iCloud vai muu pilvipalvelu kuvien jakamiseen - tietoturva?

[PilviPouta19]

Minun pitäisi tallentaa kuvia ja videoita pilvipalveluun. iPhone ja iPad ovat käytössä ja pohdin otanko käyttöön "omppuihmisenä" myös iCloudin vai jonkin muun pilvipalvelun. Tietosuoja asiat kiinnostavat tässä kohtaa. Osa teistä on asiaan varmasti paljon enemmän perehtynyt, joten kysynkin onko esimerkiksi sillä kuinka suuri merkitys sijaitsevatko palveluntarjoajan serverit Euroopassa (mm. GDPR-laki) vai ei? Amerikkalaiset vs. eurooppalaiset pilvipalvelut - onko tietoturvan näkökulmasta miten paljon eroa? Näkökulmia ja kokemuksia?

[Nuuska1]

Miten olisi verkkoon kytkemätön tietokone, jossa tarpeeksi tallennustilaa? Eikä mitään muuta toimintaa sillä koneella. Salaisuutesi olisivat turvatut. Kenties muutama ulkoinen kovalevy varmuuskopiointiin ja ne salaisiin kätköihin.

[kamina]

Kannattaa varmaan tarkentaa miltä osin tietoturva huolettaa?

GDPR sitoo myös yhdysvaltalaisia yrityksiä kun he toimivat Euroopassa. Apple lienee tässä suhteessa yksi paremmista ehdokkaista, sinun tietosi myyminen ei ole heidän ydinliiketoimintaansa. Sama voisi päteä moniin muihinkin pulvipalvelujen tarjoajiin, mutta rahapulassa kiusaus saattaisi olla suurempi.

Ne tapaukset joista olen kuullut icloudiin liittyen (siis tietoturvaa) liittyvät kuvien vuotamiseen, ja kyse on kai yleensä ollut heikoista salasanoista. Tämäkin lienee ongelma kaikkien palvelujen kohdalla, toki osa voi olla tiukempi siinä, montako yritystä sallii.

Toki kannattaa aina miettiä mitä kuvia verkkoon laittaa. Edes omalla koneella ei välttämättä kannata säilyttää kuvia joiden vuotaminen tekisi elämästä vaikeata. Jos kuvat ovat lapsesta pelaamassa fudista tai kummin kaiman rippiäisistä niin mikä se huoli taas olikaan?

[homenamsi]

Jos tarvitset pilvitilaa omaan käyttöösi niin tuskin mikään tunnettu palvelu poikkeaa juurikaan muista.

Kannattaa kuitenkin selvittää etukäteen miten homma toimii.

Kuvien kanssa iCloud ei ole mikään verkkolevy vaan keskeistä on synkronointi eri laitteiden kesken, tilan säästö kun täystarkkuuksiset voi laittaa pilveen jne.

Dropbox ja Google Drive ovat enemmän verkkolevyjä ja hankalia useamman Apple-laitteen tilanteessa.

Jos tekee edellisen viestin tapaan niin Google Drive on hyvä varmuuskopiointiin.

Jos jakelee kuviaan netin kautta niin Googlella on näppärä toiminto, jossa jaettua kuvaa ei voi katselija kopioida vaan joutuu tyytymään näyttöresoluutioiseen versioon. Dropboxin tai iCloudin kautta linkillä jaettu kuva on sellaisenaan vastaanottajan käytettävissä.

Yahoolla oli aiemmin hyvin antelias (1 TB maksutta) palvelu mutta se loppui.

Asia ei ole yksinkertainen. Kehoittaisin unohtamaan yleiset tietoturvamurheet ja perehtymään omiin tarpeisiin ja eri palveluiden mahdollisuuksiin.

[Omassa päivittäisessä käytössä on iCloud ja Dropbox. Google on käytössä varmuuskopioinnissa siltä osin kun TimeCapsule ei riitä.]

[PilviPouta19]

Verkkoon kytkemätön tietokone ei tässä kohtaa ole ratkaisu, koska tarkoituksena on jakaa osa kuvista muille nettipalvelun kautta.

Kamina, tämä alla oleva näkökulma oli sellainen mitä jäin mm. miettimään… kuinka merkityksellinen asia on käytännössä vai onko kyseessä vain markkinointikikka?

”Käyttäjien tiedostot varastoidaan datakeskuksiin eli konesaleihin. Yrityksen päämajan ja konesalin sijainti määräävät, minkä maan lakeja noudatetaan. Tämä vaikuttaa tietosuojaan. Kysyimme Googlelta ja Applelta erikseen, minne ne varastoivat suomalaiskäyttäjien datan. Vastausta ei herunut. Operaattori Elisan Pilvilinna on tällä hetkellä ainoa pilvipalvelu, joka säilöö datan Suomessa. Eurooppalaisuuttaan korostavat myös mm. Jottacloud ja Tresorit.”

Lähde: https://yle.fi/aihe/artikkeli/2017/02/0 ... -valintaan

[kaulahuivi]

Google Photosilla hoituu kaikki ja helposti. Täysin ilmaista myös.

[MacFinn]

Kunhan muistaa että Googlen ydinliiketoimintaa on käyttäjien tietojen myyminen...

[homenamsi]

Kuten tuolla lainaamassasi tekstissä todettiin, datakeskuksen sijainti vaikuttaa siihen mitä lainsäädäntöä mahdollisissa ongelmatilanteissa noudatetaan.

Tällä on merkitystä esimerkiksi pankeille, vakuutuslaitoksille, kaupalle ja monille muille palveluyrityksille, jotka taltioivat asiakkaiden dataa. Heidän pitää pystyä kertomaan asia datan omistajalle ja takaamaan se, että kertomus pätee.

Yksittäisen kansalaisen kannalta asia ei ole kovin tärkeä kunhan pilvipalvelun tarjoaja on luotettava ammattimainen taho. Jos jotain oikeusjuttua syntyisi, kansalainen on yksin yhtä voimaton ison pelurin edessä oli noudatettava lainsäädäntö mikä hyvänsä.

Venäläisellä Yandexillä on datakeskus Mäntsälässä mutta 'yleisistä syistä' johtuen en lähtisi heidän palvelujaan priorisoimaan vaikka datani olisivat Suomessa. Elisaankin suhtaudun epäilevästi - onko heidän pilvipalvelunsa todella ammattimaisesti hoidettua kun kokemusvuosia ei ole kovin paljoa. Näkökulmia on monia.

Omat tarpeet nyt vain etusijalle. Aivan liikaa käyttömukavuutta ja sujuvuutta on jo jouduttu uhraamaan tietoturvan alttarille.

[kamina]

Google Photosilla hoituu kaikki ja helposti. Täysin ilmaista myös.

Yksityisyyden kannalta ei välttämättä ole paras vaihtoehto. Jos se on ilmainen, niin sinä olet oikeasti se tuote.

[PilviPouta19]

Kiitos näkökulmista ja lisäinfosta. Tuo sana google kyllä tässä kohtaa ahdistaa sen verran, että sen tässä kohtaa itse blokkaan pois. Kaksivaiheinen tunnistautuminen iCloudissa varmaan suositeltavaa? Se toimii ihan ok eikä mene hermot arjessa sen kanssa?

[kamina]

Kaksivaiheinen tunnistus on kuorrute sen päälle, että käyttää hyviä salasanoja jotka ovat kaikissa tärkeissä palveluissa uniikkeja.

Ja vaikka googlen yksityisyyttä haukunkin niin käytän itse heidän sähköpostiaan. Lähinnä koen että se on huono valinta ihmiselle joka aloittaa kyselyn tietoturva / yksityisyys kulmalla.