¿Cuánta seguridad tiene “la nube”? ¿Cuál es el enfoque más simple y seguro para almacenar datos personales cotidianos?

0

Usted usa varias computadoras en el trabajo, en el hogar y en dispositivos móviles (Android, ipad). Desea compartir sus archivos entre dispositivos y utilizar fuentes físicas: una tarjeta SD, DVD, una memoria USB, etc. con cada defecto que implique: perder el dispositivo de almacenamiento físico, usted pierde todos sus datos. Esto puede ocurrir por robo, incendio, pérdida o lo que sea.

Entonces, un día soleado, apareció la nube. Todo lo tuyo se guarda "en algún lugar" e incluso si quemas tus computadoras y las entierras a 6 pies debajo del suelo, aún podrás trabajar y recuperarlas todas. ¿Pero realmente ha resuelto algo?

Como veo las cosas, existe algún tipo de equilibrio entre "seguridad física" y "seguridad virtual". Usted compromete la seguridad privada de su propia casa y los dispositivos físicos para proporcionar sus datos personales a un extraño, al firmar un acuerdo que será digno de confianza. Pero ese no es solo el trato.

Las fuentes autorizadas (como las agencias gubernamentales de "investigación", en teoría) podrían pasar por alto este acuerdo y "echar un vistazo" a sus datos. Los piratas informáticos, su "mejor" amigo celoso o su vecino podrían acceder a sus datos, accidentalmente o no. ¡Más fácil que romper su casa, romper el bloqueo de su cajón y romper el cifrado de su computadora portátil!

Finalmente, ¿cuál es el punto? A la mayoría de las personas no les importa o no tienen el conocimiento para entender todo eso. Veo que la nube ha dado un paso adelante y, al mismo tiempo, 10 pasos atrás. No tengo datos ilegales confidenciales, pero no me gustaría ver las fotos de mi familia jugando en algún lugar del caos de Internet.

Podría usar un esquema cifrado de truecrypt respaldado en dos o tres fuentes, pero no es tan fácil para el trabajo diario.

En cuanto a la cordura, ¿cuál es el enfoque más seguro?

    
pregunta Radolino 10.01.2014 - 11:43
fuente

1 respuesta

1

La respuesta es muy compleja y depende de muchos factores:

  • qué tipo de información le gustaría almacenar en una nube,
  • cuánto te importan,
  • cuánto se verá afectado en caso de que se divulguen esos datos,
  • cuánto dinero y tiempo le gustaría gastar en sus soluciones de almacenamiento de datos.

Los datos personales me parecen cosas importantes, por lo que le sugiero que no almacene sus datos en uno de los grandes servicios gratuitos de la compañía , como Dropbox o Google Drive. Tal vez parezca demasiado preventivo, pero las grandes organizaciones son bien conocidas por su curiosidad por nuestros datos. Así que elegiría uno de los servicios comerciales, generalmente prestan más atención a la seguridad. Pero claro que no siempre.

La segunda cosa es cifrar sus datos , con el uso de alguna solución probada conocida y probada. La mayoría de las personas relacionadas con la seguridad consideran a TrueCrypt como una herramienta excelente. Si va a elegir alguna otra herramienta, recuerde verificar qué tipo de algoritmos utiliza. En este momento, AES-256 (simétrico), RSA-2048 (asimétrico) y SHA-512 (hash) se consideran suficientemente seguros.

Si tiene mucho tiempo, algunas habilidades de Unix y un poco de infraestructura también puede instalar su propia nube con el uso de dicho software como ownCloud o SparkleShare .

EDITAR: Acabo de encontrar otro software similar llamado SeaFile , acaban de lanzar la versión 2.1.

También hay soluciones denominadas Virtual Private Cloud , que se ejecutan parcialmente en su infraestructura, pero generalmente son para uso comercial . Consulte la lista de proveedores de la nube privada virtual .

    
respondido por el boleslaw.smialy 10.01.2014 - 12:49
fuente

Lea otras preguntas en las etiquetas