Google-kuvissa paha tietoturvamoka – yksityisiä videoita toisten käyttäjien kansioihin. Googlen Kuvat-palvelussa on ollut erittäin nolo tietoturvavirhe. Google-käyttäjät ovat päässeet vahingossa lataamaan toisten ihmisten yksityisiä videoita itselleen, ArsTechnica kirjoittaa.
Tämä on onnistunut Googlen Takeout-ominaisuuden kautta.
Tähän taloon ei pilvee tule.
Tämä on onnistunut Googlen Takeout-ominaisuuden kautta.
Tähän taloon ei pilvee tule.
Vastaukset 14
Vanhimmat
Näinhän se on. Vain tonttu pilvipalveluita käyttää yksityisellä henkilökohtaisella koneellaan.
Työantajan koneella ei niin väliä juu.
Pilvipalvelut ovat ihan ookoo sikäli, että ovat omat tiedostot tavoitettavissa miltä koneelta tahansa missä tahansa.
On kuitenkin muitettava, että pilveen siirrettävät luottamukselliset tiedot on aina itse etukäteen salattava vahvalla salauksella ja varmuuskopioinnista on edelleen pidettävä huoli, eli kaikki tärkeät tiedostot oltava fyysisesti muusta laitteistosta erillään olevassa tilassa luotettavasti ja säännöllisesti kopioituina.
Muussa tapauksessa ne eivät niin tärkeitä tiedostoja olleetkaan, eikö vain?
Eihän pilvipalveluihin edes mahdu kovin montaa videota. Kotivideot ja muut omat tiedostot kannattaa säilyttää nas-palvelimella, johon voi helposti lisätä 10TB levyjä, ja sftp-palveluiden avulla siihen pääsee turvallisesti miltä laitteelta tahansa mistä tahansa.
Eikä tarvitse etukäteen salata. Jonnin joutavaaa touhua!
Mahtuu noin 100 euroa/kk hinnalla. NAS palvelimet vaativat opettelua ja säätämistä verkkojen kanssa joten eivät sovellu monelle. Itsekin aluksi harkitsin mutta helpompaa on vain ostaa pilvitilaa verkosta. Ehtona oli että perheenjäsenet pystyi lisäämään omia tietoja samaan paikkaan.
Siis vuosihinnalla tietenkin..
Ei kaikilla tosiaan edes ole luottamuksellista dataa.
Mulla on pankkitiedot sun muut Lastpassissa sen oman salauksen sisällä. Eikä pelota yhtään.. Tiedostojen etukäteinen salaus hankaloittaa paljon niiden käyttö kun se salaus pitää purkaa ennenkuin tietoihin pääsee käsiksi. Voisin toki luoda vaikkapa VeraCrypt ohjelmalla salatun "kansion" johon laitan kaikki tiedostot ja jota mikään järjestelmä ei sellaisenaan tunnista ilman että salauksen purkaa. Vaan on liian työlästä vaivaansa nähden että järkeä..
Eihän kyse ole pelosta, vaan luottamuksellisten tietojen säilyttämisestä vain itselle.
Mitä järkeä on salasanassa, jonka tietää muutkin kuin itse ja tunnetut luotetut?
Pankkitiedot lastpassissa ?? Mulla ne on muistissa korvien välissä, eli mobiiliavain jonka tukena toimii kännykän numero ja lisäksi viellä avainlukulista.
Luotettavat salasanapankit helpottaa kummasti elämää. Tarvitsee muistaa vain yksi salasana ja se avaa muut. Liian vanhanaikaista tallentaa koneelle tai kirjoittaa paperille.
Jep siellä on koodeineen ja listoineen. Aina mukana kun tarvitaan.
Joku kun sen hakkeroi nin eipä olekaan enää luotettava.
Vaan kun ovat palvelussa salattuja AES-256 bit salauksella ja PBKDF2 SHA-256järjestelmällä niin hakkerointi ei tuota tulosta:)