Het meeste advies over de beveiliging van cloudopslag is geschreven voor bedrijven die servers beheren. Als u een persoon bent met bestanden — foto’s, documenten, belastinggegevens — verspreid over Google Drive, Dropbox of OneDrive, zien uw risico’s er anders uit: een gekaapt account, een per ongeluk verwijderd bestand dat stilletjes overal synchroniseert, ransomware op één apparaat, of een dienst waar u afhankelijk van was die sluit. Hier is wat u daadwerkelijk beschermt.

Timmer de accounts eerst dicht

Geen enkele back-upstrategie overleeft een gekaapt cloudaccount. Voor al het andere: gebruik een uniek wachtwoord voor elke opslagdienst en schakel tweestapsverificatie in voor elk van hen — Google, Dropbox, Microsoft en Box ondersteunen het allemaal. Deze enkele stap elimineert de meest voorkomende manier waarop mensen de toegang tot hun bestanden verliezen.

Terwijl u toch bezig bent, controleer welke apps van derden toegang hebben tot elk account. Verleen alleen toegang aan apps die u daadwerkelijk gebruikt en verwijder de rest. Wanneer Sync verbinding maakt met uw clouddrives, doet het dit via de officiële aanmelding van elke dienst — u keurt de toegang goed en u kunt deze op elk moment intrekken via de instellingen van uw cloudaccount.

Weet wat er gebeurt wanneer u verwijdert

Hier is het beveiligingsrisico waar bijna niemand aan denkt: synchronisatie propageert fouten. Als uw bestanden worden gespiegeld tussen twee locaties en u verwijdert iets aan één kant, zal een volledige tweerichtingssync het ook trouw aan de andere kant verwijderen. De tool heeft zijn werk gedaan — en uw bestand is twee keer weg.

Dit is de reden waarom Sync zijn bewerkingen scheidt in plaats van één gedrag af te dwingen. Volledige synchronisatie maakt twee locaties identiek, inclusief het spiegelen van verwijderingen — gebruik het alleen wanneer dat echt is wat u wilt. Back-up en Back-up Sync voegen alleen ooit bestanden toe en werken ze bij op de bestemming, en verwijderen nooit iets. Voor een veiligheidskopie is dat onderscheid de beveiligingsfunctie. Onze gids over bestanden synchroniseren naar Google Drive, Dropbox en meer doorloopt alle vijf de bewerkingen.

Vertrouw niet op een enkele provider

Elke clouddienst is betrouwbaar tot de dag dat uw account wordt vergrendeld, wordt gemarkeerd door een geautomatiseerd systeem of de prijsstelling verandert. De oplossing is niet het kiezen van de perfecte provider — het is niet afhankelijk zijn van één enkele provider.

Omdat Sync vanuit één app verbinding maakt met Google Drive, Dropbox, OneDrive, Box en Amazon S3, is het spreiden van uw risico gewoon een tweede taak: maak een back-up van uw belangrijke mappen naar één dienst, en voer vervolgens nog een back-up van dezelfde mappen uit naar een andere. Twee providers, twee accounts, één gewoonte.

Bewaar één kopie offline

Cloudaccounts kunnen worden gephisht; een USB-schijf in een lade niet. Een offline kopie is ook uw beste verdediging tegen ransomware, die versleutelt wat het kan bereiken — inclusief bestanden in verbonden cloudmappen. Sync behandelt USB- en externe schijven als eersteklas bestemmingen, dus een offline back-up is hetzelfde soort taak als een cloudtaak: koppel de schijf, voer de taak uit, ontkoppel. Een eenvoudig ritme — regelmatig een cloudback-up, maandelijks een offline back-up — dekt de scenario’s die ertoe doen.

