A maioria dos conselhos sobre segurança de armazenamento na nuvem é escrita para empresas a gerir servidores. Se é uma pessoa com ficheiros — fotos, documentos, registos fiscais — espalhados pelo Google Drive, Dropbox ou OneDrive, os seus riscos parecem diferentes: uma conta pirateada, uma eliminação acidental que sincroniza silenciosamente para todo o lado, ransomware num dispositivo, ou um serviço de que dependia a encerrar. Eis o que efetivamente o protege.

O que torna o armazenamento na nuvem seguro

Um armazenamento na nuvem seguro resume-se a algumas coisas que pode verificar por si, seja qual for o serviço que usa:

  • Início de sessão em dois passos. Uma palavra-passe sozinha é o elo mais fraco. Ative a autenticação de dois fatores em todas as contas que guardam os seus ficheiros.
  • Encriptação em trânsito e em repouso. Os grandes serviços dizem que encriptam os ficheiros durante o envio e enquanto estão guardados. Isso protege-o de estranhos, não de alguém que entre na sua conta.
  • Uma forma de voltar atrás. O histórico de versões e um lixo recuperável fazem com que um ficheiro apagado ou substituído não se perca para sempre.
  • A sua própria encriptação para os poucos ficheiros sensíveis. Vale a pena encriptar as declarações fiscais e as digitalizações de documentos de identificação antes de saírem do seu dispositivo, para que o fornecedor só guarde um ficheiro trancado.
  • Uma segunda cópia noutro sítio. Nenhuma definição o protege de perder o acesso à própria conta. Uma cópia num segundo fornecedor ou num disco em casa protege.

Proteja as contas primeiro

Nenhuma estratégia de cópia de segurança sobrevive a uma conta na nuvem pirateada. Antes de mais nada: use uma palavra-passe única para cada serviço de armazenamento e ative a autenticação de dois fatores para cada um deles — Google, Dropbox, Microsoft e Box suportam todos isso. Este único passo elimina a forma mais comum de as pessoas perderem o acesso aos seus ficheiros.

Já agora, reveja quais as aplicações de terceiros que podem aceder a cada conta. Conceda acesso apenas às aplicações que efetivamente usa e remova as restantes. Quando o Sync se liga às suas unidades na nuvem, fá-lo através do início de sessão oficial de cada serviço — aprova o acesso e pode revogá-lo a partir das definições da sua conta na nuvem a qualquer momento.

Saiba o que acontece quando elimina

Eis o risco de segurança em que quase ninguém pensa: a sincronização propaga erros. Se os seus ficheiros estiverem espelhados entre duas localizações e eliminar algo de um lado, uma sincronização bidirecional completa irá eliminá-lo fielmente do outro lado também. A ferramenta fez o seu trabalho — e o seu ficheiro desapareceu duas vezes.

É por isso que o Sync separa as suas operações em vez de forçar um comportamento. A Sincronização completa torna duas localizações idênticas, incluindo o espelhamento de eliminações — use-a apenas quando é genuinamente isso que pretende. A Cópia de segurança e a Sincronização de cópia apenas adicionam e atualizam ficheiros no destino, nunca os eliminam. Para uma cópia de segurança, essa distinção é a funcionalidade de segurança. O nosso guia sobre como sincronizar ficheiros com o Google Drive, Dropbox e mais detalha todas as cinco operações.

Não dependa de um único fornecedor

Todos os serviços na nuvem são fiáveis até ao dia em que a sua conta é bloqueada, sinalizada por um sistema automatizado ou os preços mudam. A solução não passa por escolher o fornecedor perfeito — passa por não depender de nenhum em particular.

Como o Sync se liga ao Google Drive, Dropbox, OneDrive, Box e Amazon S3 a partir de uma única aplicação, espalhar o seu risco é apenas uma segunda tarefa: faça cópia de segurança das suas pastas importantes para um serviço, depois execute outra cópia de segurança das mesmas pastas para um diferente. Dois fornecedores, duas contas, um hábito.

Mantenha uma cópia offline

Contas na nuvem podem sofrer phishing; uma unidade USB numa gaveta não pode. Uma cópia offline também é a sua melhor defesa contra ransomware, que encripta aquilo a que consegue chegar — incluindo ficheiros em pastas ligadas à nuvem. O Sync trata as unidades USB e externas como destinos de primeira classe, pelo que uma cópia de segurança offline é o mesmo tipo de tarefa que uma na nuvem: liga a unidade, executa a tarefa, desliga. Um ritmo simples — cópia de segurança na nuvem regularmente, cópia offline mensalmente — abrange os cenários que importam.

Encripte as coisas genuinamente sensíveis por si mesmo

Os grandes fornecedores encriptam os seus dados em trânsito e em repouso, o que protege contra a maioria das ameaças. Mas qualquer pessoa com a palavra-passe da sua conta continua a ver os seus ficheiros no formato simples. Para o pequeno conjunto de documentos genuinamente sensíveis — documentos de identificação, registos financeiros — adicione a sua própria camada: coloque-os num arquivo encriptado (ZIP protegido por palavra-passe ou uma imagem de disco encriptada) antes de fazer a cópia de segurança dos mesmos. Depois, a cópia em cada unidade está protegida por uma chave que apenas o utilizador detém, independentemente do que acontecer à conta.

Menos intermediários, menos exposição

Uma regra silenciosa da segurança de dados: cada local extra por onde os seus ficheiros passam é mais um local por onde podem vazar. O Sync transfere ficheiros entre o seu dispositivo e as unidades que escolheu — não encaminha os seus dados através de um armazenamento próprio. Os seus ficheiros residem onde decidiu que devem residir: nos seus dispositivos, nas suas unidades e nas contas na nuvem que controla.

A versão curta

O armazenamento seguro na nuvem para ficheiros pessoais resume-se a cinco hábitos: autenticação de dois fatores em todas as contas, cópias de segurança que não conseguem propagar eliminações, mais do que um fornecedor, uma cópia offline, e auto-encriptação para as coisas verdadeiramente sensíveis. Nenhum deles requer conhecimentos técnicos — apenas uma ferramenta que torne o caminho seguro também o mais fácil.

O Sync é gratuito para começar com qualquer unidade, no iPhone e iPad, Android, Mac e Windows.