Як обрати хмарне сховище й захистити свої файли

Перш ніж порівнювати бренди, запишіть, для чого потрібне сховище. Резервна копія фото з телефона, надсилання великих проєктних файлів клієнтам, зберігання відсканованих документів і синхронізація робочої папки між ноутбуком і стаціонарним комп’ютером — це різні завдання, і сервіс, що чудово справляється з одним, може незручно працювати з іншим.

Кілька практичних запитань швидко звужують вибір. Якими пристроями й операційними системами ви користуєтеся? Ви зберігаєте файли здебільшого для себе чи ділитеся ними з іншими? Чи є серед них чутливі, як-от посвідчення особи, договори чи медичні документи? Чи потрібно редагувати документи в браузері разом із колегами? Чесні відповіді допоможуть не обрати сервіс заради функцій, якими ви ніколи не скористаєтеся.

Корисно також розділяти щоденне сховище й довготривалий архів. Багато хто тримає активну роботу в одному сервісі, а незалежну другу копію важливих файлів деінде: так вони захищені на випадок, якщо акаунт колись буде втрачено, заблоковано чи зламано.

Майже кожен поважний провайдер шифрує дані під час передавання між вашим пристроєм і його серверами, а потім і під час зберігання. Справжня різниця в тому, хто має ключі. За поширеною моделлю шифрування на боці сервера, яку типово використовують Google Drive, Microsoft OneDrive і Dropbox, ключами керує провайдер. Це уможливлює пошук у документах, попередній перегляд, редагування в браузері й просте відновлення пароля, але означає й те, що провайдер технічно може мати доступ до ваших даних, наприклад коли цього вимагає закон.

За наскрізного шифрування, або шифрування з нульовим розголошенням, файли шифруються на вашому пристрої ще до завантаження, і ключ є лише у вас. Proton Drive і MEGA — відомі сервіси, збудовані навколо цієї моделі. Перевага в тому, що приватність лишається високою, навіть якщо сервери провайдера зламають. Плата за неї — відповідальність: якщо ви втратите і пароль, і ключ відновлення, провайдер не зможе розшифрувати файли за вас, а деякі зручні функції працюють інакше або не працюють зовсім.

Розумний підхід для багатьох — тримати щоденні файли з низьким ризиком у популярному сервісі, а чутливі документи класти в сервіс із наскрізним шифруванням або шифрувати їх локально перед завантаженням. Деякі популярні провайдери також пропонують додаткові захищені папки чи необов’язкове шифрування на певних тарифах, тож прочитайте актуальну сторінку безпеки будь-якого сервісу, який розглядаєте.

Якість синхронізації ви помічаєте щодня. Перевірте, чи настільний застосунок може тримати файли лише онлайн, доки ви їх не відкриєте, — це економить місце на диску, — і чи справляється він із великими папками та тисячами дрібних файлів без зависань. Якщо важливе резервне копіювання фото, погляньте на параметри автоматичного завантаження в мобільному застосунку, зокрема завантаження лише через Wi-Fi.

Підтримка платформ різниться більше, ніж прийнято думати. Більшість великих сервісів пропонують застосунки для Windows, macOS, Android та iOS, а також вебінтерфейс, але підтримка Linux нерівна, а деякі функції з’являються на одній платформі задовго до іншої. Якщо ви працюєте на кількох системах, перевірте сервіс на кожній із них, скориставшись безкоштовним тарифом чи пробним періодом, якщо такий є, перш ніж переносити все.

Для спільного доступу порівняйте, наскільки гнучко ним можна керувати. Корисні можливості — доступ для конкретних людей замість будь-кого з посиланням, режим лише перегляду, заборона завантаження, а також посилання, що спливають або потребують пароля. Варто також перевірити, чи можна побачити все, чим ви поділилися, в одному місці й швидко це вимкнути.

