Skyen er ikke kun sølv - nogle gange regner det

Præsenteret af Brombær

Talk mobilspil

Skyen er ikke kun sølv - nogle gange regner det

af Rene Ritchie, Daniel Rubino, Kevin Michaluk, Phil Nickinson

Læg alt i skyen, sagde de. Synkroniser dine filer, sikkerhedskopier din telefon, sæt det hele online, sagde de. Det bliver fantastisk, sagde de.

Og så holdt skyen op med at virke. Det var midlertidigt, men for et stykke tid stoppede alt. Din e-mail kom ikke i et par timer. Din musik var uden for rækkevidde. Den fil, du desperat havde brug for til din præsentation, kom kun op som en 404. Skyen var væk.

Lige så meget som vi elsker at udråbe skyen som fremtiden, er cloud-data og databehandling ikke uden mørke sider, der ledsager sølvbeklædningerne. Betyder det at sætte dine data online, at det bliver nemmere at gå på kompromis, end hvis det var på din computer alene? Kan vi stole på disse firmaer, vi afleverer vores filer til?

Når vi lægger filer i skyen, er de så stadig vores? Og hvad skal vi gøre, når vores sky af valg uundgåeligt vakler og går offline? Skyen er fremtiden, men hvilke farer skjuler den tåge?

Lad os få gang i samtalen!

1. 01Daniel RubinoSelvfølgelig har skyen risici, men det er ikke så slemt

1. 02Kevin MichalukHer er mine filer, lad være med at læse dem

1. 03Phil NickinsonCloud down: Hvad mener du med 'kunne ikke oprette forbindelse'?

1. 04Rene RitchieTror du, du ejer den musik? Det gør du ikke

Den mørke side af skyen

Artikelnavigation

• Cloud sikkerhed
• Video: Derek Kessler
• Sky privatliv
• Video: Gary Klassen
• Cloud pålidelighed
• Cloud ejerskab
• Konklusion
• Kommentarer
• Til top

Daniel RubinoWindows Phone Central

Selvfølgelig har skyen risici, men det er ikke så slemt

Det er et salgsargument for cloud storage, men sikkerheden er kun så god som din adgangskode. Og hvis det bliver kompromitteret, kan alt, hvad du har gemt, slettes eller kopieres på et øjeblik, alt sammen uden din viden. Det er her, multi-faktor autentificering kommer i spil for at beskytte dine oplysninger.

Din konto kan blive hacket, og der kan gå timer eller dage, før du bemærkede det.

Faktisk kan din konto blive hacket, og der kan gå timer eller dage, før du bemærkede det. De gamle dage med at swipe data fra en computer krævede, at den var online, eller at angriberen havde fysisk adgang - sådan noget behøver de ikke for cloud-data. Hackere har den luksus tid og kan arbejde "off timer" for at få adgang til dine filer, mens du ikke er i nærheden.

I mellemtiden har filer gemt på din hjemme-pc en større chance for ikke at blive kompromitteret, så længe din desktop-sikkerhed er aktuel, malware-beskyttelse er opdateret, og ingen har brudt ind i dit hjem for at stjæle dit computer. Så ja, der er en afvejning mellem sikkerhed og bekvemmelighed.

Gennem PRISMET

Mens vi bekymrer os om sikkerheden af ​​vores filer fra hackere og virksomheders nysgerrige øjne, er der også en aktør, der arbejder bag kulisserne: regeringen. Når det kommer til cyberspionage, er få nationer tæt på at matche bredden eller dybden af ​​USA's regering, specifikt National Security Agency.

Selve NSA's eksistens var en hemmelighed fra dens dannelse under ledelse af præsident Harry Truman i 1952 indtil 1976, da Kongressens høringer om sikring af landets telefonnetværk offentligt afslørede bureau. NSA, som er chartret til at overvåge udenlandsk elektronisk kommunikation, har gennem de sidste seks årtier opbygget betydelige indenlandske overvågningskapaciteter takket være love vedtaget af Kongressen.

I 2013 afslørede NSA-entreprenøren Edward Snowden flere NSA-programmer, der beskæftigede sig med masseindsamling af indenlandsk og udenlandsk kommunikation. Afsløringerne omfattede PRISM-programmet, der krævede garantifri direkte adgang til serverne hos adskillige teknologivirksomheder som Apple, Google, Facebook og Microsoft; XKeyscore, som påstås at være i stand til at spore en internetbrugers aktivitet online med kun en IP-adresse; og et aggregeringsværktøj kaldet Boundless Informant, der samler alle de data, NSA indsamler.

