Čo je cloud a kto sa môže dostať k vašim dátam?

Modul 1: Prečo európsky cloud? · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete vysvetliť, čo je "cloud", ktoré subjekty sa môžu dostať k vašim dátam a prečo poloha dátového centra nie je celý príbeh.

Kľúčové pojmy: cloud, SaaS, PaaS, IaaS, poskytovateľ, dátové centrum, jurisdikcia, prístup správcu, šifrovanie počas prenosu, šifrovanie v pokoji, end-to-end šifrovanie, správa kľúčov

Cloud je počítač niekoho iného

"Cloud" znie ako niečo vágne, čo sa vznáša nad nami. V skutočnosti je to veľmi konkrétne: vaše súbory, pošta a kalendár sa nachádzajú na počítačoch (serveroch) inej spoločnosti, v budove plnej serverov: dátovom centre. Vy si prenajímate kúsok týchto počítačov a používate ich cez internet.

Vezmime si Bakkerij De Korrel, pekáreň s dvanástimi zamestnancami a doménovým menom example.com. Majiteľka, Sanne, už roky používa známy balík od veľkej americkej technologickej spoločnosti: poštu na info@example.com, zdieľaný kalendár pre rozvozové trasy, recepty a cenové ponuky v online priečinkoch a chat so zamestnancami. To funguje dobre. Ale Sanne v skutočnosti nevie, kde sa tieto dáta nachádzajú a kto všetko sa k nim môže dostať.

Tri druhy cloudu

Stretnete sa s tromi skratkami. Rozdiel je v tom, koľko za vás poskytovateľ vybaví:

Tento kurz sa zaoberá predovšetkým SaaS: službami, ktoré malá organizácia používa každý deň. Pri SaaS si takmer všetko vybavuje poskytovateľ. Je to pohodlné, ale znamená to tiež, že poskytovateľ má takmer všetko vo svojich rukách.

Kto sa môže dostať k vašim dátam?

Keď sú vaše dáta uložené u cloudovej služby, v princípe sa k nim môže dostať viac subjektov než len vy:

1. Vy a vaši kolegovia, s vašimi účtami. A každý, s kým niečo zdieľate.
2. Poskytovateľ: správcovia, ktorí udržiavajú systémy, zamestnanci podpory, ktorí vám pomáhajú, a automatické systémy (napríklad spamové filtre alebo antivírusové skenery), ktoré čítajú vaše dáta, aby mohli vykonávať svoju prácu.
3. Subjekty, ktoré poskytovateľ zapája: dátové centrum, spoločnosť, ktorá zabezpečuje podporu v inej krajine, dodávateľ zálohovania. Tieto sa nazývajú subsprostredkovatelia (lekcia 1.2 a 9.2).
4. Orgány verejnej moci: polícia, justícia a spravodajské služby krajiny, pod ktorú poskytovateľ spadá, ak to zákon umožňuje. O tom, o aké zákony ide, si prečítate v lekcii 1.3.
5. Útočníci, ak zabezpečenie zlyhá alebo ak niekto získa vaše heslo.

Body 1 a 5 si do veľkej miery riešite sami, pomocou dobrých hesiel a dvojfaktorového overenia (2FA) (lekcia 7.3). Body 2, 3 a 4 závisia od poskytovateľa, ktorého si vyberiete. Práve o tom je tento kurz.

Prečo dátové centrum nie je celý príbeh

Mnohí poskytovatelia dnes hovoria: "Vaše dáta sa nachádzajú v Európe." To je dobré, ale je to len časť odpovede. Existujú tri vrstvy:

• Kde sa nachádza server? Krajina dátového centra. Tá určuje napríklad, ktorá polícia sa môže fyzicky dostať k zariadeniu.
• Kto je poskytovateľ a kto je vlastník? Spoločnosť podlieha právu krajiny, v ktorej má sídlo. Ak je európsky poskytovateľ dcérskou spoločnosťou americkej firmy, americký súd môže americkú materskú spoločnosť zaviazať vydať dáta, ktoré má "vo svojej moci", aj keď sa nachádzajú v Európe.
• Kto má kľúč? Ak sú dáta zašifrované, otázkou je, kto ich dokáže dešifrovať.

Slovo pre "pod akým právom niečo spadá" je jurisdikcia. Server vo Frankfurte spoločnosti, ktorej materská firma sídli v Spojených štátoch, teda spadá súčasne pod dve jurisdikcie. V lekcii 2.1 sa naučíte päť otázok, pomocou ktorých to zistíte pri každom poskytovateľovi.

