Norul nu este doar o dovadă de argint – uneori plouă

Prezentat de mure

Talk Mobile Gaming

Norul nu este doar o dovadă de argint – uneori plouă

de Rene Ritchie, Daniel Rubino, Kevin Michaluk, Phil Nickinson

Pune totul în nor, au spus ei. Sincronizați-vă fișierele, faceți o copie de rezervă a telefonului, puneți totul online, au spus ei. Va fi grozav, au spus ei.

Și atunci norul a încetat să funcționeze. A fost temporar, dar pentru o vreme totul s-a oprit. E-mailul tău nu a venit timp de câteva ore. Muzica ta nu era la îndemână. Fișierul de care aveai nevoie disperată pentru prezentarea ta a apărut doar ca 404. Norul dispăruse.

Oricât de mult ne place să promovăm cloud-ul ca viitor, datele și computerele din cloud nu sunt lipsite de părți întunecate care să însoțească marginile de argint. Punerea datelor dvs. online înseamnă că va fi mai ușor de compromis decât dacă ar fi fost doar pe computer? Putem avea încredere în aceste companii cărora le predăm dosarele?

Când punem fișiere în cloud, sunt tot ale noastre? Și ce ar trebui să facem când norul nostru de alegere se clătește inevitabil și se deconecta? Norul este viitorul, dar ce pericole ascunde acea ceață?

Să începem conversația!

1. 01Daniel RubinoSigur, cloud-ul are riscuri, dar nu este chiar atât de rău

1. 02Kevin MichalukAici sunt fișierele mele, vă rog să nu le citiți

1. 03Phil NickinsonCloud down: Ce vrei să spui „nu s-a putut conecta”?

1. 04Rene RitchieCrezi că deții acea muzică? Tu nu

Partea întunecată a norului

Navigare articole

• Securitate în cloud
• Video: Derek Kessler
• Confidențialitate în cloud
• Video: Gary Klassen
• Fiabilitate în cloud
• Proprietatea cloud
• Concluzie
• Comentarii
• Sus

Daniel RubinoWindows Phone Central

Sigur, cloud-ul are riscuri, dar nu este chiar atât de rău

Acesta este un punct de vânzare pentru stocarea în cloud, dar securitatea este la fel de bună ca și parola. Și dacă acest lucru este compromis, tot ceea ce ați stocat poate fi șters sau copiat în câteva clipe, totul fără știrea dvs. Aici intervine autentificarea cu mai mulți factori pentru a vă proteja informațiile.

Contul dvs. ar putea fi spart și ar putea trece ore sau zile înainte de a observa.

Într-adevăr, contul tău ar putea fi piratat și ar putea trece ore sau zile până când vei observa. Vechile vremuri în care treceau date de pe un computer cerea ca acesta să fie online sau atacatorul să aibă acces fizic - nu au nevoie de așa ceva pentru datele din cloud. Hackerii au luxul timpului și pot lucra „în afara orelor” pentru a obține acces la fișierele dvs. când nu sunteți prin preajmă.

Între timp, fișierele stocate pe computerul dvs. de acasă au cu siguranță șanse mai mari de a nu fi compromise, atâta timp cât dvs. Securitatea desktop-ului este actuală, protecția împotriva malware-ului este la zi și nimeni nu a pătruns în casa dvs. pentru a vă fura calculator. Deci da, există un compromis între securitate și comoditate.

Prin PRISM

În timp ce ne facem griji pentru securitatea fișierelor noastre de la hackeri și de privirile indiscrete ale corporațiilor, există și un actor care lucrează în culise: guvernul. Când vine vorba de spionaj cibernetic, puține națiuni se apropie de lărgimea sau profunzimea guvernului Statelor Unite, în special a Agenției Naționale de Securitate.

Existența NSA în sine a fost un secret de la formarea sa sub conducerea președintelui Harry Truman 1952 până în 1976, când audierile Congresului privind securizarea rețelelor telefonice ale națiunii au făcut public agenţie. Înscrisă pentru a monitoriza comunicațiile electronice străine, NSA în ultimele șase decenii a adunat capacități de supraveghere interne semnificative datorită legilor adoptate de Congres.

În 2013, contractantul NSA Edward Snowden a dezvăluit mai multe programe NSA care se implicau în colectarea în masă a comunicațiilor interne și externe. Dezvăluirile au inclus programul PRISM care pretindea acces direct fără mandat la serverele numeroaselor companii de tehnologie precum Apple, Google, Facebook și Microsoft; XKeyscore, despre care se presupune că este capabil să urmărească online activitatea unui utilizator de internet doar cu o adresă IP; și un instrument de agregare numit Boundless Informant care reunește toate datele colectate de NSA.

