Vlákno názorů ke zprávičce Adobe odstřihl zákazníky z Venezuely od klokan - Osobně se držím zásady, že cloud používám výhradně...

Osobně se držím zásady, že cloud používám výhradně na věci, které nejsou osobní ani jinak citlivé, jsou postradatelné a/nebo se dají kdykoli snadno nahradit. Je to otravnější, pracnější a nákladnější, ale soukromí, bezpečnost a nezávislost mi za to stojí.

"Je to otravnější, pracnější a nákladnější, ale soukromí, bezpečnost a nezávislost mi za to stojí."

Staci podezreni na ekonomickou trestnou cinnost "velkeho rozsahu" (tusim >1,5mil. Kč) a v pul sesty rano vas taha z postele zakuklena zasahovka a jeste rozespalemu vam zabavuje telefony, pocitace a pod. Kdyz to dostanete zpatky za pul roku, tak muzete mluvit o stesti....

Vyse popsany pripad je krajni, ale rozhodne je realny (stalo se jednomu jednateli SROcka v okruhu mych znamych) a na zpochybneni vasi jistoty toho co mate doma by mel stacit.

Totéž platí, pokud mám všechno v cloudu. Tam mě kdykoli může prošetřovat kdokoli a ani se o tom nedozvím. Ale když mám důležité věci na vlastní infrastruktuře, nehrozí mi, že najednou budu mít problém kvůli politickým nátlakům na druhém konci světa, nehrozí mi, že v rámci obsesivního "snižování nákladů" moje data nebudou dostatečně zabezpečená (a že případné problémy se hostitel bude snažit ututlat místo řešit) a nehrozí mi ransomware v podobě příští rok zvyšujeme ceny a pokud nezaplatíš, o všechno přijdeš.

"Totéž platí, pokud mám všechno v cloudu"

Vsak ja tady nepleduju ve prospech cloudu, jen se snazim poukazat na falesnost predstavy "doma jsou data v bezpeci".

Nikdo netvrdí, že jsou doma "v bezpečí". Ale jsou bezpečná před některými dalšími riziky, která existují v cloudu.

Jak tohle zabavování probíhá v praxi? Prostě přijdou, odpojí, odnesou a pak na stanici zjistí že mají smůlu, protože všechny disky jsou zašifrované, nebo se s tím už počítá dopředu a jde s nimi rovnou IT specialista?

Těžko soudit z jednoho případu (navíc pokud lze věřit autorovi), ale nedivil bych se, kdyby to byla typická situace: https://a2larm.cz/2018/04/rozsifrovali-moji-radcove/

Takže spínač v bočnici (vybaví se při otevření) plus druhý zespod case (vybaví se při nadzvednutí PC) jehož aktivací dojde k restartu/unmountu zašifrovaných oddílů je dostatečně neprůstřelný?

V roce 2005-6 jsem viděl v jedné nejmenované firmě návštěvu NKÚ. Přišlo cca 6 panu v obleku v doprovodu několika policistů a nějakým kulatým razítkem od soudu. Okamžitě všichni zákaz je se i dotknout klávesnice a připojili cosi do sítě a začali prohledávat síťové disky na dokumenty s klíčovým slovy vyšetřování. Nakonec si odnesli několik stovek dokumentu, emailů. Už si nepamatuji zda si odnesli nějaký hw, ale předpokládám že by bylo celkem zajímavé je sledovat si odnést tunový SAN. Jejich návštěva trvala cca 9 hodin.

Tak ta svoje data bys měl mít ještě jinde a pro jistotu klidně ještě i v tom cloudu (zašifrovaná). Navíc zde se nebavíme o situaci kdy někdo přišel o data (AFAIK máš ta data lokálně, ono by asi bylo složité posílat mnohagigové grafické soubory neustále přes internet), ale kdy přišel o licenci ve formě předplatného (i pokud by to byl uzavřený software se „standardním“ modelem licencování, tak si v případě takového embarga pouze nekoupíš novou verzi. Teď ani nespustíš a neotevřeš to co jsi měl předtím)

Mimochodem v případě útoku Finanční správy bude s cloudy taky problém, protože ti zmrazí účty a nemůžeš tak zaplatit - a data ti poskytovatel smaže. Zatímco když ti disky „jenom“ zabaví, tak je dostaneš za 3 roky zpátky a pokud mezitím nezatuhla ložiska, můžeš je dál používat.