Quanto è sicuro "il cloud"? Qual è l'approccio più semplice e sicuro nella memorizzazione dei dati personali giornalieri?

0

Utilizzi più computer in dispositivi di lavoro, domestici e mobili (android, ipad). Vuoi condividere i tuoi file tra dispositivi e usi fonti fisiche: una scheda SD, dvd, una chiavetta USB ecc. Con ogni difetto che implica: perdendo il dispositivo di archiviazione fisico, perdi tutti i tuoi dati. Questo può accadere per furto, incendio, perdita o altro.

Quindi, un giorno di sole, apparve la nuvola. Tutto il tuo è memorizzato "da qualche parte" e anche se masterizzi i tuoi computer e li seppelli a 6 piedi sotto terra, sarai comunque in grado di lavorare e recuperarli tutti. Ma ha veramente risolto qualcosa?

Come vedo le cose, esiste una sorta di equilibrio tra "sicurezza fisica" e "sicurezza virtuale". Si compromette la sicurezza privata della propria casa e dei dispositivi fisici per fornire i dati personali a un estraneo, firmando un accordo in base al quale si riterrà affidabile. Ma non è solo l'affare.

Le fonti autorizzate (come le agenzie governative "di ricerca" - teoricamente) potrebbero essere in grado di aggirare questo accordo e "dare un'occhiata" ai dati. Gli hacker, il tuo geloso "migliore" amico o il tuo vicino potrebbero accedere ai tuoi dati, accidentalmente o no. Più facile che sfondare la tua casa, rompere la serratura del tuo cassetto e rompere la crittografia del tuo portatile!

Quindi, finalmente, qual è il punto? La maggior parte delle persone non si cura o non ha la conoscenza per capire tutto questo. Vedo che il cloud ha fatto un passo avanti e allo stesso tempo 10 passi indietro. Non possiedo dati riservati confidenziali, ma non mi piacerebbe vedere le mie foto di famiglia giocherellare da qualche parte nel caos di Internet.

Potrei usare uno schema di TrueCrypt crittografato supportato da due o tre fonti, ma non è così facile per il lavoro di tutti i giorni.

Conoscendo la sanità mentale, qual è l'approccio più sicuro?

    
posta Radolino 10.01.2014 - 11:43
fonte

1 risposta

1

La risposta è molto complessa e dipende da molti fattori:

  • che tipo di informazioni desideri memorizzare in un cloud,
  • quanto tieni a loro,
  • quanto ne sarai influenzato in caso di divulgazione di tali dati,
  • quanto tempo e denaro vorresti spendere per la memorizzazione dei tuoi dati.

Per me i dati personali mi sembrano importanti, quindi ti suggerisco di di non archiviare i tuoi dati in uno dei servizi gratuiti di grandi aziende , come Dropbox o Google Drive. Forse sembra un po 'troppo preventivo, ma le grandi organizzazioni sono ben conosciute per la curiosità dei nostri dati. Quindi sceglierei uno dei servizi commerciali, di solito prestano più attenzione alla sicurezza. Ma ovviamente non sempre.

La seconda cosa è crittografare i tuoi dati , con l'uso di alcune soluzioni ben note e testate. La maggior parte delle persone legate alla sicurezza considerano TrueCrypt uno strumento eccellente. Se scegli qualche altro strumento, ricorda di controllare quale tipo di algoritmi usa. Al momento AES-256 (simmetrico), RSA-2048 (asimmetrico) e SHA-512 (hash) sono considerati abbastanza sicuri.

Se hai un sacco di tempo, alcune competenze Unix e un po 'di infrastruttura puoi anche installare il tuo cloud con l'uso di software come ownCloud o SparkleShare .

EDIT: ho appena trovato un altro software simile chiamato SeaFile , hanno appena rilasciato la versione 2.1.

Esistono anche soluzioni chiamate Virtual Private Cloud , che funzionano parzialmente nella tua infrastruttura, ma di solito sono per uso commerciale . Consulta l'elenco dei provider di private cloud virtuali .

    
risposta data 10.01.2014 - 12:49
fonte

Leggi altre domande sui tag