Quão seguros estão seus dados quando estão armazenados na nuvem?

 À medida que o armazenamento em nuvem se torna mais comum, a segurança dos dados é uma preocupação crescente. Empresas e escolas têm aumentado o uso de serviços como o Google Drive há algum tempo, e muitos usuários individuais também armazenam arquivos no Dropbox , Box , Amazon Drive , Microsoft OneDrive e similares. Eles estão, sem dúvida, preocupados em manter suas informações privadas - e milhões de usuários mais poderiam armazenar dados online se tivessem mais certeza de sua segurança.

Os dados armazenados na nuvem quase sempre são armazenados em uma forma criptografada que precisaria ser quebrada antes que um invasor pudesse ler as informações. Mas, como um estudioso de computação em nuvem e segurança em nuvem , vi que onde as chaves para essa criptografia são mantidas varia entre os serviços de armazenamento em nuvem. Além disso, existem maneiras relativamente simples de os usuários aumentarem a segurança de seus próprios dados além do que está embutido nos sistemas que usam.

Quem tem as chaves?
Os sistemas comerciais de armazenamento em nuvem codificam os dados de cada usuário com uma chave de criptografia específica. Sem ele, os arquivos parecem sem sentido - em vez de dados significativos.

Mas quem tem a chave? Ele pode ser armazenado pelo próprio serviço ou por usuários individuais. A maioria dos serviços mantém a própria chave, permitindo que seus sistemas vejam e processem os dados do usuário, como dados de indexação para pesquisas futuras. Esses serviços também acessam a chave quando um usuário faz login com uma senha, desbloqueando os dados para que a pessoa possa usá-los. Isso é muito mais conveniente do que os próprios usuários ficarem com as chaves.

Mas também é menos seguro: assim como as chaves normais, se outra pessoa as tiver, elas podem ser roubadas ou utilizadas indevidamente sem que o proprietário dos dados saiba. E alguns serviços podem ter falhas em suas práticas de segurança que deixam os dados dos usuários vulneráveis.

Permitindo que os usuários mantenham o controle
Alguns serviços em nuvem menos populares, incluindo Mega e SpiderOak , exigem que os usuários carreguem e baixem arquivos por meio de aplicativos cliente específicos do serviço que incluem funções de criptografia. Essa etapa extra permite que os usuários mantenham as chaves de criptografia. Para essa segurança adicional, os usuários renunciam a algumas funções, como a capacidade de pesquisar entre seus arquivos armazenados na nuvem.

Esses serviços não são perfeitos - ainda há a possibilidade de que seus próprios aplicativos sejam comprometidos ou hackeados, permitindo que um invasor leia seus arquivos antes de eles serem criptografados para upload ou após serem baixados e descriptografados. Um provedor de serviços de nuvem criptografado pode até mesmo incorporar funções em seu aplicativo específico que podem deixar os dados vulneráveis. E, é claro, se um usuário perder a senha, os dados serão irrecuperáveis.

Um novo aplicativo móvel afirma que pode manter as fotos do telefone criptografadas desde o momento em que são tiradas , até a transmissão e armazenamento na nuvem. Outros novos serviços podem surgir oferecendo proteção semelhante para outros tipos de dados, embora os usuários ainda devam estar atentos ao potencial de sequestro de informações poucos momentos após a foto ser tirada, antes de ser criptografada e armazenada.

Se protegendo
Para maximizar a segurança do armazenamento em nuvem, é melhor combinar os recursos dessas várias abordagens. Antes de enviar dados para a nuvem, primeiro criptografe-os usando seu próprio software de criptografia. Em seguida, carregue o arquivo codificado para a nuvem. Para obter acesso ao arquivo novamente, faça login no serviço, baixe-o e descriptografe você mesmo.

Isso, é claro, evita que os usuários tirem proveito de muitos serviços em nuvem, como edição ao vivo de documentos compartilhados e pesquisa de arquivos armazenados na nuvem. E a empresa que fornece os serviços em nuvem ainda pode modificar os dados, alterando o arquivo criptografado antes de baixá-lo.

A melhor maneira de se proteger contra isso é usar criptografia autenticada . Este método armazena não apenas um arquivo criptografado, mas metadados adicionais que permitem ao usuário detectar se o arquivo foi modificado desde que foi criado.

