Modul 1 · 1.1
Kaj je oblak in kdo lahko dostopa do Vaših podatkov?
Modul 1: Zakaj evropski oblak? · Čas branja: 10 minut
Cilj lekcije: Po tej lekciji boste znali razložiti, kaj je "oblak", katere strani lahko dostopajo do Vaših podatkov in zakaj lokacija podatkovnega centra ni celotna zgodba.
Ključni pojmi: oblak, SaaS, PaaS, IaaS, ponudnik, podatkovni center, jurisdikcija, dostop skrbnika, šifriranje med prenosom, šifriranje v mirovanju, šifriranje od konca do konca, upravljanje ključev
Oblak je računalnik nekoga drugega
"Oblak" zveni kot nekaj nejasnega, kar lebdi nad nami. V resnici je zelo konkretno: Vaše datoteke, pošta in koledar so shranjeni na računalnikih (strežnikih) nekega drugega podjetja, v zgradbi polni strežnikov: podatkovnem centru. Vi si najamete del teh računalnikov in jih uporabljate prek interneta.
Vzemimo Bakkerij De Korrel, pekarno z dvanajstimi zaposlenimi in domenskim imenom example.com. Lastnica, Sanne, že vrsto let uporablja znan paket velikega ameriškega tehnološkega podjetja: pošto na info@example.com, skupni koledar za razvozne poti, recepte in ponudbe v spletnih mapah ter klepet z osebjem. To deluje odlično. Toda Sanne pravzaprav ne ve, kje so ti podatki shranjeni in kdo vse lahko do njih dostopa.
Tri vrste oblaka
Naleteli boste na tri kratice. Razlika je v tem, koliko za Vas uredi ponudnik:
| Vrsta | Kaj najamete | Primer | Kaj storite sami |
|---|---|---|---|
| SaaS (programska oprema kot storitev) | Storitev, ki je povsem pripravljena za uporabo | Spletna pošta, spletna shramba, spletna pisarna | Samo uporaba in nastavitve |
| PaaS (platforma kot storitev) | Platforma, na kateri poganjate lastno programsko opremo | Upravljana podatkovna baza ali spletno gostovanje | Vzdrževanje lastne aplikacije |
| IaaS (infrastruktura kot storitev) | Goli strežniki, shramba in omrežje | Navidezni strežnik (VPS) | Vse od operacijskega sistema naprej |
Ta tečaj govori predvsem o SaaS: storitvah, ki jih manjša organizacija uporablja vsak dan. Pri SaaS ponudnik uredi skoraj vse. To je priročno, vendar pomeni tudi, da ima ponudnik skoraj vse v svojih rokah.
Kdo lahko dostopa do Vaših podatkov?
Če so Vaši podatki shranjeni pri oblačni storitvi, je poleg Vas v teoriji do njih lahko dostopa še več strani:
- Vi in Vaši sodelavci, z Vašimi računi. In vsak, s komer kaj delite.
- Ponudnik: skrbniki, ki vzdržujejo sisteme, sodelavci podpore, ki Vam pomagajo, ter samodejni sistemi (na primer filtri za neželeno pošto ali protivirusni programi), ki berejo Vaše podatke, da opravijo svoje delo.
- Strani, ki jih vključi ponudnik: podatkovni center, podjetje, ki izvaja podporo v drugi državi, ponudnik varnostnih kopij. Tem pravimo podobdelovalci (lekcija 1.2 in 9.2).
- Oblasti: policija, pravosodje in obveščevalne službe države, pod katero sodi ponudnik, če to dovoljuje zakon. O tem, za katere zakone gre, boste brali v lekciji 1.3.
- Napadalci, če je varnost pomanjkljiva ali če nekdo pridobi Vaše geslo.
Točki 1 in 5 v veliki meri uredite sami, z dobrimi gesli in dvostopenjskim preverjanjem (2FA) (lekcija 7.3). Točke 2, 3 in 4 so odvisne od ponudnika, ki ga izberete. O tem govori ta tečaj.
Zakaj podatkovni center ni celotna zgodba
Mnogi ponudniki danes pravijo: "Vaši podatki so shranjeni v Evropi." To je dobro, vendar je le del odgovora. Obstajajo tri plasti:
- Kje je strežnik? Država podatkovnega centra. To na primer določa, katera policija lahko fizično dostopa do stroja.
- Kdo je ponudnik in kdo je lastnik? Podjetje sodi pod pravo države, v kateri ima sedež. Če je evropski ponudnik hčerinsko podjetje ameriškega podjetja, lahko ameriško matično podjetje ameriško sodišče zaveže, da izroči podatke, ki jih ima "v svoji oblasti", tudi če so ti shranjeni v Evropi.
- Kdo ima ključ? Če so podatki šifrirani, je vprašanje, kdo jih lahko dešifrira.
Beseda za "pod katerim pravom nekaj sodi" je jurisdikcija. Strežnik v Frankfurtu podjetja z matičnim podjetjem v Združenih državah tako sodi hkrati pod dve jurisdikciji. V lekciji 2.1 se boste naučili petih vprašanj, s katerimi to ugotovite pri vsakem ponudniku.
