Модул 1 · 1.1
Какво представлява облакът и кой може да види Вашите данни?
Модул 1: Защо европейски облак? · Време за четене: 10 минути
Учебна цел: След този урок ще можете да обясните какво представлява "облакът", кои страни могат да имат достъп до данните Ви и защо местоположението на дата центъра не е цялата история.
Основни понятия: облак, SaaS, PaaS, IaaS, доставчик, дата център, юрисдикция, администраторски достъп, шифроване при пренос, шифроване в покой, end-to-end шифроване, управление на ключове
Облакът е компютърът на някой друг
"Облакът" звучи като нещо смътно, което витае над нас. В действителност е много конкретно: Вашите файлове, поща и календар се намират на компютри (сървъри) на друга компания, в сграда пълна със сървъри: дата център. Вие наемате малка част от тези компютри и ги използвате чрез интернет.
Да вземем Bakkerij De Korrel, пекарна с дванадесет служители и домейн example.com. Собственичката, Sanne, вече години наред използва познат пакет на голяма американска технологична компания: поща на info@example.com, споделен календар за маршрутите за доставка, рецепти и оферти в онлайн папки и чат с персонала. Това работи добре. Но Sanne всъщност не знае къде се намират тези данни и кой всъщност има достъп до тях.
Три вида облак
Ще срещнете три съкращения. Разликата е в това колко неща доставчикът урежда вместо Вас:
| Вид | Какво наемате | Пример | Какво правите сами |
|---|---|---|---|
| SaaS (software as a service) | Напълно готова услуга | Онлайн поща, онлайн съхранение, онлайн офис | Само използване и настройка |
| PaaS (platform as a service) | Платформа, на която да стартирате собствен софтуер | Управлявана база данни или хостинг на уебсайт | Поддръжка на собственото Ви приложение |
| IaaS (infrastructure as a service) | Голи сървъри, съхранение и мрежа | Виртуален сървър (VPS) | Всичко, започвайки от операционната система |
Този курс се занимава най-вече със SaaS: услугите, които малка организация използва всеки ден. При SaaS доставчикът урежда почти всичко. Това е удобно, но означава също, че доставчикът държи почти всичко в свои ръце.
Кой може да има достъп до Вашите данни?
Когато данните Ви се намират при доставчик на облачни услуги, има повече страни, които по принцип могат да имат достъп до тях, освен Вас:
- Вие и Вашите колеги, с Вашите акаунти. И всеки, с когото споделяте нещо.
- Доставчикът: администратори, които поддържат системите, служители по поддръжка, които Ви помагат, и автоматизирани системи (например спам филтри или антивирусни скенери), които четат данните Ви, за да си вършат работата.
- Страни, които доставчикът ангажира: дата центъра, компания, която извършва поддръжката в друга държава, доставчик на резервни копия. Те се наричат подизпълнители при обработването (урок 1.2 и 9.2).
- Държавни органи: полиция, прокуратура и разузнавателни служби на държавата, под чиято юрисдикция попада доставчикът, ако законът го позволява. Какви закони са това, ще прочетете в урок 1.3.
- Нападатели, ако сигурността е недостатъчна или ако някой открадне паролата Ви.
Точки 1 и 5 до голяма степен зависят от Вас, с добри пароли и двуфакторна идентификация (2FA) (урок 7.3). Точки 2, 3 и 4 зависят от доставчика, когото изберете. Точно за това става дума в този курс.
Защо дата центърът не е цялата история
Много доставчици днес казват: "Вашите данни се намират в Европа." Това е добре, но е само част от отговора. Има три нива:
- Къде се намира сървърът? Държавата на дата центъра. Това определя например коя полиция може физически да достигне до машината.
- Кой е доставчикът и кой е собственикът? Една компания попада под правото на държавата, в която е регистрирана. Ако европейският доставчик е дъщерно дружество на американска компания, американската компания майка може да бъде задължена от американски съд да предостави данни, които са "в нейна власт", дори ако те се намират в Европа.
- Кой държи ключа? Ако данните са шифровани, въпросът е кой може да ги дешифрира.
Думата за "под чие право попада нещо" е юрисдикция. Сървър във Франкфурт на компания с дружество майка в Съединените щати следователно попада едновременно под две юрисдикции. В урок 2.1 ще научите пет въпроса, с които можете да изясните това за всеки доставчик.
