Secure Cloud Storage

Trods bekvemmeligheden ved online lagringstjenester må du aldrig glemme, at sikkerheden for dine data er afgørende. Du har besluttet at overlade dine personlige eller forretningsmæssige data til en ekstern lagringstjeneste, og du er nødt til at spørge dig selv: Er mine data sikre? I denne artikel tager vi et kig på, hvad sikker cloud-lagring er, og hvordan du vælger den mest sikre cloud til dine data.

Uanset om det drejer sig om virksomhedsdata eller lagring og deling af dine personlige data, skal du stille dig selv disse spørgsmål:

  • Er mine data sikre i tilfælde af, at serverne bliver hacket?
  • Er jeg virkelig den eneste, der kan se mine data?
  • Hvad sker der, hvis min adgangskode bliver stjålet?

Denne artikel beskriver de vigtigste sikkerhedsfunktioner, og hvordan de bedste cloud storage-tjenester håndterer dem.

Hvad er de bedste sikre cloud-lagre?

Hvis du er på udkig efter sikker cloud-lagring, vil den bedste løsning for dig være anderledes end for en anden bruger.

Nogle vil f.eks. pege på behovet for en tjeneste, der garanterer privatlivets fred for hostede filer. En privat krypteringsfunktion (fortsæt denne artikel for at få mere at vide om dette emne) vil være vigtig, da den sikrer, at dine filer kun kan læses af dig.

Andre vil foretrække en tjeneste, der hoster filerne i et land, der anses for at være sikkert med hensyn til dets privatlivspolitik. Andre foretrækker måske en tjeneste, der gør alt for at undgå tab af data (f.eks. ved at replikere data, der er gemt flere forskellige steder).

Så her er en liste over de bedste sikre onlineopbevaringspladser afhængigt af det scenarie, du er interesseret i.

1. pCloud: den bedste cloud storage med alle de ønskede sikkerhedsmuligheder

Logo de pCloud

FORDELE

  • Schweizisk virksomhed, der nyder godt af de strenge schweiziske love om beskyttelse af personlige oplysninger
  • Data hostes i Europa (Luxembourg) eller USA efter ønske
  • pCloud Crypto er et digitalt pengeskab, der giver dig mulighed for at opbevare dine mest fortrolige dokumenter.
  • Tilfreds eller pengene tilbage i 10 dage
  • To-faktor-autentifikation

ULEMPER

  • PCloud Crypto privat kryptering som ekstraudstyr
  • Kun filerne i Crypto-mappen er fuldt fortrolige

pCloud er den bedste online lagringstjeneste i vores sammenligning. Det er der mange grunde til: tjenesten tilbyder mange nyttige og effektive funktioner. Men den sikkerhed, som pCloud tilbyder, er også et stærkt argument.

Det vigtigste punkt at overveje, når du skal beslutte, om pCloud er det rigtige for dig, er databeskyttelse. Privat kryptering er nødvendig for at sikre, at selv pCloud og de personer, der arbejder for pCloud, ikke kan få adgang til den.

Hos pCloud er der en betalt pCloud Crypto-indstilling, som giver dig mulighed for at placere dine mest hemmelige filer i en særlig mappe. De vil være beskyttet af privat kryptering, dvs. at disse filer vil blive krypteret med en nøgle, som kun du har. Det betyder, at ikke engang pCloud vil være i stand til at dekryptere disse data.

Hvis du kan lide denne måde at arbejde på, er pCloud perfekt til dig. Men hvis du absolut ønsker, at alle dine filer skal være krypterede og ulæselige for lagerudbyderen, bør du vælge en løsning som Sync.com, som beskytter alle dine data på denne måde, og som vi præsenterer nedenfor.

pCloud har flere tilbud til rådighed, der passer til de fleste tilfælde:

2. Sync.com garanterer privatlivets fred for alle dine filer

Du vil foretrække Sync.com, hvis du vil have absolut og garanteret beskyttelse af dine filer.

Logo de Sync.com

FORDELE

  • Meget god sikkerhed og beskyttelse af personlige oplysninger (privat kryptering inkluderet)
  • Tjeneste og data hostes i Canada, mere privatlivsvenligt end i USA
  • Tilfredshed eller pengene tilbage i 30 dage
  • Ubegrænsede filversioner og papirkurv
  • To-faktor-autentifikation

ULEMPER

  • Webstedet og ansøgningerne er kun på engelsk
  • Lidt mindre omfattende end pCloud med hensyn til funktioner

Sync.com er en seriøs canadisk online lagringstjeneste med fokus på sikkerhed og beskyttelse af beskyttede data.

