Oblak je postao svakodnevna riječ u digitalnom svijetu. Fotografije, dokumenti, videozapisi i poslovni podaci sve se češće ne čuvaju više na fizičkim diskovima, već na udaljenim poslužiteljima kojima upravljaju tehnološki divovi. Korisnici su oduševljeni praktičnošću jer do sadržaja mogu pristupiti bilo gdje i bilo kada. Istodobno se postavlja pitanje koje se tiče baš svakoga: koje je rješenje zapravo sigurno za naše podatke?
U vremenu kada su kibernetički napadi, krađe lozinki i ucjenjivački virusi gotovo svakodnevna vijest, potrebno je zapitati se možemo li doista potpuno vjerovati oblaku. U nastavku pogledajmo detaljnije koje mogućnosti postoje, kako se razlikuju i na što treba obratiti pažnju pri odabiru.
Što zapravo znači pohrana u oblaku?
Oblak ili »cloud« izraz je za udaljene poslužitelje kojima upravljaju pružatelji usluga. Korisnik na njih prenosi svoje datoteke putem interneta, a zatim im pristupa s računala, mobitela ili tableta. Prednost je u tome što podatke ne gubimo ako nam računalo prestane raditi te što ih možemo jednostavno dijeliti s drugima.
Javni oblak
Najrašireniji oblik su javne usluge poput Google Drivea, Dropboxa, Microsoft OneDrivea ili Apple iClouda. Lako se koriste, često su besplatne u osnovnoj verziji, ali su istodobno i najizloženije napadima jer okupljaju milijarde korisnika.
Privatni oblak
Riječ je o poslužitelju koji tvrtka ili pojedinac postavi za vlastite potrebe. Imaju potpuni nadzor nad njim i mogu ga dodatno štititi prema vlastitim pravilima. Ova mogućnost je skuplja i zahtijeva tehničko znanje pa je rjeđa među kućnim korisnicima.
Hibridni oblak
Kombinacija oba pristupa omogućuje da osjetljive podatke čuvamo u privatnom dijelu, a manje važne u javnom oblaku. Tako se dobiva najbolje od oba svijeta.
Glavne opasnosti pri pohrani u oblaku
Prije nego što se odlučimo za pružatelja usluge, dobro je znati s kakvim se rizicima suočavamo.
Neovlašteni pristup
Najčešća opasnost su ukradene lozinke. Ako netko dobije pristup, može preuzeti sve datoteke bez našeg znanja.
Pogreške pružatelja usluge
Iako su tvrtke koje nude oblak ogromne i tehnički napredne, pogreške se ipak događaju. Mogući su prekidi u radu usluge, a u rijetkim slučajevima i gubitak podataka.
Kibernetički napadi
Veliki pružatelji stalna su meta hakera. Iako imaju snažne zaštite, nikada nema sto posto sigurnosti. Provala može značiti otkrivanje podataka milijunima korisnika.
Nejasna pravila o privatnosti
U nekim slučajevima pružatelji čuvaju podatke na poslužiteljima izvan EU, gdje vrijede drugačiji zakoni. To znači da treće strane mogu imati pristup našim datotekama u skladu s lokalnim propisima.
Kako odabrati sigurno rješenje?
Enkripcija podataka
Najbolja rješenja osiguravaju enkripciju podataka već na uređaju korisnika prije nego što se oni pošalju u oblak. To znači da su datoteke nečitljive čak i za samog pružatelja usluge, osim ako mi ne damo lozinku za dešifriranje.
Dvofaktorska autentifikacija
Svaki ozbiljan pružatelj omogućuje da se prilikom prijave, osim lozinke, traži i dodatna potvrda, primjerice SMS kod ili aplikacija. Time se značajno smanjuje mogućnost neovlaštenog pristupa.
Lokacija poslužitelja
Ako želimo osigurati usklađenost s europskim propisima o zaštiti podataka, preporučljivo je izabrati pružatelja koji ima poslužitelje u EU.
Ugled i pouzdanost
Prije odluke provjerimo kakav je ugled tvrtke i koliko dugo posluje. Velike i etablirane tvrtke ulažu ogroman novac u sigurnost jer si ne mogu priuštiti skandale.
Najpopularnije opcije i njihova sigurnost
Google Drive
Jedan od najvećih pružatelja, nudi 15 GB besplatnog prostora. Ima naprednu zaštitu i dvofaktorsku prijavu, ali zbog svoje veličine ostaje stalna meta napada.
Microsoft OneDrive
Integriran u Windows okruženje i pogodan za korisnike Microsoft 365 paketa. Osigurava dodatnu zaštitu putem mape »Personal Vault«, gdje su datoteke dodatno enkriptirane.
Apple iCloud
Najpopularniji izbor korisnika Apple uređaja. Nudi dobru enkripciju, ali su se u prošlosti pojavljivali slučajevi provala zbog slabih lozinki korisnika.
Dropbox
Pionir među pružateljima, poznat po jednostavnoj uporabi. Ima dugu tradiciju, ali je u prošlosti bio meta hakera. Danas nudi poboljšanu sigurnost i alate za poslovnu uporabu.
Vlastiti NAS poslužitelj
Za tehnički potkovanije korisnike rješenje je kupnja osobnog NAS poslužitelja (npr. Synology ili QNAP). Podatke čuvamo kod kuće, a do njih pristupamo s bilo kojeg mjesta putem interneta. Sigurnost ovisi ponajprije o tome koliko ga dobro sami zaštitimo.
Dodatni savjeti za veću sigurnost
- Koristite jake i jedinstvene lozinke za svaki oblak.
- Uvijek uključite dvofaktorsku autentifikaciju.
- Povremeno prenesite najvažnije datoteke i na vanjski disk kao dodatnu kopiju.
- Redovito provjeravajte postavke privatnosti i pravila pružatelja usluge.
- Ako pohranjujete osjetljive dokumente, dodatno ih enkriptirajte vlastitim alatima prije nego što ih prenesete u oblak.
Što je najsigurnije za prosječnog korisnika
Za većinu ljudi kombinacija javnog oblaka i dodatnih sigurnosnih mjera najbolja je opcija. Google Drive, OneDrive ili iCloud dovoljno su pouzdani ako korisnik sam osigura dobru zaštitu svog računa. Za one koji čuvaju poslovno osjetljive podatke, smislen je hibridni pristup – djelomično u javnom, djelomično u privatnom oblaku ili na vlastitom poslužitelju.
Najvažnije je znati da potpune sigurnosti nema. Ali uz malo opreza rizike možemo svesti na minimum i uživati u svim prednostima koje oblak nudi.
Oblak kao budućnost pohrane
Razvoj digitalnih usluga pokazuje da će oblak i dalje postajati glavno mjesto za čuvanje podataka. Moderna poduzeća ga koriste za rad na daljinu, a pojedinci za fotografije i dokumente. Sigurnosni standardi stalno se poboljšavaju, no ključno ostaje da korisnici poznaju osnove zaštite.
Oblak je alat koji nam olakšava život, ali odgovornost za podatke i dalje je u našim rukama. Pravi odabir pružatelja usluge, promišljeno korištenje i redovita briga za sigurnost kombinacija su koja nas može zaštititi od većine problema.
