Резюме
- Облачное хранилище удобно, но может стать жертвой утечки данных. Используйте облачное хранилище со сквозным шифрованием, чтобы защитить свои файлы от утечки.
- Защитите свои учетные данные с помощью менеджера паролей, который шифрует пароли, хранящиеся в облаке.
- Шифруйте файлы, размещенные в Интернете, в защищенных паролем архивах и удаляйте идентифицирующую информацию из общих документов.
В наши дни практически невозможно избежать загрузки файлов в облако: даже если вы избегаете инструментов синхронизации с облаком, таких как OneDrive, вам рано или поздно придется чем-то с кем-то поделиться. Вот несколько советов, которые помогут снизить риск использования этих данных в непреднамеренных целях.
Почему вам нужно защитить свои облачные загрузки
«Облако» стало обобщающим термином для любого онлайн-хранилища данных, и оно никогда не было таким безопасным, как нам хотелось бы верить.
Онлайн-инструменты синхронизации, такие как OneDrive, Dropbox и iCloud, хранят ваши файлы в удаленных центрах обработки данных и могут отозвать доступ в любое время. Облачные почтовые хосты хранят ваши электронные письма и вложения на серверах, которые находятся вне вашего контроля. Платформы социальных сетей меняют свои настройки конфиденциальности в одно мгновение, раскрывая информацию, которая когда-то была личной. Онлайн-обмен файлами, хостинг изображений и другие сервисы регулярно взламываются, что приводит к утечке необработанных данных, которые могут быть использованы для вашей идентификации.
После загрузки данных в облако они потенциально остаются там навсегда, даже если кажется, что вы их удалили. Они могут существовать в старых резервных копиях, которые еще не были очищены поставщиком, или просто помечены как удаленные, но сохранены для дальнейшего использования в соответствии с каким-то скрытым пунктом в политике конфиденциальности компании.
Учитывая современную необходимость обмена файлами и информацией в Интернете, ваш единственный реальный вариант — принять меры по ее защите и снизить риск, который она представляет в случае утечки.
Используйте облачное хранилище со встроенным сквозным шифрованием
Если вы используете инструменты синхронизации в облаке для хранения файлов, выбирайте те, которые имеют сквозное шифрование. Это означает, что файлы шифруются и расшифровываются на ваших устройствах с использованием пароля, который не хранится в облаке, то есть поставщик услуг не может его прочитать.
Самым популярным инструментом синхронизации файлов со сквозным шифрованием является iCloud от Apple, но он ограничен устройствами Apple. Proton и NordLocker предоставляют кроссплатформенные решения, которые работают на большинстве устройств. Если вы полагаетесь на облачное хранилище для хранения важных файлов, вам следует убедиться, что вы также сохраняете свои собственные локальные копии, просто на случай, если вы потеряете доступ или кто-то скомпрометирует вашу учетную запись и удалит их.
Защитите свои учетные данные в базе данных паролей
Помимо того, что он поможет вам запомнить все уникальные и надежные пароли, которые вы используете для каждого веб-сайта и приложения (…правильно?), менеджеры паролей шифруют всю хранимую ими информацию, чтобы файлы их баз данных можно было безопасно синхронизировать с помощью облачных инструментов.
Лучший бесплатный менеджер паролей также является одним из лучших менеджеров паролей с его минималистичным и простым интерфейсом. Это также с открытым исходным кодом, и даже премиум-версия стоит всего 10 долларов в год.
См. на Bitwarden
Если база данных вашего менеджера паролей утечет, ее содержимое нельзя будет прочитать без ключа шифрования, что даст вам преимущество при смене паролей и блокировке всего. Многие приложения для управления паролями также автоматически очищают ваш буфер обмена после того, как вы скопируете и вставите из них пароль, предотвращая ужасную ситуацию «вставил свой пароль в чат вместо ссылки на GIF-анимацию с котом», которая, несомненно, привела к нескольким скомпрометированным учетным записям в Интернете.
Шифруйте файлы, которыми вы делитесь
Если вы используете облачный файлообменник для отправки файла, который слишком велик для отправки по электронной почте, сожмите его в зашифрованный ZIP-архив и сообщите пароль получателю, чтобы прочитать его мог только он.
Это предотвращает слежку со стороны самих сервисов обмена или любого, кто сумеет взломать их или завладеть ссылкой на скачивание файла. Это особенно полезно при обмене дорожными или деловыми документами, содержащими конфиденциальную информацию.
Защитите свои резервные копии, размещенные в облаке
Если вам необходимо использовать онлайн-хранилище, которое не имеет сквозного шифрования для хранения резервных копий (эй, обычно это бесплатно!), рассмотрите возможность хранения любых конфиденциальных файлов в зашифрованном контейнере VeraCrypt.
Вы можете безопасно хранить эти контейнеры онлайн и монтировать их, когда вам нужно добавить в них файлы или восстановить данные. Просто помните, если вы потеряете свой ключ шифрования, все, что вы с его помощью защитили, будет навсегда нечитаемым.
Редактировать и поставить водяной знак
Удалите данные EXIF из фотографий перед тем, как поделиться ими, чтобы их нельзя было использовать для определения вашего местоположения. Вы также можете редактировать данные, чтобы уменьшить вред от утечки файлов или отследить, откуда произошла утечка: например, если вы делитесь банковскими выписками для заявки на аренду, убедитесь, что номера ваших счетов закрашены.
Вы также можете снабдить документы водяными знаками, частично закрывая любые фотографии, чтобы их было сложнее использовать для выдачи себя за вас.
Минимизируйте свой облачный след, разместив его самостоятельно
Синхронизация и обмен файлами в облаке очень удобны, но, как и любое удобство, они имеют свою цену. Если вы беспокоитесь о конфиденциальности или просто не хотите передавать свою информацию крупным технологическим компаниям, вы все равно можете избегать множества облачных платформ, размещая собственные сервисы и используя одноранговые сервисы обмена.
Syncthing может заменить облачные инструменты синхронизации файлов, синхронизируя ваши файлы напрямую между вашими устройствами Windows, MacOS и Linux без посредника. NextCloud можно установить на домашнем сервере, чтобы создать собственную службу синхронизации файлов, которую вы полностью контролируете, и вы также можете использовать Docker для размещения различных приложений, таких как онлайн-офисные пакеты и инструменты передачи файлов, сохраняя при этом полный контроль над ними.
Ко всему этому можно получить удаленный доступ с помощью легко настраиваемого VPN, например TailScale. Если вам нужно какое-то оборудование для размещения всего этого и у вас нет запасного ПК для запуска домашней лаборатории, вам стоит подумать о приобретении NAS. Если все это кажется вам проектом — так оно и есть, и это очень полезно, когда вы все это настраиваете и запускаете.