Šifriranje: tri vrste, eno ključno vprašanje
Šifriranje pomeni, da podatke naredimo neberljive za vsakogar brez pravilnega ključa. Srečali boste tri vrste:
| Vrsta | Kaj ščiti? | Kdo ima dostop? |
|---|---|---|
| Šifriranje med prenosom (https, TLS) | Podatke med Vašo napravo in strežnikom | Ponudnik vidi vse, takoj ko podatki prispejo |
| Šifriranje v mirovanju (šifrirani diski) | Podatke na diskih v podatkovnem centru, na primer če je disk ukraden | Ponudnik ima ključ in lahko podatke torej bere |
| Šifriranje od konca do konca (e2e) | Podatki so berljivi samo na Vaših napravah | Samo Vi (in kdorkoli, ki mu date ključ) |
Ključno vprašanje je vedno: kdo upravlja ključ? Pri šifriranju med prenosom in v mirovanju je to ponudnik. To je potrebno, saj drugače ponudnik ne bi mogel prikazati Vaših datotek v brskalniku, jih preiskovati ali omogočiti urejanja v spletni pisarni. To tudi pomeni: če je ponudnik zavezan izročiti podatke, je to tehnično sposoben storiti.
Šifriranje od konca do konca to reši, vendar gre na račun udobja. Skupno delo na dokumentu v brskalniku, iskanje po vsebini in obnovitev gesla takrat pogosto niso mogoči. In če izgubite ključ, nihče več ne more odpreti Vaših datotek. Za večino podatkov pekarne e2e ni potreben; za mapo s, na primer, kadrovskimi dokumenti je lahko stvar premisleka.
Kaj to pomeni za Bakkerij De Korrel
Sanne si stvari uredi. Njena pošta, koledar in datoteke so shranjeni pri ameriškem podjetju. Po navedbah na spletni strani tega podjetja so podatki shranjeni "v Evropi". Toda podjetje samo sodi pod ameriško pravo in ima ključe. To ni razlog za paniko: nič se ni zgodilo narobe. Toda Sanne nima pregleda nad tem, kdo bo v prihodnosti lahko dostopal do podatkov, in nima vpliva na pravila. To je prav vprašanje, s katerim se ukvarja ta tečaj: ali želite, da ostane tako, in če ne, kako preiti na drugo storitev, ne da bi karkoli izgubili?
Pomembno je takoj povedati: evropski ponudnik ni samodejno varnejši. Slabo zavarovana evropska storitev je slabša od dobro zavarovane ameriške. Gre za dve stvari hkrati: dobro varnost in jurisdikcijo, katere pravila poznate in jih lahko preveri evropsko sodišče.
To je razlaga, ne pravni nasvet.
V praksi: tako je videti pri ponudniku
Ponudnik bi moral znati odgovoriti na ta vprašanja. Pri WebOké je to na primer navedeno v navodilih za Nextcloud: podatki so shranjeni v dveh nizozemskih podatkovnih centrih, promet poteka prek https, diski so šifrirani, in kdor želi, lahko za mapo vklopi šifriranje od konca do konca, skupaj z omejitvami, ki jih to prinaša. Drugi evropski ponudniki imajo podobne strani, pogosto pod imeni, kot so "Varnost", "Trust center" ali "Zasebnost". Če tega nikjer ne najdete, vprašajte. Ponudnik, ki ne zna povedati, kje so Vaši podatki in kdo ima do njih dostop, ni dobra izbira.
Povzetek
- Oblak je računalnik nekoga drugega: strežniki v podatkovnem centru podjetja.
- Pri SaaS ponudnik uredi skoraj vse, zato ima tudi skoraj vse v svojih rokah.
- Poleg Vas lahko do Vaših podatkov v teoriji dostopajo ponudnik, njegovi podobdelovalci, oblasti in napadalci.
- Lokacija podatkovnega centra je ena plast; sedež in lastnik ponudnika prav tako določata, pod katerim pravom sodijo Vaši podatki.
- Pri šifriranju med prenosom in v mirovanju ima ključ ponudnik; samo pri šifriranju od konca do konca ga imate Vi, vendar z manj udobja.
Kviz
Naloga
Naloga A1.1: Kje so zdaj Vaši podatki? Vnesite svoje lastno domensko ime (ali domeno Vaše organizacije). Program bo preveril, kam prihaja Vaša pošta (MX) in kje je shranjena Vaša spletna stran (A/AAAA), ter kateremu lastniku omrežja pripadajo ti IP-naslovi. Vi vnaprej vnesete, katero podjetje in katero državo pričakujete. Nato primerjate.
Naloga E1.1: Kdo ima dostop? Izberite eno storitev, ki jo uporabljate vsak dan (pošta, shramba ali klepet). Na spletni strani ponudnika poiščite, kje so shranjeni podatki, katero podjetje je ponudnik in kje ima sedež, ter katera vrsta šifriranja se uporablja. Za to storitev izpolnite pet strani iz te lekcije.
Naloga E1.1: Kdo ima dostop?
Izberite eno storitev (e-pošta, shramba ali klepet) in poiščite informacije na spletni strani ponudnika.
Vaše kljukice in zapiski ostanejo samo v tem brskalniku, nikamor jih ne pošiljamo. Če ste prijavljeni, v Moji tečaji shranimo samo podatek, da ste nalogo opravili.
Za nadaljnje branje
Koraki v teh člankih veljajo za storitve WebOké; pri drugih ponudnikih deluje podobno.
- Priročnik za Nextcloud 1.1: Kaj je Nextcloud in kaj je WebOké Nextcloud?
- Priročnik za Nextcloud 3.1: Kako WebOké zaščiti Vaš Nextcloud?
- Priročnik za Nextcloud 3.9: Šifriranje od konca do konca: kdaj da, kdaj ne
- Priročnik WebOké 14.3: WHOIS, iskanje IP in preverjanje SSL
- NIST SP 800-145, The NIST Definition of Cloud Computing (definicija SaaS, PaaS in IaaS)