Názory k článku
Z Western Digital uniklo 10 TB dat, hackeři požadují vysoké výkupné

but it is in the cláud...

Osobne nevidím problém že dáta sú v Cloude, ak sú dobre šifrované, problém vidím ak sú dáta **LEN** v Cloude (tzv. neexistuje lokálna kópia), Cloud "umrie" a máš po dátach. Za to mať dáta len lokálne je tiež nie dobré, obmedzuje ťa to v zdielaní / kopírovaní medzi zariadeniami či používateľmi. No v Cloude by mali byť určite šifrované, aj lokálne silne odporúčam, ale ak už niekto dá nezašifrované do Cloudu, to už považujem za veľký prúser, dôjde k úniku a je.... pohroma.

Čo však považujem ešte za väčší prúser je keď Cloud provider na situáciu z vysoka serie, nevyjadruje sa, ututláva,... čo vlastne WD bežne robí.

>> Osobne nevidím problém že dáta sú v Cloude, ak sú dobre šifrované

Ano, pokud to šifrování provádí vlastními silami uživatel cloudu a neexistuje možnost, že by ta data mohl rozšifrovat provozovatel cloudu.

Jenomže pokud uživatel chce, aby šifrování prováděl provozovatel cloudu za něj (jedno jak, třeba i aplikací na straně uživatele), tak už se dostáváme na hódně tenký led, těžce popraskaný, okolo kterého už šplouchá voda... pointa je, že když to dělá provozovatel cloudu, tak na něj tlačí třípísmenkové agentury i jeho vlastní techsupport, protože uživatelé občas požadují záchranu, když heslo/klíč zapomenou... Tomu všemu se těžko odolává.

15. 4. 2023, 10:29 editováno autorem komentáře

Už mám data v bezpečí: přišel mi e-mail, že je mám všechna zašifrovaná. Akorát chtějí Bitcoin za dešifrování. ;oD

Ta úvaha jde správným směrem, ale není úplná.
Důležité je, že data jsou uložena (lokálně a/nebo vzdáleně) a zároveň jen tam, kam je uložíte, dostupná jen tomu, komu určíte (šifrovaná).

Je tu jeden mensi problem. Aby se dalo z daty pracovat musi se v tom procesu docasne desifrovat. Pokud je desifrujete na nejakem vzdalenem systemu nemate nad momentalne desifrovanymi daty kontrolu.

Jak pracovat? Sifrujes aj desifrujes lokalne. Cloud je len ulozisko kde data len lezia a nepracuje sa s nimi.

Což platí právě jen v případě, že je ten cloud používaný pouze jako file server.
Jenže on může dělat i nějaké jiné, chytřejší věci. Kupříkladu není problém napsat si jednoduchou aplikaci (pro konkrétní cloud), která bude na fotografiích vyhledávat objekty a tváře a doplňovat k nim tagy, takže pak můžete textově vyhledávat. (No, to jsem trochu přehnal, že to není problém - ale pro představu se to udělat dá.) Nebo k videosouborům doplní metadata o filmu, včetně plakátů a informaci o tvůrcích.
Případně vám podává obrázky v ucelených galeriích nebo streamuje filmy v kvalitě dle zařízení.
Nebo umožní editovat dokumenty různým spoluautorům (i současně) a vede přehled změn...
Pak je nějaké šifrování na lokální straně vyloženě kontraproduktiv­ní...

clown