Fotoğraflarınız, belgeleriniz, yedekleriniz… Çoğumuz artık her şeyi “bulutta” saklıyoruz. Peki bulut aslında nedir ve oraya koyduğunuz dosyalar gerçekten güvende mi?
Bulut aslında nedir?
Bulut, sihirli bir yer değil; başka birinin sunucusudur. Dosyalarınız, bir şirketin veri merkezindeki disklerde durur. Bu, çoğu zaman kendi bilgisayarınızdan daha güvenlidir ama riskleri farklıdır.
Asıl risk: hesap güvenliği
Bulut sağlayıcılarının altyapısı genellikle çok iyi korunur. Pratikte en zayıf halka, sizin hesabınızdır. Şifreniz çalınırsa, dünyanın en güvenli veri merkezi bile işe yaramaz. Bu yüzden iki faktörlü doğrulama burada pazarlık konusu değildir.
Şifreleme: kim okuyabilir?
Çoğu bulut hizmeti verinizi şifreler; ama anahtar çoğu zaman sağlayıcıdadır, yani teknik olarak dosyalarınıza erişebilirler. Yalnızca sizin okuyabilmenizi istiyorsanız, uçtan uca şifreleme sunan bir hizmet ya da yüklemeden önce kendiniz şifreleme gerekir.
Paylaşım ve yedek yanılgısı
İki sık hata: “herkese açık bağlantı” ile paylaşıp unutmak ve bulutu tek yedek sanmak. Bulut senkronizasyondur; bir dosyayı yanlışlıkla silerseniz her yerden silinir. Gerçek koruma için 3-2-1 kuralı geçerlidir. Kavram için bulut depolama sayfasına bakabilirsiniz.
İşin hocası ne yapar?
İşin hocası buluta “başka birinin bilgisayarı” gözüyle bakar: hesabını 2FA ile kilitler, hassas dosyayı şifreler ve bulutu tek yedeği saymaz.
İlgili yazı: HTTPS ve SSL Sertifikaları
Sıkça Sorulan Sorular
Bulut depolama güvenli mi?
Bulut sağlayıcılarının altyapısı genellikle çok iyi korunur ve çoğu kullanıcı için kendi cihazından daha güvenlidir. Ancak en zayıf halka kullanıcının hesap güvenliğidir; şifre çalınırsa altyapının gücü işe yaramaz.
Bulut sağlayıcısı dosyalarımı okuyabilir mi?
Çoğu hizmet veriyi şifreler ancak şifreleme anahtarı genellikle sağlayıcıdadır, yani teknik olarak erişebilirler. Yalnızca sizin okumanız için uçtan uca şifreleme sunan bir hizmet gerekir.
Bulut depolama yedekleme yerine geçer mi?
Hayır. Bulut çoğunlukla senkronizasyon yapar; bir dosyayı yanlışlıkla silerseniz tüm cihazlardan silinir. Gerçek koruma için 3-2-1 yedekleme kuralı uygulanmalıdır.