Modulul 1 · 1.1
Ce este cloudul și cine poate avea acces la datele dumneavoastră?
Modulul 1: De ce un cloud european? · Timp de citire: 10 minute
Obiectivul lecției: După această lecție veți putea explica ce este "cloudul", ce părți pot avea acces la datele dumneavoastră și de ce locul unde se află datacenterul nu este întreaga poveste.
Concepte cheie: cloud, SaaS, PaaS, IaaS, furnizor, datacenter, jurisdicție, acces administrativ, criptare în tranzit, criptare în repaus, criptare end-to-end, gestionarea cheilor
Cloudul este computerul altcuiva
"Cloudul" sună ca ceva vag care plutește deasupra noastră. În realitate este ceva foarte concret: fișierele, e-mailul și calendarul dumneavoastră se află pe computere (servere) ale unei alte companii, într-o clădire plină de servere: un datacenter. Dumneavoastră închiriați o bucățică din aceste computere și o folosiți prin internet.
Luați exemplul Bakkerij De Korrel, o brutărie cu doisprezece angajați și numele de domeniu example.com. Proprietara, Sanne, folosește de ani de zile un pachet cunoscut de la o mare companie americană de tehnologie: e-mail pe info@example.com, un calendar partajat pentru rutele de livrare, rețete și oferte în foldere online și un chat cu personalul. Acest lucru funcționează perfect. Dar Sanne nu știe de fapt unde se află aceste date și cine poate avea acces la ele.
Trei tipuri de cloud
Veți întâlni trei abrevieri. Diferența constă în câte lucruri rezolvă furnizorul pentru dumneavoastră:
| Tip | Ce închiriați | Exemplu | Ce faceți dumneavoastră înșivă |
|---|---|---|---|
| SaaS (software as a service) | Un serviciu gata de utilizare | E-mail online, stocare online, pachet office online | Doar utilizare și configurare |
| PaaS (platform as a service) | O platformă pe care să rulați propriul software | O bază de date administrată sau găzduire web | Întreținerea propriei dumneavoastră aplicații |
| IaaS (infrastructure as a service) | Servere, stocare și rețea neconfigurate | Un server virtual (VPS) | Totul, începând de la sistemul de operare |
Acest curs tratează în principal SaaS: serviciile pe care o organizație mică le folosește zilnic. La SaaS, furnizorul rezolvă aproape totul. Acest lucru este comod, dar înseamnă și că furnizorul deține controlul asupra aproape totul.
Cine poate avea acces la datele dumneavoastră?
Dacă datele dumneavoastră se află la un serviciu cloud, există mai multe părți care, în principiu, pot avea acces la ele, nu doar dumneavoastră:
- Dumneavoastră și colegii dumneavoastră, cu conturile dumneavoastră. Și oricine cu care partajați ceva.
- Furnizorul: administratori care întrețin sistemele, angajați din suport care vă ajută, și sisteme automate (de exemplu filtre de spam sau scanere antivirus) care citesc datele dumneavoastră pentru a-și face treaba.
- Părțile pe care furnizorul le angajează: datacenterul, o companie care face suportul într-o altă țară, un furnizor de copii de siguranță. Acestea se numesc persoane împuternicite subcontractante (lecțiile 1.2 și 9.2).
- Autoritățile publice: poliția, justiția și serviciile de informații din țara sub jurisdicția căreia se află furnizorul, dacă legea permite acest lucru. Despre ce legi este vorba, puteți citi în lecția 1.3.
- Atacatorii, dacă securitatea este insuficientă sau dacă cineva vă obține parola.
Punctele 1 și 5 le rezolvați în mare parte dumneavoastră înșivă, cu parole bune și autentificare în doi pași (2FA) (lecția 7.3). Punctele 2, 3 și 4 depind de furnizorul pe care îl alegeți. Despre asta este vorba în acest curs.
De ce datacenterul nu este întreaga poveste
Mulți furnizori spun astăzi: "Datele dumneavoastră se află în Europa." Acest lucru este bun, dar este doar o parte din răspuns. Există trei straturi:
- Unde se află serverul? Țara în care se află datacenterul. Aceasta determină, de exemplu, ce poliție poate avea acces fizic la mașini.
- Cine este furnizorul și cine este proprietarul? O companie intră sub incidența legislației țării în care este stabilită. Dacă furnizorul european este o filială a unei companii americane, compania mamă americană poate fi obligată de o instanță americană să predea date pe care le are "în puterea sa", chiar dacă acestea se află în Europa.
- Cine deține cheia? Dacă datele sunt criptate, întrebarea este cine le poate decripta.
Cuvântul pentru "sub ce drept intră ceva" este jurisdicție. Un server din Frankfurt al unei companii cu o companie mamă din Statele Unite intră deci simultan sub două jurisdicții. În lecția 2.1 veți învăța cinci întrebări cu care puteți clarifica acest lucru pentru fiecare furnizor.