Versleutel de echt gevoelige spullen zelf

De grote providers versleutelen uw gegevens tijdens de overdracht en in rust, wat beschermt tegen de meeste bedreigingen. Maar iedereen met uw accountwachtwoord ziet uw bestanden nog steeds in onversleutelde vorm. Voor de kleine set oprecht gevoelige documenten — identiteitspapieren, financiële gegevens — voegt u uw eigen laag toe: plaats ze in een versleuteld archief (met een wachtwoord beveiligde ZIP of een versleutelde schijfkopie) voordat u er een back-up van maakt. Dan wordt de kopie op elke schijf beschermd door een sleutel die alleen u in bezit hebt, wat er ook met het account gebeurt.

Minder tussenpersonen, minder blootstelling

Een stille regel van gegevensbeveiliging: elke extra plek waar uw bestanden doorheen gaan, is een andere plek waar ze kunnen lekken. Sync verplaatst bestanden tussen uw apparaat en uw gekozen schijven — het routeert uw gegevens niet via eigen opslag. Uw bestanden leven waar u heeft besloten dat ze leven: op uw apparaten, uw schijven en de cloudaccounts die u beheert.

De korte versie

Veilige cloudopslag voor persoonlijke bestanden komt neer op vijf gewoonten: tweestapsverificatie op elk account, back-ups die geen verwijderingen kunnen propageren, meer dan één provider, één offline kopie, en zelfversleuteling voor de echt gevoelige zaken. Geen van deze vereist technische kennis — alleen een tool die het veilige pad het makkelijke pad maakt.

Sync is gratis om mee te beginnen met elke willekeurige schijf, op iPhone en iPad, Android, Mac en Windows.

Veelgestelde vragen

Wat is het grootste beveiligingsrisico van cloudopslag voor persoonlijke bestanden?

Een gekaapt account, niet een datalek bij de provider. Zwakke of hergebruikte wachtwoorden en ontbrekende tweestapsverificatie zijn hoe de meeste mensen daadwerkelijk de toegang tot hun cloudbestanden verliezen — dat eerst dichttimmeren elimineert de meest voorkomende aanval.

Stopt tweestapsverificatie echt de meeste accountovernames?

Ja. Google, Dropbox, Microsoft en Box ondersteunen het allemaal, en het sluit de meest voorkomende manier af waarop accounts worden overgenomen — alleen een gelekt of geraden wachtwoord. Gecombineerd met een uniek wachtwoord per dienst, neemt het de meeste risico’s weg.

Kan een cloudback-up mij beschermen tegen ransomware?

Alleen als de back-up niet kan worden bereikt en samen met al het andere kan worden versleuteld. Ransomware versleutelt bestanden waartoe het toegang heeft, inclusief gekoppelde cloudmappen, dus een offline kopie op een USB of externe schijf is uw echte verdediging — niet nog een altijd-verbonden cloudaccount.

Moet ik bestanden versleutelen voordat ik een back-up naar de cloud maak?

Voor oprecht gevoelige documenten — identiteitspapieren, financiële gegevens — ja. Providers versleutelen gegevens tijdens de overdracht en in rust, maar iedereen met uw accountwachtwoord kan de bestanden nog steeds in onversleutelde vorm zien. Ze eerst in een met een wachtwoord beveiligd archief plaatsen, voegt een laag toe die alleen u beheert.

Is het veiliger om één cloudprovider te gebruiken of bestanden over meerdere te spreiden?

Spreiden over twee providers is veiliger. Geen enkele dienst is immuun voor een vergrendeld account, een gemarkeerd bestand, of een prijs- of beleidswijziging, dus het back-uppen van belangrijke mappen naar twee verschillende providers betekent dat één probleem u niet alles kost.

Heb ik nog steeds een offline back-up nodig als ik de cloud al gebruik?

Ja — een cloudaccount kan worden gephisht of vergrendeld, maar een USB-schijf in een lade niet. Een maandelijkse offline back-up naast een reguliere cloudback-up dekt de faalpatronen die een volledig-cloud setup niet aankan.