Dacă stocați informații sensibile în cloud cu o parolă slabă sau nu utilizați autentificarea cu mai mulți factori pentru serviciul respectiv, cu siguranță vă asumați un risc. Cu atât mai mult dacă nu faci singura metodă încercată și adevărată pentru protecția datelor: criptarea și mai multe straturi de securitate.

Din aceste motive, ar trebui să păstrați întotdeauna o copie de rezervă, să vă criptați datele sensibile și să vă autentificați computerele. În plus, companiile vor continua să inventeze și să implementeze noi forme de securitate pentru a face față amenințărilor pe măsură ce apar, adesea mergând înainte și înapoi cu hackeri pentru a-și asigura serviciile.

Este posibil ca stocarea în cloud să nu fie mai sigură decât formele actuale de stocare, dar este, de asemenea, la latitudinea utilizatorilor să își asume un rol activ în protejarea datelor.

NSA urmărește tot ce faci online...

- Derek Kessler / Editor director, Mobile Nations

Sunteți îngrijorat de supravegherea cibernetică în masă guvernamentală fără mandat?

876 de comentarii

Kevin MichalukCrackBerry

Aici sunt fișierele mele, vă rog să nu le citiți

Microsoft. Măr. Google. Dropbox. Putem avea încredere în acești jucători mari din cloud? În esență, asta facem când le înmânăm dosarele noastre: ne punem încrederea în ele. Potențial deschidem o bază de date uriașă de informații despre noi, care poate fi exploatată, în funcție de ceea ce încărcăm în aceste nori.

Fiecare companie vrea să știe cât mai multe despre clienții lor. Cu cât știi mai multe despre ei, cu atât poți construi un serviciu mai bun pentru acești clienți. Deși există o anumită cantitate de altruism în dorința de a construi cel mai bun serviciu posibil, este, de asemenea, capitalism pur - construirea unui serviciu care se potrivește exact nevoilor dvs. și va fi greu de refuzat.

Termenii Drive

Fie că merită sau nu, Google are o reputație de companie care este oarecum băgacioasă când vine vorba de utilizatorii săi. Misiunea Google - de a cataloga informațiile din lume - este în mod inerent ciudată și de mai multe ori Compania s-a confruntat public cu locurile în care publicul larg trage o linie în ceea ce privește propria lor intimitate.

Când vine vorba de serviciul Google Drive, Google afirmă în termenii și condițiile că „Păstrați dreptul de proprietate asupra oricăror drepturi de proprietate intelectuală pe care le dețineți asupra conținutului respectiv. Pe scurt, ceea ce îți aparține rămâne al tău.”

Chiar și cu acea linie aparent clară, Google păstrează mult acces la fișierele dvs. Deși este clar să afirme că nu vor schimba un document privat cu unul public și nu vor folosi fișiere private în publicitate, Termenii și condițiile Google afirmă că aceștia sunt liberi să folosească documentele dvs. publice pentru marketing sau promovare campanii. Ca și în cazul practic tot ce este de pe internet - odată ce l-ai pus acolo, nu mai este doar al tău.

Microsoft, Google și Apple au toate operațiuni suplimentare în afara serviciilor lor cloud. Mai precis, serviciile cloud sunt suplimentare față de operațiunile lor principale. Toți produc și vând hardware, software și publicitate online, toate companiile care pot beneficia de a afla mai multe despre tine.

Publicitatea în special devine înfricoșător de personalizată și, cu cât aceste companii știu mai multe despre tine, cu atât mai bine vă pot viza cu anunțuri adaptate automat exact la ceea ce nici nu știați că căutați pentru.

Punem cantități uriașe de informații online fără să ne gândim. E-mailurile noastre, contactele noastre, notele noastre, achizițiile muzicale și documentele cloud - toate online și deschise pentru minerit.

Din fericire, există măsuri pentru a ne proteja datele. Chiar și în aceste mari conglomerate cu mai multe fațete există ziduri pentru a proteja confidențialitatea. Deși s-ar putea construi produse mai bune cu aceste date, ei știu că încrederea este mai importantă pentru clienți, așa că termenii lor de serviciu susțin că datele dvs. sunt numai ale dvs. Nu trebuie extras, traulat sau extras pentru altceva decât în ​​scopuri statistice foarte ample.

Chiar și în aceste mari conglomerate cu mai multe fațete există ziduri pentru a proteja confidențialitatea.

Chiar dacă ar fi vrut, Microsoft, Google, Dropbox, Apple, Box, Evernote și fiecare companie din domeniul cloud știe că este ușor pentru un client să treacă la un alt serviciu dacă simte că confidențialitatea sa a fost încălcat. Până acum se pare că toată lumea a făcut o treabă bună de a rămâne pe partea dreaptă a acestei linii, deși este probabil doar o chestiune de timp înainte ca cineva să treacă peste.

