В облаках и под замком: как обезопасить хранимую в облачных сервисах информацию?

Безопасность
Шифрование данных в облакеЯ уже неоднократно говорил о сложности ситуации с бизнесом и облачными технологиями (да по сути и не только с бизнесом, а любым клиентом, который хранит сколько-нибудь конфиденциальную информацию). С одной стороны — удобство и экономия, дающие преимущество над конкурентами. С другой — “сырость” алгоритмов и механизмов защиты информации, которая материализовавшись даже одной утечкой данных за несколько лет, может вылиться в такие убытки, как в материальном смысле так и для репутации, что вся экономия пойдет прахом.

Впрочем, если подойти к вопросу всесторонне, то вероятность реализации наихудшего варианта можно значительно снизить. В конце концов, спасение утопающих — дело рук самих утопающих. Одно только шифрование файлов с клиентской стороны добавляет дополнительный важный барьер защиты — ведь на сервере хранения они не расшифровываются. Другим вариантом может быть использование более защищенных сервисов.

Шифрование более надежный метод, но накладывает определенные ограничения на работу с файлами. В частности зашифрованные файлы нельзя просматривать онлайн, их сложнее передавать другим пользователям — для того чтобы просмотреть содержание зашифрованного файла понадобится как минимум пароль, а в некоторых случаях еще и программа для расшифровки.

Перед тем как углубиться в детали, рекомендую проконсультироваться с опубликованной ранее статьей (Продолжаем про пароли), посвященной информационной безопасности и облачным технологиям, оттуда вы в частности узнаете, почему так опасно применять дважды один и тот же пароль и как настроить двухэтапную аутентификацию в Dropbox (что значительно снизит шансы взлома вашей учетной записи практически без каких-либо усилий с вашей стороны).

А теперь - поподробнее о сегодняшней теме →
  • +1
  • 26 декабря 2012, 13:41
  • Rainbolt

Dropbox и Google Drive получают дополнительную защиту для данных благодаря плагину BoxCryptor

Облачные сервисы
boxcryptorКомпания BoxCryptor выпустила плагин для веб-браузера Google Chrome, который наверняка будет пользоваться популярностью у корпоративных пользователей а также всех, кому не безразлична защищенность их данных. Этот экспериментальный плагин (скачать можно тут) позволяет шифровать и расшифровывать файлы, хранящиеся в таких облачных хранилищах как Google Drive или Dropbox, не прибегая к услугам приложений, которые необходимо устанавливать на компьютер.

Облачные сервисы хранения информации любят упоминать о своей защищенности, но практика показывает, что вы имеете дело с конфиденциальной информацией (и другого выхода кроме как хранение в публичном хранилище нет), то дополнительное шифрование со стороны клиента никогда не помешает. Решения, упрощающие защиту и шифрование информации являются специальностью немецкой компании BoxCryptor, решения которой уже ухватывают практически весь спектр доступных платформ — они доступны на Windows, Windows RT, Mac, Linux, iOS и Android, а с недавних пор и прямо в браузере.

Читать дальше →