Qual é o armazenamento em nuvem mais seguro?

Não existe um serviço que seja o mais seguro para todo mundo. Como você o configura importa mais do que qual você escolhe. Qualquer um dos grandes serviços é uma escolha razoável quando o login em duas etapas está ativado, os arquivos sensíveis são criptografados antes do envio e uma segunda cópia fica em outro lugar. O Sync permite manter essa segunda cópia em outro provedor, ou em um pen drive, pelo mesmo app.

Qual é o maior risco de segurança de armazenamento em nuvem para arquivos pessoais?

Uma conta sequestrada, não uma violação de dados no provedor. Senhas fracas ou reutilizadas e a falta de autenticação de dois fatores são as maneiras como a maioria das pessoas realmente perde o acesso aos seus arquivos em nuvem — bloquear isso primeiro elimina o ataque mais comum.

A autenticação de dois fatores realmente impede a maioria dos sequestros de contas?

Sim. Google, Dropbox, Microsoft e Box a suportam, e ela fecha a forma mais comum de como as contas são assumidas — uma senha vazada ou adivinhada por si só. Combinada com uma senha exclusiva por serviço, ela remove a maior parte do risco.

Um backup em nuvem pode me proteger de ransomware?

Apenas se o backup não puder ser alcançado e criptografado junto com todo o resto. O ransomware criptografa os arquivos que pode acessar, incluindo pastas na nuvem conectadas, então uma cópia offline em um pen drive ou unidade externa é sua defesa real — não outra conta de nuvem sempre conectada.

Devo criptografar os arquivos antes de fazer o backup deles para a nuvem?

Para documentos genuinamente sensíveis — documentos de identidade, registros financeiros — sim. Os provedores criptografam os dados em trânsito e em repouso, mas qualquer pessoa com a senha da sua conta ainda pode ver os arquivos na forma simples. Colocá-los primeiro em um arquivo protegido por senha adiciona uma camada que apenas você controla.

É mais seguro usar um provedor de nuvem ou espalhar arquivos por vários?

Espalhar por dois provedores é mais seguro. Nenhum serviço é imune a uma conta bloqueada, um arquivo sinalizado ou uma mudança de preço ou política, então fazer backup de pastas importantes para dois provedores diferentes significa que um problema não custa tudo a você.

Ainda preciso de um backup offline se já uso a nuvem?

Sim — uma conta na nuvem pode sofrer phishing ou ser bloqueada, mas um pen drive em uma gaveta não. Um backup offline mensal, além de um backup regular na nuvem, cobre os modos de falha que uma configuração totalmente em nuvem não consegue.

Melhores práticas para segurança de armazenamento em nuvem

A maioria dos conselhos sobre segurança de armazenamento em nuvem é escrita para empresas que executam servidores. Se você é uma pessoa com arquivos — fotos, documentos, registros de impostos — espalhados pelo Google Drive, Dropbox ou OneDrive, seus riscos parecem diferentes: uma conta sequestrada, uma exclusão acidental que silenciosamente é sincronizada em todos os lugares, ransomware em um dispositivo ou um serviço do qual você dependia sendo encerrado. Aqui está o que realmente protege você.

O que torna um armazenamento em nuvem seguro

Um armazenamento em nuvem seguro se resume a algumas coisas que você mesmo pode verificar, seja qual for o serviço que usa:

Login em duas etapas. Só a senha é o elo mais fraco. Ative a autenticação de dois fatores em todas as contas que guardam seus arquivos.
Criptografia em trânsito e em repouso. Os grandes serviços dizem que criptografam os arquivos durante o envio e enquanto estão armazenados. Isso protege você de estranhos, não de alguém que entre na sua conta.
Um jeito de voltar atrás. Histórico de versões e uma lixeira recuperável fazem com que um arquivo apagado ou sobrescrito não se perca para sempre.
Sua própria criptografia para os poucos arquivos sensíveis. Vale a pena criptografar declarações de imposto e documentos de identidade escaneados antes que saiam do seu dispositivo, para que o provedor só guarde um arquivo trancado.
Uma segunda cópia em outro lugar. Nenhuma configuração protege você de perder o acesso à própria conta. Uma cópia em um segundo provedor ou em um HD em casa protege.