Історія версій і кошик важливі так само, як і сам обсяг. Вони дають змогу відкотити документ, який помилково перезаписали, і повернути файли, видалені вами, колегою чи шкідливою програмою на синхронізованому комп’ютері. Як довго зберігаються старі версії й видалені файли, залежить від сервісу й тарифу, тож читайте актуальні відомості, а не припускайте.

Подивіться, де розташована компанія й де вона зберігає дані, що її політика конфіденційності каже про сканування вмісту й передавання інформації та чи публікує вона звіти про прозорість. Для бізнесу додайте адміністративні засоби керування, журнали активності та можливість забрати доступ у людини в день її звільнення.

Нарешті, подумайте про вихід ще до початку. Хороший сервіс дає змогу завантажити всі ваші дані пакетом без зайвих складнощів. Якщо експорт повільний чи незручний, переходити пізніше буде болісно, і краще дізнатися про це, поки ви не завантажили роки файлів.

Сильне шифрування мало допомагає, якщо хтось може просто увійти під вашим іменем. Використовуйте довгий унікальний пароль, що зберігається в менеджері паролів, і ввімкніть двофакторну автентифікацію, бажано із застосунком-автентифікатором або апаратним ключем безпеки, а не лише з SMS. Резервні коди зберігайте офлайн.

Підтримуйте актуальними дані для відновлення: свіжа резервна електронна адреса й номер телефону — це те, що поверне вас в акаунт після втрати пристрою. Для сервісів із наскрізним шифруванням збережіть ключ чи фразу відновлення, коли вам це запропонують, і тримайте їх окремо від пароля: наприклад, надрукованими вдома або в менеджері паролів.

Час від часу переглядайте пристрої, на яких ви ввійшли, і підключені застосунки. Приберіть старі телефони, комп’ютери, якими більше не користуєтеся, та сторонні застосунки, яким давно надали доступ до ваших файлів. З підозрою ставтеся до листів, що повідомляють, ніби з вами поділилися документом, і відкривайте спільні файли, увійшовши через застосунок чи звичну адресу, а не за посиланням із несподіваного повідомлення.

Більшість витоків із хмарних сховищ — це не хитрі зломи, а посилання, якими поділилися надто широко й ніколи не вимкнули. Діліться з конкретними людьми, коли можете, обирайте лише перегляд, якщо редагування не потрібне, і задавайте строк дії для всього тимчасового. Коли проєкт закінчується, приберіть його посилання.

Пам’ятайте, що синхронізація не є резервним копіюванням. Якщо файл видалено або зіпсовано програмою-вимагачем на одному синхронізованому пристрої, зміна може поширитися на всі інші. Тримайте принаймні одну незалежну копію незамінних файлів, наприклад зовнішній диск в офлайні чи другий сервіс. Класичне правило — три копії на двох різних типах носіїв, одна з яких зберігається в іншому місці.

Перш ніж завантажувати надзвичайно чутливі документи в сервіс без наскрізного шифрування, розгляньте варіант зашифрувати їх локально надійним інструментом. Тоді навіть зламаний акаунт відкриє лише файли, які ніхто не може прочитати.

Дехто отримує акаунт чи підписку на хмарне сховище через маркетплейс цифрових товарів, як-от rStock, де незалежні магазини продають акаунти й доступи, а кожне оголошення перевіряється, перш ніж потрапити на сайт. rStock не пов’язаний із Dropbox, MEGA, Proton, Google, Microsoft чи будь-яким іншим брендом, а для будь-якого акаунта, який ви отримуєте й використовуєте, слід дотримуватися умов користування провайдера сховища.

Ставтеся до акаунта, який ви не створювали самі, як до ненадійного, доки не убезпечите його: змініть пароль, вкажіть власну резервну пошту й телефон, увімкніть двофакторну автентифікацію, завершіть усі інші сеанси й перегляньте підключені застосунки. Поки це не зроблено, а в ідеалі й після цього, тримайте найчутливіші документи в акаунті, який ви створили й повністю контролюєте.