Canada har en meget mere beskyttende politik for databeskyttelse end USA. Dette gør Canada mere interessant end mange andre lande ud fra et datasikkerhedssynspunkt.

Men den vigtigste datasikkerhedsfunktion i Sync.com er den private Zero-Knowledge-kryptering, der anvendes på alle dine filer. Med andre ord krypteres dataene, inden de sendes til Sync.com, med en krypteringsnøgle, som kun du har. Det betyder, at ingen af de filer, der er hostet på Sync.com’s servere, kan læses af andre end dig. Dette er en teknisk garanti for fortroligheden af de data, du overlader til en cloud-lagringstjeneste.

Den store forskel med pCloud er, at Sync.com anvender denne fortrolighedsbehandling på alle dine data. pCloud anvender den derimod kun på indholdet af den hemmelige mappe, der er tilgængelig via den betalte løsning pCloud Crypto.

Sync.com tilbyder en række tjenester, der passer perfekt til privatpersoner og virksomheder.

Kryptering: hvorfor, hvornår og hvordan?

Når det drejer sig om udveksling af data via internettet, er kryptering en af de mest nyttige beskyttelsesmekanismer.

Cloud Storage in a Safe

Hvad er datakryptering?

Det generelle formål med kryptering er at omdanne dine data på en måde, der gør dem ulæselige for alle, der ikke har tilladelse til at få adgang til dem.

I tilfælde af online datalagring anvendes en nøgle til at kryptere og dekryptere dataene. Kun de personer, der har denne nøgle, kan dekryptere og dermed få adgang til dataene.

Der findes mange krypteringsalgoritmer, men den mest anvendte blandt cloud storage-udbydere hedder Avanceret krypteringsstandard (AES). Uden at gå i detaljer med den metode, der anvendes ved AES-kryptering, er den vigtigste information størrelsen af den nøgle, der er forbundet med krypteringen. Den måles i bit og har tre almindeligt forekommende værdier: 128, 192 og 256 bit.

Jo større den anvendte nøgle er, jo vanskeligere er det at finde den ved et brute force-angreb (som groft sagt består i at afprøve et stort antal mulige kombinationer for til sidst at finde nøglen).

I dag er det at foretrække at koncentrere sig om kryptering med 256-bit nøgler. Disse er ved at blive reglen.

Hvornår finder kryptering sted?

For onlineopbevaring er det vigtigt at forstå, at kryptering kan ske på to forskellige tidspunkter:

  • under overførslen af data mellem dig og lagringsserveren,
  • før du lagrer dataene på din lagerudbyders servere.
Kryptering til dataoverførsel

Kryptering under dataoverførslen er afgørende for at sikre, at ingen andre end dig kan læse dine data, når de sendes mellem dig og lagringsserverne. Denne foranstaltning forhindrer mange hackerforsøg.

Kort fortalt foregår datakryptering, før dataene forlader din enhed (computer, telefon osv.). Dataene dekrypteres derefter, når de når frem til serverne til lagring.

Dette er naturligvis vigtigt, og enhver udbyder, der ikke anvender det, bør undgås! Heldigvis har alle større cloud-lagringstjenester indført denne metode.

Kryptering til datalagring

Det er også vigtigt at kryptere dine data, når du opbevarer dem. Ideen er at gemme dataene i krypteret form. Denne gang er målet at gøre dataene ulæselige for alle, der kan bryde ind på serverne.

Igen, dette er absolut nødvendigt, og de fleste cloud storage-tjenester har forstået dette.

Privat kryptering, klientside-kryptering, nul viden: Hvem kan se mine data?

Privat kryptering giver dig garanti for, at ingen andre end dig (herunder administratorer af den lagertjeneste, der gemmer dine data) kan få adgang til dine data! Med privat kryptering er du faktisk den eneste ejer af nøglen til at dekryptere dine data.

Dette kaldes undertiden klientside-kryptering (hvilket betyder, at dataene krypteres på din enhed, inden de forlader den) eller nul-kendskabsprincippet, hvilket betyder, at udbyderen af lagringstjenesten ikke kan vide, hvilke data den behandler.