Шифроване: три вида, един основен въпрос
Шифроването означава да се направят данните нечетими за всеки без правилния ключ. Ще срещнете три вида:
| Вид | Какво защитава? | Кой има достъп? |
|---|---|---|
| Шифроване при пренос (https, TLS) | Данни между Вашето устройство и сървъра | Доставчикът вижда всичко веднага щом пристигне |
| Шифроване в покой (шифровани дискове) | Данни на дисковете в дата центъра, например при кражба на диск | Доставчикът притежава ключа и следователно може да чете данните |
| End-to-end шифроване (e2e) | Данните са четими само на Вашите устройства | Само Вие (и този, на когото дадете ключа) |
Основният въпрос винаги е: кой управлява ключа? При шифроване при пренос и в покой това е доставчикът. Това е необходимо, защото иначе доставчикът не може да показва файловете Ви в браузъра, да ги търси или да позволява редактирането им в онлайн офис. Това означава също: ако доставчикът бъде задължен да предостави данни, той технически може да го направи.
End-to-end шифроването решава този проблем, но за сметка на удобството. Съвместна работа върху документ в браузъра, търсене в съдържанието и възстановяване на парола често вече не са възможни. А ако изгубите ключа, никой повече не може да отвори файловете Ви. За повечето данни на една пекарна e2e не е необходимо; за папка, например с досиета на персонала, може да бъде разгледана такава възможност.
Какво означава това за Bakkerij De Korrel
Sanne подрежда нещата по ред. Нейната поща, календар и файлове се намират при американска компания. Според уебсайта на тази компания данните се намират "в Европа". Но самата компания попада под американското право и компанията държи ключовете. Това не е повод за паника: нищо не се е объркало. Но Sanne няма представа кой ще има достъп в бъдеще и няма влияние върху правилата. Точно това е въпросът, който разглежда този курс: искате ли да остане така, и ако не, как да преминете към друга услуга, без да загубите нищо?
Важно е да се подчертае веднага: европейският доставчик не е автоматично по-сигурен. Зле защитена европейска услуга е по-лоша от добре защитена американска. Важни са две неща едновременно: добра сигурност и юрисдикция, чиито правила познавате и можете да оспорвате пред европейски съд.
Това е обяснение, а не правен съвет.
На практика: ето как изглежда при един доставчик
Доставчикът следва просто да отговаря на тези въпроси. При WebOké например това е описано в ръководството за Nextcloud: данните се намират в два холандски дата центъра, трафикът минава през https, дисковете са шифровани, и желаещите могат да включат end-to-end шифроване за определена папка, заедно с ограниченията, които това носи. Други европейски доставчици имат подобни страници, често под имена като "Сигурност" (Security), "Trust center" или "Поверителност" (Privacy). Ако никъде не е посочено, попитайте. Доставчик, който не може да каже къде се намират данните Ви и кой има достъп до тях, не е добър избор.
Обобщение
- Облакът е компютърът на някой друг: сървъри в дата център на компания.
- При SaaS доставчикът урежда почти всичко и следователно държи почти всичко в свои ръце.
- Освен Вас, по принцип достъп до данните Ви могат да имат доставчикът, неговите подизпълнители при обработването, държавни органи и нападатели.
- Местоположението на дата центъра е само едно ниво; седалището и собственикът на доставчика също определят под чие право попадат данните Ви.
- При шифроване при пренос и в покой ключът е у доставчика; само при end-to-end шифроване ключът е у Вас, с цената на по-малко удобство.
Тест
Задача
Задача A1.1: Къде се намират Вашите данни сега? Въведете собствения си домейн (или домейн на Вашата организация). Програмата проверява къде пристига пощата Ви (MX) и къде се намира уебсайтът Ви (A/AAAA), както и на кой собственик на мрежа принадлежат тези IP адреси. Вие попълвате предварително коя компания и коя държава очаквате. След това сравнявате резултатите.
Задача E1.1: Кой има достъп? Изберете една услуга, която използвате ежедневно (поща, съхранение или чат). Проверете на сайта на доставчика къде се намират данните, коя компания е доставчикът и къде е седалището му, както и какъв вид шифроване се използва. Попълнете петте страни от този урок за тази услуга.
Задача E1.1: Кой има достъп?
Изберете една услуга (поща, съхранение или чат) и потърсете информацията на сайта на доставчика.
Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.
Допълнително четене
Стъпките в тези статии се отнасят за услугите на WebOké; при други доставчици процесът работи по подобен начин.
- Nextcloud наръчник 1.1: Какво е Nextcloud и какво е WebOké Nextcloud?
- Nextcloud наръчник 3.1: Как WebOké защитава Вашия Nextcloud?
- Nextcloud наръчник 3.9: End-to-end-криптиране: кога да, кога не
- Ръководство на WebOké 14.3: WHOIS, IP проверка и SSL проверка
- NIST SP 800-145, The NIST Definition of Cloud Computing (определение на SaaS, PaaS и IaaS)