Feltöltesz egy dokumentumot a felhőbe, megosztod egy kollégával, aztán el is felejted. Hónapokkal később viszont felmerül a kérdés: pontosan kik látják még azt a fájlt? A válasz gyakran hosszabb listát ad, mint amire számítanál. A DriveNesthez hasonló felhőtárhelyek kényelmesek, de a kényelemnek ára van: a hozzáférések idővel szinte észrevétlenül szaporodnak. Nézzük, kik lehetnek ott a háttérben, a legkézenfekvőbbtől a kevésbé nyilvánvalóig.
1. Akikkel közvetlenül megosztottad
Ez a legegyszerűbb eset: e-mail-cím alapján hozzáadtál valakit egy fájlhoz vagy mappához. Ilyenkor a hozzáférés név szerint, ellenőrizhetően látszik. A gond inkább az, hogy a megosztásnál sokan automatikusan szerkesztési jogot adnak, pedig a legtöbb esetben a megtekintés is elég lenne.
Gyakorlati tanács: megosztáskor mindig gondold végig, milyen szintű jog kell a másik félnek. Egy szerződéstervezethez lehet, hogy elég a megjegyzés joga, egy kész prezentációhoz pedig a csak olvasás.
2. Bárki, akinél ott a link
A „bárki, aki rendelkezik a linkkel” típusú megosztás gyors és egyszerű, ezért népszerű. Csakhogy a link nem marad mindig ott, ahová szántad: továbbítják e-mailben, bemásolják egy csoportos csevegésbe, vagy kikerül egy nyilvános fórumra. Ilyenkor olyanok is megnyithatják a fájlt, akikről nem is tudsz.
Ha mégis linket kell használnod, érdemes lejárati dátumot vagy jelszót beállítani, amennyiben a szolgáltatás ezt lehetővé teszi, és a projekt végén kikapcsolni a nyilvános elérést.
3. Egy közös mappa többi tagja
Sok tárhelyen a jogosultságok öröklődnek: ha egy fájlt egy megosztott mappába helyezel, az automatikusan mindenki számára elérhetővé válik, aki a mappához hozzáfér. Így egy személyes jegyzet könnyen a teljes csapat elé kerülhet csak azért, mert rossz helyre húztad.
Mielőtt bármit áthelyezel egy közös mappába, nézd meg, kik a tagjai. Bizalmas anyagokhoz érdemes külön, szűkebb körű mappát létrehozni.
4. Volt kollégák és régi partnerek
A projekt lezárult, a megbízás véget ért, a kolléga másik céghez ment – a megosztás viszont gyakran megmarad. Ezek a „szellemhozzáférések” az egyik leggyakoribb biztonsági rés, mert senki sem figyel rájuk. Egy korábbi alvállalkozó évekkel később is beleláthat az ügyféladatokba, ha senki nem vonta vissza a jogát.
Jó szokás negyedévente vagy legalább félévente átnézni a megosztott elemeket. Ha a DriveNest felhőtárhelyet használod, a megosztási beállításoknál érdemes végigmenni a legfontosabb mappákon, és törölni mindenkit, akinek már nincs dolga velük.
5. Csatlakoztatott alkalmazások
PDF-szerkesztő, aláíró program, naptárintegráció, automatizálási eszköz – sok alkalmazás kér hozzáférést a tárhelyedhez, és ezt egyetlen kattintással meg is adjuk. Ezek az engedélyek néha jóval tágabbak, mint amire az adott funkcióhoz valóban szükség van: egy egyszerű konvertáló eszköz akár az összes fájlodat is olvashatja.
A fiókbeállításokban általában megtalálod a csatlakoztatott alkalmazások listáját. Amit már nem használsz, vagy nem emlékszel, mikor engedélyezted, azt nyugodtan bontsd le.
6. Régi vagy közös eszközök
A lecserélt telefon, a családi laptop, egy szállodai számítógép, amelyen egyszer gyorsan belépté – ha a munkamenet nem zárult le, a fiókod továbbra is nyitva lehet rajtuk. Aki ezekhez az eszközökhöz hozzáfér, jelszó nélkül is böngészheti a fájljaidat.
Nézd meg, milyen eszközökön vagy bejelentkezve, és jelentkezz ki távolról mindenhol, ahol nem ismered fel a készüléket. Eladás vagy továbbadás előtt pedig mindig állítsd vissza gyárira a telefont vagy a gépet.
7. A szervezet rendszergazdája
Ha céges vagy intézményi fiókot használsz, a szervezet adminisztrátorai jellemzően széles jogkörrel rendelkeznek. Szükség esetén hozzáférhetnek a fiókhoz, visszaállíthatják a jelszót, vagy kilépés után átvehetik a fájlok kezelését. Ez nem rosszindulat, hanem a vállalati adatkezelés természetes része.
Éppen ezért céges tárhelyen ne tárolj magánjellegű dokumentumokat, például személyes pénzügyi iratokat vagy egészségügyi leleteket. Ha kérdésed van arról, mit láthat a munkáltató, a belső adatvédelmi szabályzat vagy az adatvédelmi felelős adhat pontos választ.
8. Aki megszerzi a fiókodat
A legkellemetlenebb szereplő az, akinek semmilyen jogot nem adtál, mégis bejut. Egy kiszivárgott, máshol is használt jelszó vagy egy ügyesen megírt adathalász e-mail elég ahhoz, hogy valaki átvegye a fiókot, és ezzel minden fájlt elérjen, amihez te is hozzáférsz – a veled megosztottakat is beleértve.
Ellene a leghatékonyabb védekezés a kétlépcsős azonosítás bekapcsolása és az egyedi, erős jelszó, amelyet egy jelszókezelő segít megjegyezni. Ha gyanús bejelentkezési értesítést kapsz, azonnal változtass jelszót, és ellenőrizd a megosztásokat is.
Rend a hozzáférések körül
A felhőben tárolt fájlok biztonsága ritkán egyetlen nagy döntésen múlik. Sokkal inkább apró szokásokon: azon, hogy időnként ránézel, ki lát mit, és bátran visszavonod, amire már nincs szükség. Néhány perc rendszeres karbantartás többet ér bármilyen utólagos kármentésnél – és nyugodtabban osztod meg legközelebb is, amit meg kell.