Hvis du gemmer følsomme oplysninger i skyen med en svag adgangskode eller ikke bruger multi-faktor-godkendelse til nævnte tjeneste, tager du helt sikkert en risiko. Endnu mere, hvis du ikke gør den eneste afprøvede metode til databeskyttelse: kryptering og flere sikkerhedslag.

På grund af disse grunde bør du altid beholde en sikkerhedskopi, kryptere dine følsomme data og autentificere dine computere. Derudover vil det tage virksomheder fremadrettet at opfinde og implementere nye former for sikkerhed for at håndtere trusler, efterhånden som de opstår, ofte frem og tilbage med hackere for at sikre deres tjenester.

Cloud-lagring er måske ikke mere sikker end nuværende former for lagring, men det er også op til brugerne aktivt at spille en rolle i at beskytte deres data.

NSA ser alt, hvad du gør online...

- Derek Kessler / Administrerende redaktør, Mobile Nations

Er du bekymret over statslig massecyberovervågning uden garanti?

876 kommentarer

Kevin MichalukCrackBerry

Her er mine filer, lad være med at læse dem

Microsoft. Æble. Google. Dropbox. Kan vi stole på disse store spillere i skyen? I bund og grund er det det, vi gør, når vi giver dem vores filer: vi sætter vores lid til dem. Vi åbner potentielt en enorm udvindelig database med information om os afhængigt af, hvad vi uploader til disse skyer.

Enhver virksomhed ønsker at vide så meget som muligt om deres kunder. Jo mere du ved om dem, jo ​​bedre en service kan du bygge for disse kunder. Selvom der er en vis grad af altruisme i at ville opbygge den bedst mulige service, er det også ren kapitalisme – at bygge en service, der passer præcis til dine behov, og som vil være svær at afslå.

Vilkår for Drevet

Uanset om det er fortjent eller ej, har Google et ry som en virksomhed, der er noget nysgerrig, når det kommer til sine brugere. Googles mission - at katalogisere verdens informationer - er i sagens natur nysgerrig, og flere gange Virksomheden har offentligt stødt op mod, hvor den brede offentlighed trækker en grænse med hensyn til deres egen privatliv.

Når det kommer til Google Drev-tjenesten, angiver Google i deres servicevilkår, at "Du bevarer ejerskabet af alle intellektuelle ejendomsrettigheder, som du har til det pågældende indhold. Kort sagt, det, der tilhører dig, forbliver dit."

Selv med den tilsyneladende klare linje, bevarer Google meget adgang til dine filer. Mens de er klare til at sige, at de ikke vil ændre et privat dokument til et offentligt eller bruge private filer i annoncering, angiver Googles servicevilkår, at de frit kan bruge dine offentlige dokumenter til markedsføring eller reklame kampagner. Som med praktisk talt alt på internettet - når du først har lagt det derude, er det ikke kun dit længere.

Microsoft, Google og Apple har alle yderligere operationer uden for deres cloud-tjenester. Mere præcist er cloud-tjenester et supplement til deres primære drift. De producerer og sælger alle hardware, software og onlineannoncering, alle virksomheder, der kan drage fordel af at vide mere om dig.

Især annoncering bliver skræmmende personligt tilpasset, og jo mere disse virksomheder ved om dig bedre kan de målrette dig med annoncer, der automatisk er skræddersyet præcist til det, du ikke engang vidste, du ledte efter til.

Vi lægger enorme mængder information online uden overhovedet at tænke over det. Vores e-mails, vores kontakter, vores memoer, musikkøb og cloud-dokumenter - alt sammen online og åbent for minedriften.

Heldigvis er der foranstaltninger på plads for at beskytte vores data. Selv i disse store mangefacetterede konglomerater er der vægge på plads for at beskytte privatlivets fred. Selvom bedre produkter kunne bygges med disse data, ved de, at tillid er vigtigere for kunderne, så deres servicevilkår siger alle, at dine data er dine alene. Det må ikke udvindes, trawles eller udvindes til andet end meget brede statistiske formål.

Selv i disse store mangefacetterede konglomerater er der vægge på plads for at beskytte privatlivets fred.

Selvom de ville, Microsoft, Google, Dropbox, Apple, Box, Evernote og alle virksomheder i cloud-branchen ved, at det er nemt for en kunde at skifte til en anden tjeneste, hvis de føler, at deres privatliv har været det krænket. Indtil videre ser det ud til, at alle har gjort et godt stykke arbejde med at holde sig på den rigtige side af denne linje, selvom det sandsynligvis kun er et spørgsmål om tid, før nogen træder over.

Når den dag kommer, har du forhåbentlig krypteret dine følsomme filer, før du uploadede dem til skyen, eller du er ved at få nogle hyperspecifikke bannerreklamer.