Šifrovanie: tri druhy, jedna kľúčová otázka

Šifrovanie znamená urobiť dáta nečitateľnými pre každého bez správneho kľúča. Stretnete sa s tromi druhmi:

Kľúčová otázka znie vždy: kto spravuje kľúč? Pri šifrovaní počas prenosu a v pokoji je to poskytovateľ. Je to potrebné, pretože inak by vám poskytovateľ nemohol zobraziť súbory v prehliadači, vyhľadávať v nich ani umožniť ich úpravu v online kancelárskom balíku. Znamená to tiež: ak je poskytovateľ nútený vydať dáta, dokáže to technicky vykonať.

End-to-end šifrovanie tento problém rieši, ale stojí to pohodlie. Spoločná práca na dokumente v prehliadači, vyhľadávanie v obsahu a obnova hesla potom často nefungujú. A ak stratíte kľúč, nikto už nedokáže vaše súbory otvoriť. Pre väčšinu dát pekárne nie je e2e potrebné; pre priečinok napríklad s personálnymi spismi to môže byť na zváženie.

Čo to znamená pre Bakkerij De Korrel

Sanne si to zoradí. Jej pošta, kalendár a súbory sú uložené u americkej spoločnosti. Podľa webovej stránky tejto spoločnosti sa dáta nachádzajú "v Európe". Samotná spoločnosť však podlieha americkému právu a spoločnosť má kľúče. Nie je to dôvod na paniku: nič sa nestalo. Sanne však nemá prehľad o tom, kto sa k tomu v budúcnosti môže dostať, a nemá vplyv na pravidlá. To je presne otázka, ktorou sa tento kurz zaoberá: chcete, aby to tak zostalo, a ak nie, ako prejsť na inú službu bez toho, aby ste niečo stratili?

Dôležité je hneď povedať: európsky poskytovateľ nie je automaticky bezpečnejší. Zle zabezpečená európska služba je horšia než dobre zabezpečená americká. Ide o dve veci súčasne: dobré zabezpečenie a jurisdikciu, ktorej pravidlá poznáte a môžete ich nechať preveriť európskym súdom.

Toto je vysvetlenie, nie právne poradenstvo.

V praxi: ako to vyzerá u poskytovateľa

Poskytovateľ by mal na tieto otázky bežne odpovedať. Napríklad u WebOké je to uvedené v návode k Nextcloud: dáta sa nachádzajú v dvoch holandských dátových centrách, prenos prebieha cez https, disky sú šifrované a kto chce, môže si pre priečinok zapnúť end-to-end šifrovanie, s príslušnými obmedzeniami. Iní európski poskytovatelia majú podobné stránky, často pod názvami ako "Zabezpečenie", "Trust center" alebo "Ochrana osobných údajov". Ak to nikde nenájdete, opýtajte sa. Poskytovateľ, ktorý nedokáže povedať, kde sa nachádzajú vaše dáta a kto sa k nim môže dostať, nie je dobrá voľba.

Zhrnutie

• Cloud je počítač niekoho iného: servery v dátovom centre nejakej spoločnosti.
• Pri SaaS si poskytovateľ vybavuje takmer všetko, a má teda takmer všetko vo svojich rukách.
• Okrem vás sa k vašim dátam v princípe môžu dostať poskytovateľ, jeho subsprostredkovatelia, orgány verejnej moci a útočníci.
• Poloha dátového centra je jedna vrstva; sídlo a vlastník poskytovateľa tiež určujú, pod aké právo vaše dáta spadajú.
• Pri šifrovaní počas prenosu a v pokoji má kľúč poskytovateľ; len pri end-to-end šifrovaní ho máte vy, s menším pohodlím.

Kvíz

Úloha

Úloha A1.1: Kde sa teraz nachádzajú vaše údaje? Zadajte svoje vlastné doménové meno (alebo doménu vašej organizácie). Program zistí, kde prichádza vaša pošta (MX) a kde sa nachádza vaša webová stránka (A/AAAA), a akému vlastníkovi siete patria tieto IP adresy. Vy vopred zadáte, akú spoločnosť a akú krajinu očakávate. Potom to porovnáte.

Úloha E1.1: Kto sa k tomu dostane? Vyberte si jednu službu, ktorú používate denne (poštu, úložisko alebo chat). Na stránke poskytovateľa zistite, kde sa nachádzajú dáta, ktorá spoločnosť je poskytovateľom a kde má sídlo, a aký druh šifrovania sa používa. Vyplňte päť subjektov z tejto lekcie pre danú službu.

Na ďalšie čítanie

Kroky v týchto článkoch platia pre služby WebOké; u iných poskytovateľov to funguje podobne.

• Návod na Nextcloud 1.1: Čo je Nextcloud a čo je WebOké Nextcloud?
• Návod na Nextcloud 3.1: Ako WebOké zabezpečuje váš Nextcloud?
• Návod na Nextcloud 3.9: End-to-end šifrovanie: kedy áno, kedy nie
• Príručka WebOké 14.3: WHOIS, vyhľadanie IP a kontrola SSL
• NIST SP 800-145, The NIST Definition of Cloud Computing (definícia SaaS, PaaS a IaaS)