Em última análise, para as pessoas que não querem aprender como  programar  suas próprias ferramentas , existem duas opções básicas: Encontrar um serviço de armazenamento em nuvem com software confiável de upload e download que seja de código aberto e tenha sido validado por pesquisadores de segurança independentes. Ou use um software de criptografia de fonte aberta confiável para criptografar seus dados antes de enviá-los para a nuvem; eles estão disponíveis para todos os sistemas operacionais e geralmente são gratuitos ou de custo muito baixo.

Fonte:The Conversation

Cloud Storage e Cloud Computing

Tudo o que se relaciona ao mundo digital tem mercado garantido nos dias de hoje, a única coisa que eu não vejo evoluir na mesma velocidade são os serviços de Cloud (Nuvem), uma das grandes “invenções”  que tem dificuldade de expansão mesmo aritmética, pois nesse universo tudo é geométrico.

Acredito que o que mais atrapalha seja a compreensão do significado da filosofia do serviço e sua definição. Alguns usuários falam em segurança por isso resistem ao uso, ora segurança? Não entendo porque, uma vez que todos os usuários nos dias hoje fazem tudo online, compras, pagamentos de contas, operações na conta bancaria, envio de mensagens, envio de materiais, projetos, propostas, boletos, duplicatas etc., tudo isso e muito mais nos dias de hoje são tarefas que acontecem no mundo digital.

Então decidi escrever sobre o assunto juntando aqui algumas definições que podem ser encontradas na Internet e alguns conhecimentos próprios como já dizia Lavoisier “na natureza nada se cria nada se perde tudo se transforma”.

Primeiro é necessário que se entenda que o serviço Cloud tem duas áreas muito distintas e muitas vezes confundidas ou mal interpretadas, que são a Cloud Storage e a Cloud Computing. O melhor de desse pseudo desconhecimento, exato digo isso e explico, é que o Cloud Storage tem dificuldade de expansão mas o Cloud Computing nem tanto porque as pessoas o usam sem terem a menor ideia de que estão fazendo uso deste tipo de serviço, essa observação venho fazendo faz algum tempo.

O serviço Cloud Storage (me desculpem, mas fica mais simples não traduzir o termo) é na sua grande maioria gratuito e isso devemos a dois Gigantes a Microsoft e o Google, exatamente isso, uma vez que façamos um e-mail (grátis) no serviço Hotmail da Microsoft ele vem acompanhado de muitas facilidades e todas grátis, uma dessas facilidades é o serviço de armazenamento em Cloud chamado Onedrive que em seu primeiro momento chamava-se Skydrive, esse serviço vem acompanhado de uma serie de utilitários que nada devem ao pacote Office que é pago e no caso do Onedrive esse pacote é grátis, impressionante é que ainda tem pessoas que insistem em usar o Word e a Excel pirata mesmo tendo um e-mail no Hotmail (um dos serviços de e-mail grátis mais antigos, se não o mais), eu realmente não entendo.

Ainda sobre Cloud Storage podemos abordar o Google que a cada dia me deixa mais e mais impressionado com sua politica, um usuário de e-mail do Google – Gmail -  tem uma serie de serviços gratuito que se compra ao serviço pago que a Google oferece, mas ao meu ver o usuário não percebe a magnitude do que tem a disposição, e eu não vou discorrer sobre isso porque levaria muito tempo e o artigo ficaria quase um livro. Mas vamos abordar o Cloud Storage da Google que nosso proposito aqui. O Cloud Storage da Google é o Gdrive que é um serviço que também vem acompanhado de uma serie de utilitários como o Onedrive mas vai além muito além.

Em termos de Cloud Storage o que temos gratuito no mercado nos dias de hoje é algo que considero fantástico, você encontrara serviços de armazenamento online grátis com espaços de ate 100 GB, dizem que existem de até um terabyte, tem serviços grátis com possibilidade de se colocar senha nos arquivos, de compartilhar o arquivo com outros usuários, de se colocar senha no arquivo, de se colocar tempo de duração no armazenamento deste arquivo, e até mesmo serviço que faz backup de arquivos de seu computador tablete notebook para uma cloud e de quebra automaticamente e com encriptação, temos serviços de backup de uma cloud para outra, a certeza que tenho é que quanto mais explorarmos mais encontraremos, claro que se deve tomar cuidado, mais isso é assunto para outro artigo.

