Jak už někteří diskutující zmínili, částečným řešením bezpečnosti cloudu by bylo použití vlastního serveru. To již dnes jde (nejsnáze s Ubuntu serverem), ale je to vražda jedné z klíčových vlastností "user-friendly cloud computingu", tedy možnosti o nic se nestarat. Navíc takový domácí server bude pravděpodobně děravější, než server Googlu (tím myslím proti útoku crackerů třetí strany, souhlasím s tím, že Google samotný má k datům uživatelů přístup).Pan Stanislav Hedvik také zmínil variantu se šifrovaným serverem, ale to je tak trochu "security through obscurity", protože uživatel samotný by jistě často nevěděl, jestli vůbec a jak dobře jsou jeho data zašifrována, nemluvě o tom, že poskytovatel by měl přístup k datům tak či tak.Čímž se dostáváme k tomu, že tu přeci jen je jedna možnost, jak mít data v cizím cloudu zabezpečená. Uživatel je musí sám zašifrovat, až poté nahrát do cloudu. Ideální by byl šifrovaný kontejner, přístupný pod heslem o síle minimálně 20 znaků (vyloučí i nadprůměrné útočníky), naprosto skvělý by byl kontejner šifrovaný hned několika šiframi s 64 znaků silným heslem složeným z písmen, číslic a speciálních znaků, což spolehlivě vyřadí libovolnou vládu.Možná ještě zajímavější, než ochrana silným heslem by bylo použití TPM čipu. Neopomenutelným způsobem pokročilého zabezpečení autentizace by také mohlo být heslo doplněno digitálním podpisem (certifikát, hojně používáno v e-mailech), ale toto už je na jinou, velmi rozsáhlou debatu.Myslím, že největší zranitelností cloudu (když využijeme šifrování a silné heslo) je samotný přenos souborů na cloud. Obzvlášť na otevřených Wi-Fi hotspotech se k vašim přihlašovacím údajům může dostat každý script kiddie s vhodnými nástroji, viz man-in-the-middle, packet sniffing, session hijacking atd. Řešením je použití HTTPS, FTPS, SFTP, FTP-over-SSH atd. namísto vyloženě nebezpečného FTP a HTTP. Bohužel, tato volba častokrát není jen v moci uživatele, SSL a SSH přístup musí podporovat server, ale to bude jistě standardem. Na závěr bych rád připomenul každému s GMailem, který se obává o svoje data v cloudu, že již teď má e-maily vystavené na pospas Googlu a vysoká kapacita GMailu přímo svádí k tomu nic nemazat (ale to se týká Hotmailu a dalších, ostatně i Seznamu) 
.
Názor byl 2× upraven, naposled 30. 12. 2010 00:46
Shadow of the moon that night