https://secure.elfcloud.fi/fi_FI/
"elfcloud.fi on suomalainen tietoturvallinen pilvitallennuspalvelu. Voit tallentaa, varmuuskopioida, työskennellä ja jakaa tiedostoja suoraan pilvestä säilyttäen tietojesi yksityisyyden, eheyden ja ympärivuorokautisen saatavuuden."
"Palvelimissa on jatkuva levyjärjestelmien peilaus ja varmuuskopiointi. Virransyöttö on varmistettua, tietoliikenneyhteydet kahdennettu ja laitetilat ovat jatkuvan kulunvalvonnan piirissä."
Eli jos haluaa varmuuskopioida tiedostonsa, saada ne paikkaan jossa ne säilyvät vaikka tietokone hajoaisi/sekoaisi tai varastettaisiin ja vieläpä niin, että tieto tosiaan pysyy vain omissa käsissä eikä kukaan voi sitä varastaa tai vakoilla, niin tässä olisi yksi hyvä vaihtoehto.
5Gt saa ilmaiseksi, suuremmista pitää maksaa. 30 Gigaa saa kympillä kuukaudessa. Sitä voi verrata paljon yhden päivän ruokaostoksiin menee rahaa.
Tuki löytyy Windows-koneille, Androidille ja iOS:lle (=Apple)
"elfcloud.fi on suomalainen tietoturvallinen pilvitallennuspalvelu. Voit tallentaa, varmuuskopioida, työskennellä ja jakaa tiedostoja suoraan pilvestä säilyttäen tietojesi yksityisyyden, eheyden ja ympärivuorokautisen saatavuuden."
"Palvelimissa on jatkuva levyjärjestelmien peilaus ja varmuuskopiointi. Virransyöttö on varmistettua, tietoliikenneyhteydet kahdennettu ja laitetilat ovat jatkuvan kulunvalvonnan piirissä."
Eli jos haluaa varmuuskopioida tiedostonsa, saada ne paikkaan jossa ne säilyvät vaikka tietokone hajoaisi/sekoaisi tai varastettaisiin ja vieläpä niin, että tieto tosiaan pysyy vain omissa käsissä eikä kukaan voi sitä varastaa tai vakoilla, niin tässä olisi yksi hyvä vaihtoehto.
5Gt saa ilmaiseksi, suuremmista pitää maksaa. 30 Gigaa saa kympillä kuukaudessa. Sitä voi verrata paljon yhden päivän ruokaostoksiin menee rahaa.
Tuki löytyy Windows-koneille, Androidille ja iOS:lle (=Apple)
Vastaukset 15
Vanhimmat
Pilvipalveluita on vain kahdenlaisia, murrettuja ja niitä joita ei VIELÄ ole murrettu. Yksikään tuollainen pilvipalvelu ei ole 100% turvallinen. Tuokaan ei ole toteutukseltaan varma eli tiedot voidaan varastaa, toteutustavasta johtuen salaus ei pidä koska murtautuja pääsee myös salausavaimiin käsiksi.
Tuossa salausavain ei ole palvelimella, vaan käyttäjällä, joten vaikka pilvi murrettaisiin ja käyttäjää koskevat tietueet varastettaisiin, ei saataisi ulos kuin salakirjoitettua siansaksaa. Samalla tuo suojaa tietoyhteyden, eli käyttäjän tietoja ei voida lukea selväkielisenä edes kaappaamalla tietoliikennettä. Jos joku pääsisi pilven ja käyttäjän tietokoneen välistä liikennettä lukemaan, olisi tuloksena taas pelkkää siansaksaa, koska salakirjoitus tehdään jo asiakkaan koneessa.
Erona tavallisiin pilviin on, että tavallisessa pilvessä voi menettää tietonsa koska vain, osana suurempaa hyökkäystä ja tiedot voivat päätyä mihin vain, mutta tässä se vaatii että kaikista maailman käyttäjistä päätyisi yhdeksi niistä, joiden tietoja hyökkääjä erityisesti lähtee metsästämään ja että päästää koneelleen haittaohjelman.
Riski tavalliseen pilveen verrattuna on merkittävästi pienempi, tilastollisesti olematon.
Pilvipalvelunkin saa suojatuksi vahvasti salaamalla tiedostonsa ennen palveluun lähettämistä. Näin menetellen ei pilvipalvelun suojauksella ole mitään väliä, arvioitaviksi jäävät ainoastaan palvelun luotettavuus, nopeus, asiakaspalvelu ja hinta.
Samaa mieltä. Hoidat salauksen omalla koneella, salausavain on tarpeeksi vahvaa tekoa niin suojaus on yhtä hyvä kuin tuossa ökyhintaisessa joka luottaa siihen, ettei käyttäjä tajua asioista tarpeeksi ja ostaa palvelun heiltä. Hinta on karmaiseva, esim. OneDriveen saa teran alle kympillä kuussa ja lyön vetoa, että Microsoftin korkattavuus on nollatasoa. Se on finninaamojen vihollinen numero yksi ja sitä yritetään korkata joka päivä.
