Stanovisko k programu Prism a k bezpečnosti cloudových služeb

Protože poskytovatelé upřednostňují otevřené cloudy, měli byste svá data zašifrovat ještě předtím, než je přenesete do cloudového úložiště.

Největší špionážní program v historii již šest let prohledává uživatelská data amerických internetových společností.

Informátor Edward Snowden, bývalý technik CIA, je v současné době hrdinou, protože informoval svět o programu Prism. Prism je nejrozsáhlejší internetový špionážní program, který kdy vyšel na veřejnost. Tento program, který je v provozu od roku 2007, poskytuje americkým úřadům prostřednictvím přímého živého rozhraní přístup ke všem datům, která uživatelé nahrávají nebo upravují na amerických sociálních sítích, v cloudových úložištích a e-mailových službách. Americké tajné služby se zřejmě nezdráhají zachytit ani myšlenky, které člověk formuluje v Gmailu nebo na Facebooku a hned zase smaže.

Současný americký prezident Barack Obama mezitím obhajuje postup USA s odůvodněním, že obyvatelé USA nejsou špehováni. Špehováni jsou pouze všichni ostatní obyvatelé planety Země. No, to je ale argument. Online služby společností Google, Microsoft, Facebook, Amazon, Oracle, Yahoo a dalších tak získávají poněkud podivnou pachuť.

Data jsou v cloudu nešifrovaná

Co mnozí nevědí: data současných cloudových služeb leží nešifrovaná na serverech poskytovatelů. Musím přiznat – i já jsem zpočátku myslel, že tak zavedené společnosti jako Microsoft a Google dokumenty, které ukládáme do jejich online úložišť, přece jen šifrují. Toto naivní přesvědčení však náhle skončilo, když jsem si trochu podrobněji prohlédl síťový router „Fritz-Box“ a jeho propojení s velkými cloudovými úložišti. Cílem mé analýzy bylo ověřit, zda bychom mohli propojit naši vlastní cloudovou zálohovací službu s Fritz-Boxem.

Analyzoval jsem, jak jsou ostatní cloudové služby připojeny k Fritz-Boxu. A můj výsledek jasně ukázal: uživatelské šifrování dat – tedy šifrování založené na hesle zadaném uživatelem – se u dnešních cloudových služeb neprovádí. Poskytovatel cloudu by sice mohl data šifrovat sám – ale pouze pomocí klíčů, které si sám vygeneruje. To znamená: poskytovatel cloudu, jeho vývojáři, správci systému a další zaměstnanci, kteří mají přístup k úložišti, mohou k datům kdykoli přistupovat v nešifrované podobě. To také vysvětluje, jak může dojít k přímému předání dat orgánům.

Poskytovatelé cloudových služeb, které znám, kladou větší důraz na interoperabilitu svých systémů než na ochranu osobních údajů jednotlivých uživatelů. Pro nás jako švýcarskou společnost však bylo od samého počátku samozřejmostí považovat ochranu osobních údajů uživatelů za nejvyšší hodnotu. Jelikož náš záložní cloud šifruje všechna data pomocí šifrovacího hesla uživatele, nemůžeme náš cloud tak snadno propojit s FritzBoxem ani s jinými systémy. To by vyžadovalo rozsáhlé úpravy systémů třetích stran a takové rozhraní by za určitých okolností mohlo zcela zmařit veškerou ochranu osobních údajů. Výhoda našeho přístupu: Poskytovatelé služeb, kteří sázejí na naši technologii cloudového úložiště, mají na svých serverech pouze hieroglyfy – žádný zaměstnanec ani žádný úřad nemůže tato data pomocí současné technologie nikdy dešifrovat.

Dejte nám vědět – co je pro vás u cloudového úložiště důležitější – vysoká interoperabilita nebo bezchybná ochrana osobních údajů? Své názory můžete zveřejnit v komentářích níže.

Tipy pro bezpečné používání cloudových úložišť

Pokud již používáte Google Drive nebo Skydrive jako online zálohu svých dat, neukládejte své soubory na online úložiště pouhým zkopírováním a vložením. Místo toho použijte správný zálohovací program, jako je Langmeier Backup Business nebo Langmeier Backup Server, který vaše data uloží do online úložiště v zašifrované podobě pomocí vašeho osobního hesla. Jako šifrovací algoritmus použijte standardní nastavení Langmeier Backup, tedy AES 256 bitů – pak ani americké tajné služby nebudou schopny data dešifrovat.