![](https://habrastorage.org/files/f3f/bf2/d3a/f3fbf2d3a9384a97818bd8050bac06c1.jpg)
Облачные сервисы прочно вошли в жизнь большинства интернет пользователей. Все больше людей хранит свои файлы, документы и личную переписку на удаленных серверах интернет-сервисов.
Несколько дней назад зарубежные ИТ-издания рассказали о новом облачном проекте KeyMe. Он примечателен тем, что предлагает пользователям с помощью специального приложения сфотографировать ключ от своего собственного дома или машины (фото сохраняется в облако), а затем «распечатать» его копию с помощью специального киоска в ближайшем супермаркете.
Появление этого сервиса вызвало волну обсуждений — в частности, пользователей беспокоила вероятность того, что злоумышленники смогут украсть хранящиеся в облаке фото ключей и сделать их копии для совершения ограбления.
Мы решили узнать, насколько чувствительные данные (личные и рабочие) доверяют облачным сервисам представители российских интернет-компаний.
![](https://habrastorage.org/files/6fa/56b/88e/6fa56b88e1a549068e20a48bda2bc884.jpg)
Какой-то уровень недоверия к «облакам» был до последнего времени – всё никак не мог преодолеть дискомфорт от того, что не имею физического доступа к своей информации, что не всё зависит от меня. Но в последнее время, по всей видимости, смирился – сначала доверил часть своих данных в iCloud, потом начал более активно использоваться всякие Dropbox/Yandex.Disk/Google.Drive – храню в них некоторые «рабочие» данные, у которых довольно небольшой срок жизни: удаляю эти данные сразу после того, как отработаю их. Получение доступа к этим данным третьими лицами вряд ли как-то скажется на чём-то.
Хранение же более «долгоиграющих» данных по-прежнему доверяю лишь физическим накопителям – RAID-массиву дома и на работе. Но да, при этом часто наступаю на грабли неудобства синхронизации этих данных. Но раз меня это не сильно беспокоит, то, видимо, я ещё не являюсь достаточно активным пользователем облачных сервисов.
![](https://habrastorage.org/files/83a/882/378/83a88237808d422b9c3fe77d6c3c4dc0.jpg)
Я лично пользуюсь дропбоксом, и храню там как личные файлы, так и ряд рабочих документов. Параллельно с этим регулярно делаю бэкапы всех ключевых файлов в Google Drive плюс синхроинизрую все на Time Capsule.
Проблем с безопасностью не вижу — двухфакторная авторизация + сложный пароль защищает данные надежнее, чем любые другие, доступные простым людям, сервисы. В конце-концов жесткий диск из Time Capsule можно просто украсть, а данные из дропбокса так легко не вытащишь.
![](https://habrastorage.org/files/972/16d/c6d/97216dc6d589408aa213fb187d7a55f3.jpg)
Конечно же, я не доверяю облачным сервисам, как в плане приватности, так и в плане надежности. Но чаще всего это просто удобнее, чем все остальные варианты.
Сотрудники моей компании такие же люди — если есть выбор между удобством и относительной безопасностью и супер безопасностью, я думаю они выберут первое, даже под страхом штрафов [за использование публичных облачных сервисов].
![](https://habrastorage.org/files/52f/40e/171/52f40e1718cd497481b42bccfe278b1b.jpg)
Вопрос очень широкоформатный. Тут есть много точек зрения, в зависимости от того о каких данных идет речь, какое назначение облака и тд. Лично я вполне доверяю облакам от AWS до Google, но так же понимаю и риски в случае моей халатности — слабые пароли, отсутствие двуфакторной аутентификации, компрометации моих ключей и тд. В общем тут мало «новых» угроз, для пользователя. Если говорить, что владелец облака может «слить» данные — то это вопрос сугубо доверия и контракта, очень сомневаюсь, что AWS или Gmail сольет мои данные. Продавать обезличенные данные, статистику, аналитику интересов — это возможно, но меня это мало волнует.
По поводу взлома облака — это то же довольно размытая тема, если взять историю с HeartBleed, то, например, ELB AWS был уязвим, что автоматически означает, что все пользовательские сервисы которые использовали SSL терминатор на ELB были уязвимы и их могли сломать. С другой стороны Amazon оперативно и самостоятельно исправил эту проблему в течении суток обновив OpenSSL на ELB, таким образом автоматически «спас» всех своих клиентов, тогда как очень многим «не облачным» инфраструктурам пришлось не сладко, вспомним историю про РЖД и его платежные шлюзы, через которые утекло не мало карточек из-за нерасторопности команды. То есть тут много о чем можно говорить и вспоминать разные примеры, все довольно индивидуально и для конкретного пользователя или компании будут разные данные, разные решения и разные usecase. Например, мы предлагаем навигационную платформу как облако — очень себе хорошее и удобное решение и вопросы безопасности нас очень волнуют.
![](https://habrastorage.org/files/a2c/386/db4/a2c386db448148fdb4e06cf77e45550b.jpg)
Я весьма спокойно отношусь к облачным сервисам. Удобно. Данные, которые я считаю «критичными» я храню в зашифрованном виде. Их не так много и поддержание зашифрованного архива из счетов, пинов и разного рода сканов важных документов не является чем то обременительным.
Наверное мне будет не очень приятно если кто то получит доступ к папке перспективных проектов и наружу попадет информация о том как мы делаем к примеру игру. Но риск такого события и цена последствий безусловно несравнимы с удобством облачного хранения документов и командной работы.
![](https://habrastorage.org/files/534/398/190/534398190a6a495c95357d9a3711678b.jpg)
Облачные сервисы давно стали неотъемлемой частью моей жизни. Они связаны как с рабочими, так и личными делами. Опасений, вроде, никаких не возникает. Во-первых, я верю в том, что безопасность, первоочередно – дело рук самого пользователя. Во-вторых, если кому-то захочется достать некие данные о конкретном пользователе, то взлом, например, облачного хранилища – наиболее сложный путь.
Многие даже не замечают, сколько рассказывают о себе в различных социальных сетях: ничего и взламывать не надо, чтобы понять, что человек любит на завтрак, а с кем собирается подписать договор о сотрудничестве. Или, например, можно зайти в «Кофеманию» (не суть какую) в любое время суток, заказать хороший кофе и просто слушать – люди вокруг сами тебе все расскажут: начиная новостями из свежей прессы, заканчивая намерениями собственных компаний. Поэтому чересчур беспокоиться о безопасности облачных (или любых других) сервисов точно не стоит. Нужно просто самому быть аккуратнее и внимательнее. Наибольшее количество конфиденциальных данных люди выдают, сами того не замечая – вот, где реальная брешь с безопасностью.
Only registered users can participate in poll. Log in, please.
Насколько вы доверяете публичным облачным сервисам?
27.27% Полностью доверяю и храню как рабочие, так и личные файлы162
57.58% Не храню чувствительные файлы (финансовая информация, сканы документов)342
12.79% Как можно отдавать свои данные на чужой сервер? А если их взломают или сами захотят «слить» информацию?76
2.36% Другое (напишу в комментариях)14
594 users voted. 77 users abstained.