Mitään humpuukkisalauksia ei tarvita..
Hyvä systeemi toimii niin, ettei tiedostoista tarvitse huolehtia itse, vaan määritellyt kansiot synkronoituvat automaattisesti pilveen taustalla ja samoin ne aukevat ilman että pitää alkaa kirjoittelemaan salasanaoja ja purkamaan tiedostoja johonkin kansioon.
...ja niin, että palvelun tarjoajalla ei ole mitään mahdollisuuksia murtaa salausta. Palveluntarjoaja toimittaa ainoastaan pilvipalvelun, ei mitään muuta.
Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin.
Niinhän minä juuri kirjoitin, että pilvipalvelun tarjoajan humpuukisalauksen voi ohittaa tarpeettomana. Jos se välttämättä haluaa salata käyttäjän jo salaamat tiedostot, niin siitä vaan, käyttäjällähän on tietysti tiedostojen joko työversiot tai sitten varmuuskopiot tallessa jossain oikeasti luotettavassa paikassa.
Tuo vaan tekee kunnollisesta tietoturvasta käytännössä mahdottoman. Tietysti on oma asiasi jos et välitä tietoturvasta.
Itse edellytän kunnollista tietoturvaa ja siksi käyttämissäni palveluissa ei saa olla mitään tietoturvaa tuhoavia ominaisuuksia.
Tietotekniikkaa heikommin ymmärtäville toki voidaan myydä mitä tahansa roskaa muka "turvallisena".
"...ja niin, että palvelun tarjoajalla ei ole mitään mahdollisuuksia murtaa salausta. Palveluntarjoaja toimittaa ainoastaan pilvipalvelun, ei mitään muuta."
Tuossa ei ole, koska kryptausavain on vain käyttäjän hallussa, ei pilven ylläpitäjän hallussa ja kryptaus tehdään paikallisesti.
fdsafdsa: "Hyvä systeemi toimii niin, ettei tiedostoista tarvitse huolehtia itse, vaan määritellyt kansiot synkronoituvat automaattisesti pilveen taustalla ja samoin ne aukevat ilman että pitää alkaa kirjoittelemaan salasanaoja ja purkamaan tiedostoja johonkin kansioon."
Se_tietoturva: "Tuo vaan tekee kunnollisesta tietoturvasta käytännössä mahdottoman."
Eri järjestelmissä toteutettu eri tavoin. Joissakin salausavain piilotetaan esimerkiksi TPM-siruun ja joissakin taas riittää että kirjoitetaan salasana kerran kun koneelle kirjaudutaan tai laitetaan se salasanat kryptaavaan ohjelmaan ettei tarvitse kirjoittaa.
1) Se ei tee järjetelmästä aukotonta, että salasana kirjoitetaan joka kerta itse. On olemassa näppäimistön syötteitä lukevia haittaohjelmia, jopa laitteita näppäimistön ja koneen välille julkisissa koneissa. On aukkoja joista koneen voi ottaa etähallintaan ja katsoa kun käyttäjä kirjautuu itse.
2) Mitä vaivattomampi järjestelmä on, sitä enemmän sitä tulee käytettyä ja tiedot varmistettua. Jos asian jättää manuaaliseksi, varmistukset jäävät usein tekemättä ja tietojen kaiveleminen on työläämpää, jolloin koko järjestelmää ei välttämättä tule käytettyä "no ensi kerralla sitten..."
3) Tällainen järjestelmä tekee helpoksi päästä omiin tiedostoihinsa käsiksi kaikilta tietokoneilta ja mobiililaitteilta mitä omistaa.
"Skriptillä vaikka cronia, rsynciä ja SSH:ta käyttäen toiminta olisi hyvin helppo saada aikaan itsekin."
Skriptillä? Kotikäyttäjät? Et kai ole alkanut saamaan vaikutteita M-Kar:sta? :)
Noo, me molemmat ajattelemme ehkä vähän turhan businessmäisesti näitä juttuja välillä unohtaen, että jos meiltä sujuu skriptaaminen kuin banaaninkuorinta, niin aloittelijan, joka ei erota näyttöä PC:stä voi olla vähän kankeampi omaksumaan näiden työkalujen käyttöä. :)
Mikä ongelma skriptissä on? Jos ei itse osaa, niin minä voin myydä sellaisen skriptin jopa alle satasella. Muutostyöt skriptiin hoituu vaikka 70€ per tunti, varsin kohtuullista.
Hyvä pilvipalvelu kuten Lastpass salaa tiedot automaattisesti kun niitä laittaa sinne.
Outo käsitys sinulla tietoturvasta. Ai niin, mutta tietoturva ja tietosuojauksen alkeet eivät Suomessa ilmeisesti kuulu datanomin koulutusohjelmaan.
Sinulle tekisi hyvää pieni itseopiskelukeikka aiheesta "Tietoturvan ja -suojan alkeet".