Aké cloudové úložisko je najbezpečnejšie?

Neexistuje jedna služba, ktorá by bola najbezpečnejšia pre každého. Dôležitejšie než to, ktorú si vyberiete, je, ako ju nastavíte. Ktorákoľvek z veľkých služieb je rozumnou voľbou, keď máte zapnuté dvojstupňové prihlásenie, citlivé súbory pred nahraním zašifrujete a druhá kópia je uložená inde. Sync vám umožní mať túto druhú kópiu u iného poskytovateľa alebo na USB disku, a to z tej istej aplikácie.

Aké je najväčšie bezpečnostné riziko cloudového úložiska pre osobné súbory?

Ovládnutie účtu útočníkom, nie únik údajov u poskytovateľa. Slabé alebo opakovane používané heslá a chýbajúce dvojfaktorové overenie sú spôsobom, akým väčšina ľudí v skutočnosti stratí prístup k svojim cloudovým súborom – ich zabezpečenie na prvom mieste eliminuje najbežnejší útok.

Skutočne dvojfaktorové overenie zastaví väčšinu prevzatí účtov?

Áno. Google, Dropbox, Microsoft aj Box ho podporujú a uzatvára najbežnejšiu cestu k ovládnutiu účtu – samotné uniknuté alebo uhádnuté heslo. V kombinácii s jedinečným heslom pre každú službu odstraňuje väčšinu rizika.

Dokáže ma cloudová záloha ochrániť pred ransomvérom?

Iba vtedy, ak záloha nie je dosiahnuteľná a zašifrovaná spolu so všetkým ostatným. Ransomvér šifruje súbory, ku ktorým má prístup, vrátane pripojených cloudových priečinkov, takže vašou skutočnou obranou je offline kópia na USB alebo externom disku – nie ďalší neustále pripojený cloudový účet.

Mal by som súbory pred zálohovaním do cloudu zašifrovať?

Pri skutočne citlivých dokumentoch – dokladoch totožnosti, finančných záznamoch – áno. Poskytovatelia šifrujú dáta pri prenose aj v pokoji, ktokoľvek s heslom k vášmu účtu však stále vidí súbory v čitateľnej podobe. Ich vloženie do archívu chráneného heslom pridáva vrstvu, ktorú ovládate iba vy.

Je bezpečnejšie používať jedného poskytovateľa cloudu alebo rozložiť súbory medzi viacerých?

Rozloženie medzi dvoch poskytovateľov je bezpečnejšie. Žiadna jednotlivá služba nie je imúnna voči zablokovanému účtu, nesprávne označenému súboru ani voči zmene cien či podmienok, takže zálohovanie dôležitých priečinkov k dvom rôznym poskytovateľom znamená, že jeden problém vás nepripraví o všetko.

Potrebujem ešte offline zálohu, ak už používam cloud?

Áno – cloudový účet sa dá napadnúť phishingom alebo zablokovať, no USB disk v zásuvke nie. Mesačná offline záloha popri pravidelnej cloudovej zálohe pokrýva spôsoby zlyhania, ktoré čisto cloudové riešenie zvládnuť nedokáže.

Osvedčené postupy pre bezpečnosť cloudového úložiska

Väčšina rád o bezpečnosti cloudových úložísk je písaná pre firmy prevádzkujúce servery. Ak ste človek so súbormi – fotkami, dokumentmi, daňovými priznaniami – rozptýlenými v službách Google Drive, Dropbox alebo OneDrive, vaše riziká vyzerajú inak: ovládnutie účtu, náhodné vymazanie, ktoré sa potichu zosynchronizuje všade, ransomvér na jednom zariadení alebo ukončenie služby, na ktorú ste sa spoliehali. Tu je to, čo vás skutočne ochráni.

Čo robí cloudové úložisko bezpečným

„Bezpečné cloudové úložisko“ sa zužuje na pár vecí, ktoré si môžete sami overiť, nech používate akúkoľvek službu:

Prihlásenie v dvoch krokoch. Samotné heslo je najslabším článkom. Zapnite dvojfaktorové overenie pri každom účte, kde máte súbory.
Šifrovanie pri prenose aj pri uložení. Veľké služby uvádzajú, že súbory šifrujú cestou nahor aj počas uloženia. To vás chráni pred cudzími, nie pred niekým, kto sa dostane do vášho účtu.
Cesta späť po chybe. História verzií a obnoviteľný kôš znamenajú, že vymazaný alebo prepísaný súbor nie je stratený navždy.
Vlastné šifrovanie pre tých pár citlivých súborov. Daňové doklady a skeny dokladov totožnosti sa oplatí zašifrovať skôr, než opustia vaše zariadenie, aby poskytovateľ uchovával len zamknutý súbor.
Druhá kópia inde. Žiadne nastavenie vás neochráni pred stratou prístupu k samotnému účtu. Kópia u druhého poskytovateľa alebo na disku doma áno.

