La maggior parte dei consigli sulla sicurezza dell’archiviazione cloud è scritta per le aziende che gestiscono server. Se sei una persona con dei file (foto, documenti, documenti fiscali) sparsi su Google Drive, Dropbox o OneDrive, i tuoi rischi sono diversi: un account compromesso, un’eliminazione accidentale che si sincronizza silenziosamente ovunque, un ransomware su un dispositivo o la chiusura di un servizio da cui dipendevi. Ecco cosa ti protegge veramente.

Metti al sicuro prima gli account

Nessuna strategia di backup sopravvive a un account cloud compromesso. Prima di ogni altra cosa: usa una password univoca per ogni servizio di archiviazione e attiva l’autenticazione a due fattori per ognuno di essi; Google, Dropbox, Microsoft e Box la supportano tutti. Questo singolo passaggio elimina il modo più comune in cui le persone perdono l’accesso ai propri file.

Già che ci sei, controlla quali app di terze parti possono accedere a ogni account. Concedi l’accesso solo alle app che usi effettivamente e rimuovi il resto. Quando Sync si connette alle tue unità cloud, lo fa tramite l’accesso ufficiale di ogni servizio: tu approvi l’accesso e puoi revocarlo dalle impostazioni del tuo account cloud in qualsiasi momento.

Sappi cosa succede quando elimini

Ecco il rischio per la sicurezza a cui quasi nessuno pensa: la sincronizzazione propaga gli errori. Se i tuoi file sono speculari tra due posizioni e tu elimini qualcosa da una parte, una sincronizzazione bidirezionale completa lo eliminerà fedelmente anche dall’altra parte. Lo strumento ha fatto il suo lavoro e il tuo file è andato perso due volte.

Questo è il motivo per cui Sync separa le sue operazioni invece di forzare un unico comportamento. Sincronizzazione completa rende due posizioni identiche, includendo il rispecchiamento delle eliminazioni: usalo solo quando è genuinamente ciò che desideri. Backup e Backup Sync aggiungono e aggiornano solo i file nella destinazione, non li eliminano mai. Per una copia di sicurezza, questa distinzione è la funzione di sicurezza. La nostra guida su come sincronizzare file su Google Drive, Dropbox e altri illustra tutte e cinque le operazioni.

Non dipendere da un singolo provider

Ogni servizio cloud è affidabile fino al giorno in cui il tuo account viene bloccato, segnalato da un sistema automatizzato o i prezzi cambiano. La soluzione non è scegliere il provider perfetto, ma non dipendere da uno solo.

Poiché Sync si connette a Google Drive, Dropbox, OneDrive, Box e Amazon S3 da un’unica app, distribuire il rischio è solo una seconda attività: esegui il backup delle tue cartelle importanti su un servizio, quindi esegui un altro backup delle stesse cartelle su uno diverso. Due provider, due account, una sola abitudine.

Mantieni una copia offline

Gli account cloud possono essere vittime di phishing; un’unità USB in un cassetto no. Una copia offline è anche la tua migliore difesa contro i ransomware, che crittografano ciò a cui possono accedere, inclusi i file nelle cartelle cloud connesse. Sync tratta le unità USB ed esterne come destinazioni di prima classe, quindi un backup offline è lo stesso tipo di attività di uno cloud: connetti l’unità, esegui l’attività, disconnetti. Un ritmo semplice (backup su cloud regolare, backup offline mensile) copre gli scenari che contano.

Crittografa tu stesso le cose veramente sensibili

I principali provider crittografano i tuoi dati in transito e a riposo, il che protegge dalla maggior parte delle minacce. Tuttavia, chiunque abbia la password del tuo account vede ancora i tuoi file in formato normale. Per quel piccolo insieme di documenti veramente sensibili (documenti d’identità, registri finanziari), aggiungi un tuo livello: inseriscili in un archivio crittografato (ZIP protetto da password o un’immagine disco crittografata) prima di eseguirne il backup. In questo modo la copia su ogni unità è protetta da una chiave che possiedi solo tu, indipendentemente da cosa succede all’account.

Meno intermediari, meno esposizione

Una regola silenziosa della sicurezza dei dati: ogni posto in più attraverso cui passano i tuoi file è un altro posto da cui possono trapelare. Sync trasferisce i file tra il tuo dispositivo e le unità scelte, non instrada i tuoi dati attraverso il proprio spazio di archiviazione. I tuoi file vivono dove hai deciso che debbano vivere: sui tuoi dispositivi, sulle tue unità e sugli account cloud che controlli.

La versione breve

L’archiviazione cloud sicura per i file personali si riduce a cinque abitudini: autenticazione a due fattori su ogni account, backup che non possono propagare le eliminazioni, più di un provider, una copia offline e autocrittografia per le cose veramente sensibili. Nessuna di queste richiede di essere un tecnico, basta uno strumento che renda facile il percorso sicuro.

Sync è gratuito per iniziare con qualsiasi singola unità, su iPhone e iPad, Android, Mac e Windows.

Domande frequenti

Qual è il rischio di sicurezza dell’archiviazione cloud più grande per i file personali?

Un account compromesso, non una violazione dei dati presso il provider. Password deboli o riutilizzate e l’assenza dell’autenticazione a due fattori sono il modo in cui la maggior parte delle persone perde effettivamente l’accesso ai propri file cloud: mettere al sicuro questo aspetto per primo elimina l’attacco più comune.

L’autenticazione a due fattori ferma davvero la maggior parte dei furti di account?

Sì. Google, Dropbox, Microsoft e Box la supportano tutti, e chiude il modo più comune in cui gli account vengono rubati: una password trapelata o indovinata da sola. Combinata con una password unica per ogni servizio, rimuove la maggior parte dei rischi.

Un backup su cloud può proteggermi dal ransomware?

Solo se il backup non può essere raggiunto e crittografato insieme a tutto il resto. Il ransomware crittografa i file a cui può accedere, incluse le cartelle cloud connesse, quindi una copia offline su un’unità USB o esterna è la tua vera difesa, non un altro account cloud sempre connesso.

Dovrei crittografare i file prima di farne il backup nel cloud?

Per documenti veramente sensibili (documenti d’identità, registri finanziari), sì. I provider crittografano i dati in transito e a riposo, ma chiunque abbia la password del tuo account può ancora vedere i file in formato normale. Inserirli prima in un archivio protetto da password aggiunge un livello che solo tu controlli.

È più sicuro usare un solo provider cloud o distribuire i file su più di uno?

Distribuire su due provider è più sicuro. Nessun singolo servizio è immune a un account bloccato, un file segnalato o un cambiamento di prezzi o politiche, quindi fare il backup delle cartelle importanti su due provider diversi significa che un problema non ti costerà tutto.

Ho ancora bisogno di un backup offline se uso già il cloud?

Sì: un account cloud può essere vittima di phishing o bloccato, ma un’unità USB in un cassetto no. Un backup offline mensile insieme a un normale backup su cloud copre le modalità di guasto che una configurazione solo cloud non può coprire.