Criptare: trei tipuri, o singură întrebare esențială
Criptarea înseamnă transformarea datelor în ceva ilizibil pentru oricine nu are cheia corectă. Veți auzi despre trei tipuri:
| Tip | Ce protejează? | Cine poate avea acces? |
|---|---|---|
| Criptare în tranzit (https, TLS) | Datele dintre dispozitivul dumneavoastră și server | Furnizorul vede totul imediat ce ajunge |
| Criptare în repaus (discuri criptate) | Datele de pe discurile din datacenter, de exemplu în cazul furtului unui disc | Furnizorul deține cheia și poate deci citi datele |
| Criptare end-to-end (e2e) | Datele sunt lizibile doar pe dispozitivele dumneavoastră | Doar dumneavoastră (și cei cărora le oferiți cheia) |
Întrebarea esențială este mereu: cine gestionează cheia? La criptarea în tranzit și în repaus, aceasta este furnizorul. Acest lucru este necesar, deoarece altfel furnizorul nu ar putea afișa fișierele dumneavoastră în browser, nu le-ar putea căuta și nu le-ar putea permite editarea într-un pachet office online. Înseamnă de asemenea: dacă furnizorul este obligat să predea date, acesta poate face acest lucru din punct de vedere tehnic.
Criptarea end-to-end rezolvă această problemă, dar costă comoditate. A lucra împreună la un document în browser, a căuta în conținut și a recupera o parolă nu mai funcționează, de obicei, în acest caz. Iar dacă pierdeți cheia, nimeni nu mai este capabil să vă deschidă fișierele. Pentru majoritatea datelor unei brutării, e2e nu este necesar; pentru un folder cu, de exemplu, dosare de personal, poate fi o opțiune de luat în considerare.
Ce înseamnă acest lucru pentru Bakkerij De Korrel
Sanne trece totul în revistă. E-mailul, calendarul și fișierele ei se află la o companie americană. Conform site-ului acelei companii, datele se află "în Europa". Dar compania însăși intră sub incidența dreptului american, iar compania deține cheile. Acesta nu este un motiv de panică: nimic nu a mers prost. Dar Sanne nu are nicio vizibilitate asupra celor care vor putea avea acces în viitor și nu are nicio influență asupra regulilor. Aceasta este exact întrebarea pe care o tratează acest curs: doriți să rămână așa, și dacă nu, cum treceți la altceva fără să pierdeți nimic?
Important de spus imediat: un furnizor european nu este automat mai sigur. Un serviciu european slab securizat este mai rău decât unul american bine securizat. Este vorba despre două lucruri simultan: o securitate bună și o jurisdicție ale cărei reguli le cunoașteți și pe care le puteți supune verificării de către o instanță europeană.
Aceasta este o explicație, nu o consultanță juridică.
În practică: cum arată acest lucru la un furnizor
Un furnizor trebuie să poată răspunde pur și simplu la aceste întrebări. La WebOké, de exemplu, acest lucru este menționat în ghidul Nextcloud: datele se află în două datacentere din Țările de Jos, traficul se desfășoară prin https, discurile sunt criptate, iar cine dorește poate activa pentru un folder criptarea end-to-end, cu limitările aferente. Alți furnizori europeni au pagini similare, adesea sub denumiri precum "Securitate", "Trust center" sau "Confidențialitate". Dacă nu găsiți nicăieri această informație, întrebați. Un furnizor care nu poate spune unde se află datele dumneavoastră și cine poate avea acces la ele nu este o alegere bună.
Rezumat
- Cloudul este computerul altcuiva: servere într-un datacenter al unei companii.
- La SaaS, furnizorul rezolvă aproape totul și deține deci controlul asupra aproape totul.
- Pe lângă dumneavoastră, furnizorul, persoanele împuternicite subcontractante ale acestuia, autoritățile publice și atacatorii pot avea, în principiu, acces la datele dumneavoastră.
- Locul datacenterului este un singur strat; sediul și proprietarul furnizorului determină, de asemenea, sub ce drept intră datele dumneavoastră.
- La criptarea în tranzit și în repaus, furnizorul deține cheia; doar la end-to-end dumneavoastră o dețineți, cu mai puțină comoditate.
Quiz
Exercițiu
Exercițiul A1.1: Unde se află datele dumneavoastră în prezent? Introduceți propriul dumneavoastră nume de domeniu (sau un domeniu al organizației dumneavoastră). Programul caută unde ajunge e-mailul dumneavoastră (MX) și unde se află site-ul dumneavoastră web (A/AAAA), precum și cărui proprietar de rețea îi aparțin acele adrese IP. Dumneavoastră completați în prealabil ce companie și ce țară vă așteptați. Apoi comparați.
Exercițiul E1.1: Cine are acces? Alegeți un singur serviciu pe care îl folosiți zilnic (e-mail, stocare sau chat). Căutați pe site-ul furnizorului unde se află datele, ce companie este furnizorul și unde este stabilită, și ce tip de criptare este utilizat. Completați cele cinci părți din această lecție pentru acel serviciu.
Exercițiul E1.1: Cine are acces?
Alegeți un serviciu (e-mail, stocare sau chat) și căutați informațiile pe site-ul furnizorului.
Bifele și notițele dumneavoastră rămân doar în acest browser; nu le trimitem nicăieri. Dacă sunteți autentificat, păstrăm în Cursurile mele doar faptul că ați finalizat exercițiul.
Lectură suplimentară
Pașii din aceste articole sunt valabili pentru serviciile WebOké; la alți furnizori funcționează în mod similar.
- Manual Nextcloud 1.1: Ce este Nextcloud și ce este un WebOké Nextcloud?
- Manual Nextcloud 3.1: Cum vă securizează WebOké Nextcloud-ul?
- Manual Nextcloud 3.9: Criptare integrală (end-to-end): când da, când nu
- Manual WebOké 14.3: WHOIS, căutare IP și verificator SSL
- NIST SP 800-145, The NIST Definition of Cloud Computing (definiția SaaS, PaaS și IaaS)