Când va veni acea zi, sperăm că ți-ai criptat fișierele sensibile înainte de a le încărca în cloud sau ești pe cale să primești niște reclame banner hiper-specifice.

Securitatea este foarte importantă, performanța este foarte importantă, iar utilizarea este foarte importantă.

- Gary Klassen / Creator BBM, Principle Software Architect, BlackBerry

În ce servicii cloud aveți încredere pentru a vă păstra datele în siguranță?

876 de comentarii

Phil NickinsonAndroid Central

Cloud down: Ce vrei să spui „nu s-a putut conecta”?

Norii se prăbușesc. S-a întâmplat. E nasol, dar se întâmplă. Tuturor.

La un moment dat, acel serviciu cloud de care depinzi -- și cel pe care l-am prezentat aici, da -- se va defecta. Se va intampla. Și sunt șanse să veți 1.000 de postări pe blog despre asta când se va întâmpla.

(Vrei vreodată să vezi știrile de pe Internet digrese în acoperirea în stilul știrilor TV? Iată șansa ta. „Urmărim povestea în direct așa cum se întâmplă! [INSERT CLOUD SERVICE HERE] este D-O-W-N!")

Nu ar trebui să se întâmple, nu? Trăim într-o era digitală a oricărui număr de concedieri. Dacă un server se defectează, restul își ia jocul. Teoretic.

Dacă un server se defectează, restul își ia jocul. Teoretic.

Tind să mă gândesc la accidente majore ale serviciilor cloud, cum ar fi accidentele de avion, de fapt. Sunt șanse să nu fie un singur lucru care l-a dat jos. Mai degrabă, este o serie de pași greșiți – fie că sunt accidentali sau răutăcioși din partea unei forțe exterioare – care se încadrează unul asupra celuilalt și, în cele din urmă, se termină cu tu și cu mine să batem tastatura. Aceeași înțelegere cu întreruperile electrice masive - un lucru s-a stricat, dar restul sistemului nu a fost capabil să gestioneze restul încărcăturii și totul se destramă.

Marele crash Gmail din 2011

Dacă există o companie care a definit cloud-ul modern, aceasta este Google. Compania a fost construită în jurul serviciilor web, ramificându-se doar recent pe alte piețe, deși încă face acest lucru într-un mod care acceptă serviciile web (vezi: Chrome OS).

Fiind o companie care este definită și care a ajutat la definirea cloud-ului, atunci când Google eșuează, este știri. Mai ales când este unul dintre cele mai populare produse Google. În 2011, foarte popularul serviciu de e-mail Google Gmail s-a prăbușit puternic când o actualizare cu erori a fost trimisă pe serverele Google. Zeci de mii de conturi au fost imediat offline.

Utilizatorii afectați nu au putut să-și acceseze conturile, iar acele conturi nu au primit e-mailuri noi. După câteva ore offline, Google a rezolvat eroarea și a restabilit serviciul Gmail; mulți utilizatori afectați au constatat că conturile lor au fost șters. Din fericire pentru ei - și pentru Google - conturile fuseseră salvate pe bandă magnetică, deși a durat câteva zile pentru ca toate conturile afectate să fie restaurate.

Un serviciu cloud bun este pregătit pentru ce este mai rău. Un mesaj potrivit pentru dacă și când inevitabilul se întâmplă. Twitter obișnuia să cadă atât de des, încât „Balena eșuată” a început să capete o viață proprie. Cel puțin asta i-a adus puțină lejeritate. Dar sunt șanse să vedeți ceva mult mai corporativ și fără o mulțime de informații. „Unii dintre utilizatorii noștri pot vedea întreruperi ale serviciului. Vă mulțumesc pentru răbdare.” Asta nu înseamnă că în culise este o petrecere pe plajă. Sunt șanse ca iadul să se dezlănțuie și că oamenii muncesc și își pierd somnul pentru a pune lucrurile în funcțiune din nou. Dar trăim într-o lume cu avocați și cu cât spui mai puțin la început, cu atât mai bine.

Pentru mine, adevăratul semn al unui serviciu cloud de calitate este în autopsie. Spune-mi ce s-a întâmplat. Spune-mi de ce sa întâmplat. Și spune-mi cum lucrezi ca să nu mai lași niciodată să se întâmple. Nu am nevoie de 10% reducere la factura de luna viitoare (deși nu o voi refuza).

Am nevoie doar de asigurarea că norul va reveni în curând la starea sa obișnuită, pufoasă și va rămâne așa.

Cum te descurci ca cloud-ul nu este disponibil?

876 de comentarii

Rene RitchieiMai mult

Crezi că deții acea muzică? Tu nu

Acum câțiva ani mă luptam când am fost prins într-o sufocare încrucișată. În capul meu, simțeam că leșin, așa că am bătut pentru a semnala adversarului meu să oprească sufocarea. În capul meu. În realitate, m-am sufocat și mi-am pierdut cunoștința. Dacă nu ai experimentat niciodată asta, este cel puțin dezorientator. Când am venit la mine și mă întrebam de ce era un grup care se uita de sus la mine, l-am auzit pe un prieten de-al meu spunând: „Îi primesc DVD-urile dacă moare!”