Afhængigt af de data, du ønsker at gemme, anbefaler vi, at du nøje overvejer vigtigheden af privat kryptering. Selv om det ikke er særlig kendt og ignoreres af de mest kendte tjenester (Dropbox, Google Drive osv.), er det den bedste garanti for, at dine data forbliver private! Manglen på denne er en af hovedårsagerne til, at du bør undgå de mest populære cloud-lagre som Dropbox, Google Drive, iCloud, OneDrive osv.

Princippet om privat kryptering er en garanti for, at dine data forbliver private. Der er dog nogle få ulemper, som du skal være opmærksom på:

  • din adgangskode er din, og hvis du mister den, er dine data også tabt,
  • privat kryptering medfører ofte en vis ulempe ved brug: det er f.eks. vanskeligt at få vist filer (billeder, videoer osv.).

Outsource privat kryptering, når udbyderen af onlineopbevaring ikke tilbyder det

Det er uheldigt, at mange af de mest almindelige lagringstjenester (Google Drive, Dropbox osv.) ikke tilbyder privat kryptering.

Så hvad skal du gøre, hvis du ønsker at beskytte data, der er hostet i en sådan sky? En interessant mulighed er at bruge en løsning som Boxcryptor (flere oplysninger om Boxcryptor). Denne løsning tilføjer privat kryptering, der er kompatibel med mere end 30 cloud-lagringstjenester. Der findes en gratis version til simpel brug.

Dobbelt autentificering: Hvad sker der, hvis min adgangskode bliver stjålet?

Selv med en løsning med nul viden-løsning er dine data stadig sårbare, fordi de stadig er knyttet til din adgangskode. Hvis din adgangskode er svag eller bruges på flere websteder, er din kontos sikkerhed sårbar.

For at begrænse risikoen kommer dobbelt autentificering (også kaldet to-faktor-autentificering ) i spil! Det betyder, at du bliver bedt om to beviser på din identitet, når du logger ind:

  • din adgangskode,
  • et andet bevis, der varierer afhængigt af tjenesten (f.eks. en unik kode, der sendes via sms eller e-mail).

Selv om dobbeltgodkendelse kræver lidt ekstra arbejde, når du logger på din konto, er det betydeligt sværere at hacke sig ind på din konto!

Konklusion

Sikkerheden af dine data er en vigtig faktor, når du vælger en cloud-lagringstjeneste. Mere specifikt vil vi gerne understrege vigtigheden af privat kryptering af dine data (nul viden)! Både pCloud og Sync. com tilbyder tilfredshed i denne henseende. Forskellen er, at pCloud kun tilbyder privat kryptering i en dedikeret mappe (et digitalt pengeskab), mens Sync.com krypterer alle dine data (men med et lille tab af synkroniseringspræstation og funktionalitet).

Begge tjenester har en gratis plan (10 GB for pCloud, 5 GB for Sync.com) eller en pengene tilbage garanti for at teste dem (10 dage for pCloud, 30 dage for Sync.com).

Logo de pCloud

FORDELE

  • Schweizisk virksomhed, der nyder godt af de strenge schweiziske love om beskyttelse af personlige oplysninger
  • Data hostes i Europa (Luxembourg) eller USA efter ønske
  • pCloud Crypto er et digitalt pengeskab, der giver dig mulighed for at opbevare dine mest fortrolige dokumenter.
  • Tilfreds eller pengene tilbage i 10 dage
  • To-faktor-autentifikation

ULEMPER

  • PCloud Crypto privat kryptering som ekstraudstyr
  • Kun filerne i Crypto-mappen er fuldt fortrolige

Logo de Sync.com

FORDELE

  • Meget god sikkerhed og beskyttelse af personlige oplysninger (privat kryptering inkluderet)
  • Tjeneste og data hostes i Canada, mere privatlivsvenligt end i USA
  • Tilfredshed eller pengene tilbage i 30 dage
  • Ubegrænsede filversioner og papirkurv
  • To-faktor-autentifikation

ULEMPER

  • Webstedet og ansøgningerne er kun på engelsk
  • Lidt mindre omfattende end pCloud med hensyn til funktioner

Hvis du er på udkig efter andre kriterier end sikkerhed for at vælge din opbevaringstjeneste, kan du se vores sammenligning af de bedste online opbevaringstjenester.