Sikkerhed er meget vigtigt, ydeevne er meget vigtigt, og brugervenlighed er meget vigtigt.

- Gary Klassen / Skaber af BBM, Principle Software Architect, BlackBerry

Hvilke cloud-tjenester stoler du på for at holde dine data sikre?

876 kommentarer

Phil NickinsonAndroid Central

Cloud down: Hvad mener du med 'kunne ikke oprette forbindelse'?

Skyer styrter ned. Det sker. Det stinker, men det sker. Til alle.

På et tidspunkt vil den cloud-tjeneste, du er afhængig af - og den, vi har udråbt her, ja - gå ned. Det vil ske. Og chancerne er, at du vil 1.000 blogindlæg om det, når det sker.

(Har du nogensinde ønsket at se internetnyheder gå videre til dækning af tv-nyheder? Her er din chance. "Vi følger historien live, mens den sker! [INSERT CLOUD SERVICE HERE] er D-O-W-N!")

Det burde ikke ske, vel? Vi lever i en digital tidsalder med et vilkårligt antal afskedigelser. Hvis en server går ned, tager resten op. Teoretisk set.

Hvis en server går ned, tager resten op. Teoretisk set.

Jeg er tilbøjelig til at tænke på store cloud-tjenestenedbrud som flystyrt, faktisk. Chancerne er, at det ikke er én ting, der tog det ned. Det er snarere en række fejltrin – hvad enten de er tilfældigt eller ondskabsfuldt af en eller anden magt udefra – som vælter over hinanden og i sidste ende ender i, at du og mig banker på tastaturet. Samme aftale med massive elektriske strømafbrydelser - én ting gik i stykker, men resten af ​​systemet var ikke op til at håndtere resten af ​​belastningen, og alt falder bare fra hinanden.

Det store nedbrud i Gmail i 2011

Hvis der er én virksomhed, der har defineret den moderne sky, er det Google. Virksomheden er bygget op omkring webtjenester, og har først for nylig forgrenet sig til andre markeder, men gør det stadig på en måde, der understøtter webtjenesterne (se: Chrome OS).

Som en virksomhed, der er defineret af og hjulpet med at definere skyen, er det nyheder, når Google fejler. Især når det er et af Googles mere populære produkter. I 2011 styrtede den meget populære Google-e-mail-tjeneste Gmail hårdt ned, da en buggy-opdatering blev skubbet til Googles servere. Titusindvis af konti gik straks offline.

Berørte brugere kunne ikke få adgang til deres konti, og disse konti modtog ikke ny mail. Efter flere timer offline løste Google fejlen og genoprettede Gmail-tjenesten; mange berørte brugere oplevede, at deres konti blev slettet. Heldigvis for dem - og for Google - var konti blevet sikkerhedskopieret på magnetbånd, selvom det tog flere dage for alle berørte konti at blive gendannet.

En god cloud-tjeneste er forberedt på det værste. En ordentlig besked til hvis og hvornår det uundgåelige sker. Twitter plejede at gå ned så ofte, at "Fail Whale" begyndte at få sit eget liv. Det bragte i hvert fald lidt letsind over det. Men chancerne er store, at du vil se noget meget mere corporate og uden en hel masse information. "Nogle af vores brugere kan se afbrydelser i tjenesten. Tak for din tålmodighed." Dermed ikke sagt, at det bag kulisserne er en strandfest. Chancerne er, at helvede er ved at bryde løs, og at folk arbejder og mister søvn over at få tingene op at køre igen. Men vi lever i en verden med advokater, og jo mindre du siger i starten, jo bedre.

For mig er det sande tegn på en kvalitetsskytjeneste i obduktionen. Fortæl mig hvad der skete. Fortæl mig hvorfor det skete. Og fortæl mig, hvordan du arbejder for aldrig at lade det ske igen. Jeg har ikke brug for 10 procent i rabat på min næste måneds regning (selvom jeg ikke vil afslå det).

Jeg har bare brug for sikkerhed for, at skyen snart vender tilbage til sin sædvanlige, bløde tilstand og forbliver sådan.

Hvordan håndterer du, at skyen ikke er tilgængelig?

876 kommentarer

Rene RitchieiMere

Tror du, du ejer den musik? Det gør du ikke

For nogle år siden kæmpede jeg, da jeg blev fanget i en krydskvæler. I mit hoved mærkede jeg, at jeg blev besvimet, så jeg bankede ud for at signalere, at min modstander skulle stoppe chokeren. I mit hoved. I virkeligheden blev jeg kvalt og mistede bevidstheden. Hvis du aldrig har oplevet det, er det mildest talt desorienterende. Da jeg kom til og undrede mig over, hvorfor der var en gruppe, der kiggede ned på mig, hørte jeg en af ​​mine venner sige: "Jeg får hans DVD'er, hvis han dør!"