Este fie amuzant, fie abisal, în funcție de simțul umorului, dar este și depășit. Nu mai am DVD-uri. Toate filmele pe care le-am cumpărat în ultimii doi ani au fost pe iTunes.

Anul trecut, fiul de 6 ani al acelui prieten mi-a spus: „Nu-ți face griji, știu parola ta iTunes dacă mori!”. Ca tată ca fiu, nu? Probabil la fel de amuzant, dar și indiscutabil imposibil de realizat.

Licență de licență

Din punct de vedere tehnic, atunci când achiziționați o melodie prin iTunes, Amazon MP3 sau orice alt serviciu de descărcare digitală, ceea ce cumpărați cu adevărat este o licență limitată pentru produs. Licența limitează modul în care puteți utiliza și distribui muzica, inclusiv pe câte dispozitive o puteți încărca, de câte ori poate inscripționa o listă de redare și chiar tipul de conexiune HDMI necesară pentru a vizualiza conținut pe un astfel de afișaj (compatibil cu HDCP, pentru record).

Un caz decis în 2011 de Curtea de Apel al nouălea circuit a Statelor Unite a soluționat problema indiferent dacă producătorii au vândut sau nu drepturile asupra muzicii lui Eminem distribuitorilor sau au licențiat drepturi. Instanța a constatat că acordul legal nu era o vânzare, ci era în schimb o licență, care duce la distribuitori trebuie să plătească companiile de discuri mult mai mult (mai mult de 50% pentru licențiere, spre deosebire de 12-20% pentru comerțul cu amănuntul vânzări).

Decizia nu a afectat modelul de licențiere folosit de Apple pentru magazinul iTunes - Apple încă reține 30% din prețul de vânzare și trece restul pentru ca distribuitorul și casele de discuri să lupte peste.

As putea da un DVD. Aș putea să-l vând sau să împrumut sau chiar să-l las moștenire. Ce pot face cu un film iTunes?

nu o pot da; este blocat pe ID-ul meu Apple. Nu pot să-l vând. Nu pot să-l împrumut. Și chiar dacă îmi las moștenire ID-ul Apple, nu poate fi transferat sau integrat cu propriul cont al destinatarului - din motive tehnice și legale.

Este doar iTunes. Dar contul meu Dropbox, care conține întregul meu director de documente? Dar copiile de rezervă ale dispozitivului meu pe iCloud? Dar contul meu Google? Le dețin sau doar le folosesc? Dacă mi se întâmplă ceva, cine primește acele date? Cine primește aplicațiile pe Mac-ul meu sau pe iPhone-ul sau iPad-ul meu?

Dacă mi se întâmplă ceva, cine primește acele date?

Știu cine primește cărțile pe rafturile mele, dar cine primește cărțile iBooks și Kindle pe cloud? Le-am plătit, ar trebui să le pot da mai departe. Cu toate acestea, companiile media cred că le-am licențiat, iar această licență este nulă în momentul în care sunt. Din punct de vedere legal, aceștia sunt termenii și condițiile cu care am fost de acord.

Suntem într-o perioadă de tranziție, de turbulențe. Tehnologia depășește din nou legea și morala. Conceptele tradiționale de proprietate sunt contestate. Norul este o mare parte din asta și, din păcate, pentru că deține multe din lucrurile noastre, deține și el.

Talk Mobile Survey: starea norilor mobile

Concluzie

Când pui ceva în cloud, riști ca acesta să fie compromis sau ca serverul să se defecteze și să pierzi accesul. Dar riști și asta atunci când pui ceva pe computer sau pe dispozitivul tău mobil. Cel puțin atunci când este în cloud, există un nivel de redundanță între mai multe servere și orice dispozitive cu care îl puteți sincroniza.

În cele din urmă, securitatea datelor tale depinde de tine. Tu ești cel care stabilește parola contului și decide dacă activează sau nu autentificarea cu doi factori. Tu ești cel care criptează sau nu datele sensibile înainte de a le încărca. Tu ești cel care încarcă sau nu date sensibile în primul rând.

Și dacă norul coboară, ei bine. Se va întoarce și nu va fi sfârșitul lumii. Tehnologia eșuează tot timpul. Chiar și tehnologiile care există de secole sunt supuse eșecului, iar cloud-ul nu este diferit.

Există o parte inferioară întunecată și amenințătoare a norului? Pariezi. Dar există și o mulțime de argumente - depinde de tine dacă alegi sau nu servicii cloud în care ai încredere că vor fi acolo atunci când ai nevoie de ele.