A tradução de Cloud storage é Armazenamento em Nuvem, ou seja, é um modelo de armazenamento on-line. Permite que você sincronize os dados de um equipamento (Micro, Notebook, smartphone, tablete, etc) e acessá-los de qualquer outro equipamento ou em qualquer local, desde que, esteja conectado na internet. Este serviço, também pode ser chamado de Armazenamento Virtualizados ou Backup Online.

Definição do serviço de Cloud que você encontra na Wikipédia: O conceito de computação em nuvem (em inglês, cloud computing) refere-se à utilização da memória e da capacidade de armazenamento e cálculo de computadores e servidores compartilhados e interligados por meio da Internet, seguindo o princípio da computação em grade.

O armazenamento de dados é feito em serviços que poderão ser acessados de qualquer lugar do mundo, a qualquer hora, não havendo necessidade de instalação de programas ou de armazenar dados. O acesso a programas, serviços e arquivos é remoto, através da Internet - daí a alusão à nuvem. O uso desse modelo (ambiente) é mais viável do que o uso de unidades físicas.

Num sistema operacional disponível na Internet, a partir de qualquer computador e em qualquer lugar, pode-se ter acesso a informações, arquivos e programas num sistema único, independente de plataforma. O requisito mínimo é um computador compatível com os recursos disponíveis na Internet. O PC torna-se apenas um chip ligado à Internet — a "grande nuvem" de computadores — sendo necessários somente os dispositivos de entrada (teclado, mouse) e saída (monitor).

Vamos ao Cloud Computing e como ele é muito e o que muitas pessoas não sabem é que, esta tecnologia já vem sendo usada a um bom tempo.

Quando você usa um serviço online você esta usando Cloud Computing, por exemplo, hoje em dia você pode usar um Photoshop online grátis oferecido pela própria Adobe, você esta fazendo uso de Cloud Computing porque o Photoshop esta sendo executado no servidor da Adobe. Como este exemplo podemos dar muitos outros e nos estenderíamos por muitas linhas ou melhor por muitas laudas.

O serviço Cloud Computing esta divido em sete grandes classes:

IaaS - Infrastructure as a Service ou Infra-estrutura como Serviço: quando se utiliza uma porcentagem de um servidor, geralmente com configuração que se adeque à sua necessidade.

PaaS - Plataform as a Service ou Plataforma como Serviço: utilizando-se apenas uma plataforma como um banco de dados, um web-service, etc. (p.ex.: Windows Azure).

DaaS - Development as a Service ou Desenvolvimento como Serviço: as ferramentas de desenvolvimento tomam forma no cloud computing como ferramentas compartilhadas, ferramentas de desenvolvimento web-based e serviços baseados em mashup.

SaaS - Software as a Service ou Software como Serviço: uso de um software em regime de utilização web (p.ex.: Google Docs, Microsoft SharePoint Online).

CaaS - Communication as a Service ou Comunicação como Serviço: uso de uma solução de Comunicação Unificada hospedada em Data Center do provedor ou fabricante (p.ex.: Microsoft Lync).

EaaS - Everything as a Service ou Tudo como Serviço: quando se utiliza tudo, infraestrutura, plataformas, software, suporte, enfim, o que envolve T.I.C. (Tecnologia da Informação e Comunicação) como um Serviço.

DBaas - Data Base as a Service ou Banco de dados como Serviço (em português): quando utiliza a parte de servidores de banco de dados como serviço.

Ao ler as definições acima você irá perceber exatamente o que é Cloud Computing e poderá ver que as principais características da computação em nuvem são a agilidade, escalabilidade, acesso em qualquer local e por diferentes aparelhos (telefones celulares, laptops, tabletes, PDAs), permite o compartilhamento de recursos por um grande grupo de usuários, serviços fáceis de usar, não sendo necessária instalação, isso da ao usuário a liberdade de ter um computador de baixo custo sem a necessidade de um grande processador e de um grande hard disk e mesmo uma memoria gigantesca.

O que podemos ver é que os serviços Cloud irão popularizar ainda mais o uso do mundo digital e como pode-se perceber ao baixar o custo do investimento para se ter acesso a serviços de boa qualidade o serviço Cloud esta fazendo a maior inclusão digital do mundo, uma verdadeira revolução a única ação necessária são os usuários se darem conta do que tem a disposição.