Det er enten sjovt eller afgrundsdybt, afhængigt af din sans for humor, men det er også forældet. Jeg har ingen dvd'er mere. Alle de film, jeg har købt i de sidste par år, har været på iTunes.

Sidste år sagde den vens 6-årige søn til mig: "Bare rolig, jeg kender din iTunes-adgangskode, hvis du dør!". Ligesom far som søn, ikke? Velsagtens lige så morsomt, men også ubestrideligt uigennemførligt.

En licens til at licensere

Teknisk set, når du køber en sang via iTunes, Amazon MP3 eller enhver anden digital downloadtjeneste, er det, du virkelig køber, en begrænset licens til produktet. Licensen begrænser, hvordan du må bruge og distribuere musikken, herunder hvor mange enheder du må indlæse den på, hvor mange gange du kan brænde en afspilningsliste og endda den slags HDMI-forbindelse, der er nødvendig for at se indhold på en sådan skærm (HDCP-kompatibel, for optage).

En sag afgjort i 2011 af United States Ninth Circuit Court of Appeals afgjorde spørgsmålet om om producenterne havde solgt rettighederne til Eminems musik til distributører eller havde givet licens til rettigheder. Retten fandt, at den juridiske aftale ikke var et salg og i stedet var en licens, der førte til distributører skal betale pladeselskaber væsentligt mere (op mod 50 % for licensering, i modsætning til 12-20 % for detailhandel salg).

Beslutningen påvirkede ikke licensmodellen anvendt af Apple til iTunes Store - Apple stadig beholder 30% af salgsprisen og giver resten videre til distributøren og pladeselskaberne at kæmpe over.

Jeg kunne give en dvd væk. Jeg kunne sælge eller udlåne eller endda testamentere det. Hvad kan jeg gøre med en iTunes-film?

Jeg kan ikke give det væk; den er låst til mit Apple ID. Jeg kan ikke sælge det. Jeg kan ikke låne den ud. Og selvom jeg testamenterer mit Apple ID, kan det ikke overføres eller integreres med modtagerens egen konto - af tekniske og juridiske årsager.

Det er bare iTunes. Hvad med min Dropbox-konto, som indeholder hele mit dokumentbibliotek? Hvad med sikkerhedskopiering af min enhed på iCloud? Hvad med min Google-konto? Ejer jeg dem, eller har jeg bare brug for dem? Hvis der sker mig noget, hvem får så de data? Hvem får apps på min Mac eller min iPhone eller iPad?

Hvis der sker mig noget, hvem får så de data?

Jeg ved, hvem der får bøgerne på mine hylder, men hvem får iBooks og Kindle-bøgerne op i skyen? Jeg har betalt for dem, jeg burde kunne give dem videre. Medieselskaberne føler dog sandsynligvis, at jeg har givet dem licens, og den licens er ugyldig i det øjeblik, jeg er. Juridisk set er det de servicevilkår, som jeg accepterede.

Vi er i en overgangstid, med turbulens. Teknologien overgår igen lov og moral. Traditionelle begreber om ejerskab bliver udfordret. Skyen er en stor del af det, og desværre, fordi den besidder meget af vores ting, ejer den den også.

Talk Mobile Survey: Status for mobile skyer

Konklusion

Når du lægger noget i skyen, risikerer du, at det bliver kompromitteret, eller at serveren kan gå ned, og du mister adgang. Men det risikerer du også, når du sætter noget på din computer eller mobilenhed. I det mindste når det er i skyen, er der et niveau af redundans mellem flere servere og alle enheder, du måtte have det synkroniseret til.

I sidste ende er sikkerheden af ​​dine data op til dig. Det er dig, der sætter adgangskoden til kontoen og beslutter, om du vil aktivere to-faktor-godkendelse eller ej. Du er den, der krypterer eller ikke krypterer følsomme data, før du uploader dem. Du er den, der gør eller ikke uploader følsomme data i første omgang.

Og hvis skyen går ned, jamen. Det kommer tilbage, og det bliver ikke verdens undergang. Teknologien fejler hele tiden. Selv de teknologier, der har eksisteret i evigheder, er udsat for fejl, og skyen er ikke anderledes.

Er der en mørk, truende underside af skyen? Det kan du tro. Men der er også et væld af sølvbeklædninger - det er op til dig, om du vælger cloud-tjenester, som du stoler på vil være der, når du har brug for dem.