non li eliminano mai. Per una copia di sicurezza, questa distinzione è la funzione di sicurezza. La nostra guida su come sincronizzare file su Google Drive, Dropbox e altri illustra tutte e cinque le operazioni.

Non dipendere da un singolo provider

Ogni servizio cloud è affidabile fino al giorno in cui il tuo account viene bloccato, segnalato da un sistema automatizzato o i prezzi cambiano. La soluzione non è scegliere il provider perfetto, ma non dipendere da uno solo.

Poiché Sync si connette a Google Drive, Dropbox, OneDrive, Box e Amazon S3 da un’unica app, distribuire il rischio è solo una seconda attività: esegui il backup delle tue cartelle importanti su un servizio, quindi esegui un altro backup delle stesse cartelle su uno diverso. Due provider, due account, una sola abitudine.

Mantieni una copia offline

Gli account cloud possono essere vittime di phishing; un’unità USB in un cassetto no. Una copia offline è anche la tua migliore difesa contro i ransomware, che crittografano ciò a cui possono accedere, inclusi i file nelle cartelle cloud connesse. Sync tratta le unità USB ed esterne come destinazioni di prima classe, quindi un backup offline è lo stesso tipo di attività di uno cloud: connetti l’unità, esegui l’attività, disconnetti. Un ritmo semplice (backup su cloud regolare, backup offline mensile) copre gli scenari che contano.

Crittografa tu stesso le cose veramente sensibili

I principali provider crittografano i tuoi dati in transito e a riposo, il che protegge dalla maggior parte delle minacce. Tuttavia, chiunque abbia la password del tuo account vede ancora i tuoi file in formato normale. Per quel piccolo insieme di documenti veramente sensibili (documenti d’identità, registri finanziari), aggiungi un tuo livello: inseriscili in un archivio crittografato (ZIP protetto da password o un’immagine disco crittografata) prima di eseguirne il backup. In questo modo la copia su ogni unità è protetta da una chiave che possiedi solo tu, indipendentemente da cosa succede all’account.

Meno intermediari, meno esposizione

Una regola silenziosa della sicurezza dei dati: ogni posto in più attraverso cui passano i tuoi file è un altro posto da cui possono trapelare. Sync trasferisce i file tra il tuo dispositivo e le unità scelte, non instrada i tuoi dati attraverso il proprio spazio di archiviazione. I tuoi file vivono dove hai deciso che debbano vivere: sui tuoi dispositivi, sulle tue unità e sugli account cloud che controlli.

La versione breve

L’archiviazione cloud sicura per i file personali si riduce a cinque abitudini: autenticazione a due fattori su ogni account, backup che non possono propagare le eliminazioni, più di un provider, una copia offline e autocrittografia per le cose veramente sensibili. Nessuna di queste richiede di essere un tecnico, basta uno strumento che renda facile il percorso sicuro.

Sync è gratuito per iniziare con qualsiasi singola unità, su iPhone e iPad, Android, Mac e Windows.