Internet

Amankah Menyimpan Data di Cloud? Ini Penjelasannya

Published

6 years ago

January 9, 2019

Jago

Amankah Menyimpan Data di Cloud? Ini Penjelasannya

Penyimpanan di cloud menjadi hal yang umum, karena itu keamanan data menjadi perhatian yang semakin meningkat.

Perusahaan-perusahaan dan sekolah-sekolah menggunakan layanan seperti Google Drive, dan banyak pengguna individu juga menyimpan file di Dropbox, Box, Amazon Drive, Microsoft OneDrive dan sejenisnya. Tanpa diragukan tentu saja mereka semua khawatir tentang menjaga kerahasiaan informasi mereka.

Data yang disimpan di cloud hampir selalu disimpan dalam bentuk terenkripsi yang terkunci yang perlu dipecahkan dan dibuka sebelum penyusup bisa membaca informasi yang terkandung didalamnya.

1. Siapa yang memegang kunci?

(foto: medium)

Sistem penyimpanan cloud komersial menyandikan data setiap pengguna dengan kunci enkripsi spesifik. Tanpa itu file-file tersebut terlihat seperti data yang tidak bermakna.

Tapi siapa yang punya kuncinya? Data dapat disimpan oleh layanan itu sendiri, atau oleh pengguna individu. Sebagian besar layanan menyimpan kunci itu sendiri, membiarkan sistem mereka melihat dan memproses data pengguna, seperti mengindeks data untuk pencarian di masa mendatang.

Layanan ini juga mengakses kunci ketika pengguna login dengan kata sandi, membuka kunci data sehingga orang tersebut dapat menggunakannya. Hal ini jauh lebih nyaman daripada meminta pengguna menyimpan kunci sendiri.

Tetapi itu juga kurang aman, sama seperti kunci biasa, jika orang lain memilikinya, mereka mungkin dicuri atau disalahgunakan tanpa diketahui oleh pemilik data. Dan beberapa layanan mungkin memiliki kelemahan dalam praktik keamanan mereka yang membuat data pengguna rentan.

Baca juga:

2. Membiarkan pengguna tetap memegang kendali

(foto: androidcentral)

Beberapa layanan cloud yang kurang populer, termasuk Mega dan SpiderOak, mengharuskan pengguna untuk mengunggah dan mengunduh file melalui aplikasi klien khusus layanan yang mencakup fungsi enkripsi.

Langkah ekstra itu memungkinkan pengguna menyimpan sendiri kunci enkripsi. Untuk keamanan tambahan itu, pengguna melupakan beberapa fungsi, seperti dapat mencari di antara file yang disimpan di cloud.

Layanan ini tidak sempurna, masih ada kemungkinan bahwa aplikasi mereka sendiri mungkin disusupi atau diretas, memungkinkan penyusup membaca file pengguna.

Penyedia layanan cloud terenkripsi bahkan dapat menanamkan fungsi dalam aplikasi spesifiknya yang dapat membuat data rentan. Dan, tentu saja, jika pengguna kehilangan kata sandi, data tidak dapat dikembalikan.

Satu aplikasi seluler baru mengatakan dapat menyimpan foto-foto ponsel terenkripsi sejak diambil, melalui transmisi dan penyimpanan di cloud.

Layanan baru lainnya mungkin muncul dengan menawarkan perlindungan serupa untuk jenis data lainnya, meskipun pengguna harus tetap waspada terhadap potensi informasi yang akan dibajak beberapa saat setelah gambar diambil, sebelum dienkripsi dan disimpan.

3. Melindungi diri anda sendiri

(foto: reviewsfire)

Untuk memaksimalkan keamanan penyimpanan cloud, yang terbaik adalah menggabungkan fitur dari berbagai pendekatan ini.

Sebelum mengunggah data ke cloud, enkripsi terlebih dahulu menggunakan perangkat lunak enkripsi anda sendiri. Kemudian unggah file yang disandikan ke cloud. Untuk mendapatkan akses ke file lagi, masuk ke layanan, unduh dan dekripsi sendiri.

Ini, tentu saja, mencegah pengguna mengambil keuntungan dari banyak layanan cloud, seperti mengedit langsung dokumen bersama dan mencari file yang disimpan cloud.

Dan perusahaan yang menyediakan layanan cloud masih dapat memodifikasi data, dengan mengubah file yang dienkripsi sebelum anda mengunduhnya.

Cara terbaik untuk melindungi itu adalah dengan menggunakan enkripsi yang diautentikasi. Metode ini tidak hanya menyimpan file yang dienkripsi, tetapi terdapat metadata tambahan yang memungkinkan pengguna mendeteksi apakah file telah dimodifikasi sejak dibuat.

Pada akhirnya, bagi orang-orang yang tidak ingin mempelajari cara memprogram alat mereka sendiri, ada dua pilihan dasar. Temukan layanan penyimpanan cloud dengan unggah dan unduh perangkat lunak yang open-source dan telah divalidasi oleh peneliti keamanan independen.

Atau gunakan perangkat lunak enkripsi opensource terpercaya untuk mengenkripsi data sebelum mengunggahnya ke cloud, ini tersedia untuk semua sistem operasi dan umumnya gratis atau sangat murah.