Bloqueie as contas primeiro

Nenhuma estratégia de backup sobrevive a uma conta na nuvem sequestrada. Antes de mais nada: use uma senha exclusiva para cada serviço de armazenamento e ative a autenticação de dois fatores para cada um deles — Google, Dropbox, Microsoft e Box todos a suportam. Esse único passo elimina a maneira mais comum pela qual as pessoas perdem o acesso aos seus arquivos.

Enquanto você estiver nisso, revise quais aplicativos de terceiros podem acessar cada conta. Conceda acesso apenas aos aplicativos que você realmente usa e remova o resto. Quando o Sync se conecta às suas unidades em nuvem, ele o faz por meio do login oficial de cada serviço — você aprova o acesso e pode revogá-lo a partir das configurações da sua conta na nuvem a qualquer momento.

Saiba o que acontece quando você exclui

Aqui está o risco de segurança no qual quase ninguém pensa: a sincronização propaga erros. Se seus arquivos estão espelhados entre dois locais e você exclui algo em um dos lados, uma sincronização completa de duas direções irá excluí-lo fielmente no outro lado também. A ferramenta fez o trabalho dela — e seu arquivo se foi duas vezes.

É por isso que o Sync separa suas operações em vez de forçar um comportamento. A Sincronização completa torna dois locais idênticos, incluindo o espelhamento de exclusões — use-a apenas quando isso for genuinamente o que você deseja. Backup e Sincronização de backup apenas adicionam e atualizam arquivos no destino, nunca excluem. Para uma cópia de segurança, essa distinção é o recurso de segurança. Nosso guia sobre como sincronizar arquivos com o Google Drive, Dropbox e mais percorre todas as cinco operações.

Não dependa de um único provedor

Todo serviço de nuvem é confiável até o dia em que sua conta é bloqueada, sinalizada por um sistema automatizado ou o preço muda. A solução não é escolher o provedor perfeito — é não depender de nenhum individualmente.

Como o Sync se conecta ao Google Drive, Dropbox, OneDrive, Box e Amazon S3 de um único aplicativo, espalhar seu risco é apenas uma segunda tarefa: faça backup das suas pastas importantes para um serviço e, em seguida, execute outro backup das mesmas pastas para um diferente. Dois provedores, duas contas, um hábito.

Mantenha uma cópia offline

Contas na nuvem podem sofrer phishing; um pen drive em uma gaveta não. Uma cópia offline também é sua melhor defesa contra o ransomware, que criptografa o que pode alcançar — incluindo arquivos em pastas na nuvem conectadas. O Sync trata os pen drives e as unidades externas como destinos de primeira classe, portanto, um backup offline é o mesmo tipo de tarefa que um em nuvem: conecte a unidade, execute a tarefa, desconecte. Um ritmo simples — backup em nuvem regularmente, backup offline mensalmente — cobre os cenários que importam.

Criptografe as coisas genuinamente sensíveis você mesmo

Os principais provedores criptografam seus dados em trânsito e em repouso, o que protege contra a maioria das ameaças. Mas qualquer pessoa com a senha da sua conta ainda vê seus arquivos na forma simples. Para o pequeno conjunto de documentos genuinamente sensíveis — documentos de identidade, registros financeiros — adicione sua própria camada: coloque-os em um arquivo compactado criptografado (ZIP protegido por senha ou uma imagem de disco criptografada) antes de fazer o backup deles. Assim, a cópia em cada unidade é protegida por uma chave que apenas você detém, não importa o que aconteça com a conta.

Menos intermediários, menos exposição

Uma regra silenciosa da segurança de dados: cada lugar extra por onde seus arquivos passam é outro lugar de onde eles podem vazar. O Sync transfere arquivos entre seu dispositivo e as unidades escolhidas — ele não roteia seus dados por meio de um armazenamento próprio. Seus arquivos vivem onde você decidiu que eles vivam: nos seus dispositivos, nas suas unidades e nas contas de nuvem que você controla.

A versão curta

O armazenamento em nuvem seguro para arquivos pessoais se resume a cinco hábitos: autenticação de dois fatores em cada conta, backups que não podem propagar exclusões, mais de um provedor, uma cópia offline e criptografia própria para o que é verdadeiramente sensível. Nenhum deles requer ser técnico — apenas uma ferramenta que torne o caminho seguro o mais fácil.

O Sync é gratuito para começar com qualquer unidade, para iPhone e iPad, Android, Mac e Windows.