Najprv zabezpečte účty

Žiadna stratégia zálohovania neprežije ovládnutie cloudového účtu. Skôr než čokoľvek iné: používajte jedinečné heslo pre každú úložnú službu a zapnite dvojfaktorové overenie pre každú z nich – Google, Dropbox, Microsoft aj Box ho podporujú. Tento jediný krok eliminuje najbežnejší spôsob, akým ľudia prichádzajú o prístup k svojim súborom.

Keď už ste pri tom, skontrolujte, aké aplikácie tretích strán majú prístup k jednotlivým účtom. Udeľte prístup iba aplikáciám, ktoré skutočne používate, a zvyšok odstráňte. Keď sa Sync pripája k vašim cloudovým diskom, robí to prostredníctvom oficiálneho prihlásenia každej služby – prístup sami schválite a v nastaveniach svojho cloudového účtu ho môžete kedykoľvek odvolať.

Majte jasno v tom, čo sa stane pri vymazaní

Tu je bezpečnostné riziko, na ktoré takmer nikto nemyslí: synchronizácia šíri chyby. Ak sú vaše súbory zrkadlené medzi dvoma miestami a niečo na jednej strane vymažete, úplná obojsmerná synchronizácia to verne vymaže aj na druhej strane. Nástroj urobil svoju prácu – a váš súbor je preč dvakrát.

Preto Sync oddeľuje svoje operácie namiesto toho, aby vynucoval jediné správanie. Úplná synchronizácia robí dve miesta identickými vrátane zrkadlenia odstránení – používajte ju iba vtedy, keď je to skutočne to, čo chcete. Zálohovanie a Zálohovacia synchronizácia v cieli súbory iba pridávajú a aktualizujú, nikdy neodstraňujú. Pre bezpečnostnú kópiu je tento rozdiel bezpečnostným prvkom. Náš sprievodca synchronizáciou súborov na Google Drive, Dropbox a ďalšie podrobne rozoberá všetkých päť operácií.

Nespoliehajte sa na jediného poskytovateľa

Každá cloudová služba je spoľahlivá až do dňa, kedy sa váš účet zablokuje, označí automatizovaným systémom alebo sa zmenia ceny. Riešením nie je nájsť dokonalého poskytovateľa – riešením je nespoliehať sa na žiadneho jediného.

Pretože sa Sync pripája k službám Google Drive, Dropbox, OneDrive, Box a Amazon S3 z jednej aplikácie, rozloženie rizika je otázkou druhej úlohy: zálohujte svoje dôležité priečinky do jednej služby a potom spustite ďalšiu zálohu rovnakých priečinkov do inej. Dvaja poskytovatelia, dva účty, jeden návyk.

Uchovávajte jednu kópiu offline

Cloudové účty sa dajú získať phishingom; USB disk v zásuvke nie. Offline kópia je zároveň vašou najlepšou obranou proti ransomvéru, ktorý šifruje všetko, na čo dosiahne – vrátane súborov v pripojených cloudových priečinkoch. Sync pristupuje k USB a externým diskom ako k plnohodnotným cieľom, takže offline záloha je rovnakým typom úlohy ako tá cloudová: pripojte disk, spustite úlohu, odpojte. Jednoduchý rytmus – cloudové zálohovanie pravidelne, offline zálohovanie mesačne – pokrýva scenáre, na ktorých záleží.

Skutočne citlivé veci si zašifrujte sami

Hlavní poskytovatelia šifrujú vaše dáta pri prenose aj v pokoji, čo chráni pred väčšinou hrozieb. Ktokoľvek s heslom k vášmu účtu však stále vidí vaše súbory v čitateľnej podobe. Pre malú skupinu skutočne citlivých dokumentov – doklady totožnosti, finančné záznamy – pridajte vlastnú vrstvu: vložte ich do šifrovaného archívu (heslom chránený ZIP alebo šifrovaný diskový obraz) pred ich zálohovaním. Potom je kópia na každom disku chránená kľúčom, ktorý máte iba vy, bez ohľadu na to, čo sa stane s účtom.

Menej sprostredkovateľov, menšie riziko

Nenápadné pravidlo dátovej bezpečnosti: každé ďalšie miesto, ktorým vaše súbory prechádzajú, je ďalším miestom, kde môžu uniknúť. Sync prenáša súbory medzi vaším zariadením a vybranými diskami – nesmeruje vaše dáta cez žiadne vlastné úložisko. Vaše súbory žijú tam, kde ste sa rozhodli, že budú žiť: na vašich zariadeniach, vašich diskoch a v cloudových účtoch, ktoré máte pod kontrolou.

V skratke

Bezpečné cloudové úložisko pre osobné súbory sa opiera o päť návykov: dvojfaktorové overenie na každom účte, zálohy, ktoré nemôžu šíriť odstránenia, viac ako jeden poskytovateľ, jedna offline kópia a vlastné šifrovanie pre skutočne citlivé dáta. Žiadny z nich nevyžaduje technické znalosti – iba nástroj, ktorý z bezpečnej cesty urobí tú najjednoduchšiu.

Sync je zadarmo na začiatok s ľubovoľným jedným diskom pre iPhone a iPad, Android, Mac a Windows.