Módulo 1 · 1.1
O que é a cloud e quem pode aceder aos seus dados?
Módulo 1: Porque escolher uma cloud europeia? · Tempo de leitura: 10 minutos
Objetivo de aprendizagem: Após esta lição, saberá explicar o que é "a cloud", que partes podem aceder aos seus dados e porque é que o local do datacenter não é toda a história.
Conceitos-chave: cloud, SaaS, PaaS, IaaS, fornecedor, datacenter, jurisdição, acesso de administrador, encriptação em trânsito, encriptação em repouso, encriptação de ponta a ponta, gestão de chaves
A cloud é o computador de outra pessoa
"A cloud" soa a algo vago que paira sobre nós. Na realidade, é algo muito concreto: os seus ficheiros, correio eletrónico e agenda estão guardados em computadores (servidores) de outra empresa, num edifício cheio de servidores: um datacenter. Você aluga uma parte desses computadores e utiliza-a através da internet.
Veja o caso da Bakkerij De Korrel, uma padaria com doze colaboradores e o domínio example.com. A proprietária, Sanne, utiliza há anos um pacote conhecido de uma grande empresa tecnológica norte-americana: correio eletrónico em info@example.com, uma agenda partilhada para as rotas de entrega, receitas e orçamentos em pastas online e um chat com o pessoal. Isso funciona bem. Mas Sanne, na verdade, não sabe onde estão esses dados, nem quem lhes pode aceder.
Três tipos de cloud
Vai encontrar três siglas. A diferença está na quantidade de coisas que o fornecedor trata por si:
| Tipo | O que aluga | Exemplo | O que faz você mesmo |
|---|---|---|---|
| SaaS (software as a service) | Um serviço pronto a usar | Correio eletrónico online, armazenamento online, office online | Apenas utilizar e configurar |
| PaaS (platform as a service) | Uma plataforma para executar o seu próprio software | Uma base de dados gerida ou alojamento web | Manter a sua própria aplicação |
| IaaS (infrastructure as a service) | Servidores, armazenamento e rede, sem mais nada | Um servidor virtual (VPS) | Tudo a partir do sistema operativo |
Esta formação trata sobretudo de SaaS: os serviços que uma pequena organização utiliza diariamente. No SaaS, o fornecedor trata de quase tudo. Isso é prático, mas também significa que o fornecedor tem quase tudo nas suas mãos.
Quem pode aceder aos seus dados?
Quando os seus dados estão armazenados num serviço de cloud, há mais partes que, em princípio, lhes podem aceder além de você:
- Você e os seus colegas, com as vossas contas. E qualquer pessoa com quem partilhe algo.
- O fornecedor: administradores que mantêm os sistemas, colaboradores de suporte que o ajudam e sistemas automáticos (por exemplo, filtros de spam ou antivírus) que leem os seus dados para fazer o seu trabalho.
- Partes contratadas pelo fornecedor: o datacenter, uma empresa que presta suporte noutro país, um fornecedor de cópias de segurança. A isto chama-se subcontratantes (lição 1.2 e 9.2).
- Autoridades públicas: polícia, justiça e serviços de informações do país a que o fornecedor está sujeito, se a lei o permitir. Sobre que leis se trata, pode ler na lição 1.3.
- Atacantes, se a segurança for insuficiente ou se alguém conseguir obter a sua palavra-passe.
Os pontos 1 e 5 são, em grande parte, controlados por si, com boas palavras-passe e autenticação de dois fatores (2FA) (lição 7.3). Os pontos 2, 3 e 4 dependem do fornecedor que escolher. É sobre isso que trata esta formação.
Porque é que o datacenter não é toda a história
Muitos fornecedores dizem hoje em dia: "Os seus dados estão localizados na Europa." Isso é positivo, mas é apenas parte da resposta. Há três camadas:
- Onde está o servidor? O país do datacenter. Isso determina, por exemplo, que polícia pode aceder fisicamente à máquina.
- Quem é o fornecedor, e quem é o proprietário? Uma empresa está sujeita ao direito do país onde está estabelecida. Se o fornecedor europeu for uma filial de uma empresa norte-americana, a empresa-mãe norte-americana pode ser obrigada por um tribunal dos Estados Unidos a entregar dados que tenha "sob o seu controlo", mesmo que estejam localizados na Europa.
- Quem tem a chave? Se os dados estiverem encriptados, a questão é saber quem os pode desencriptar.
A palavra para "a que direito algo está sujeito" é jurisdição. Um servidor em Frankfurt de uma empresa com uma empresa-mãe nos Estados Unidos está, assim, sujeito simultaneamente a duas jurisdições. Na lição 2.1, aprenderá cinco perguntas com as quais pode verificar isso para qualquer fornecedor.
Encriptação: três tipos, uma pergunta essencial
Encriptar significa tornar os dados ilegíveis para quem não tiver a chave correta. Existem três tipos:
| Tipo | O que protege? | Quem lhe pode aceder? |
|---|---|---|
| Encriptação em trânsito (https, TLS) | Dados entre o seu dispositivo e o servidor | O fornecedor vê tudo assim que chega |
| Encriptação em repouso (discos encriptados) | Dados nos discos do datacenter, por exemplo se um disco for roubado | O fornecedor tem a chave e pode, portanto, ler os dados |
| Encriptação de ponta a ponta (e2e) | Os dados só são legíveis nos seus dispositivos | Só você (e quem lhe der a chave) |
A pergunta essencial é sempre: quem gere a chave? Na encriptação em trânsito e em repouso, é o fornecedor. Isso é necessário, pois, caso contrário, o fornecedor não poderia mostrar os seus ficheiros no navegador, pesquisá-los nem permitir que fossem editados num office online. Significa também que, se o fornecedor for obrigado a entregar dados, pode fazê-lo tecnicamente.
A encriptação de ponta a ponta resolve isto, mas custa em comodidade. Trabalhar em conjunto num documento no navegador, pesquisar no conteúdo e recuperar uma palavra-passe deixam de ser, muitas vezes, possíveis. E se perder a chave, já ninguém consegue abrir os seus ficheiros. Para a maioria dos dados de uma padaria, a e2e não é necessária; para uma pasta com, por exemplo, processos de pessoal, pode ser uma consideração a ter em conta.
O que isto significa para a Bakkerij De Korrel
Sanne faz um balanço. O seu correio eletrónico, agenda e ficheiros estão alojados numa empresa norte-americana. Segundo o sítio web dessa empresa, os dados estão "na Europa". Mas a própria empresa está sujeita ao direito dos Estados Unidos, e é a empresa que tem as chaves. Isso não é motivo de pânico: nada correu mal. Mas Sanne não tem visibilidade sobre quem poderá aceder aos dados no futuro, nem influência sobre as regras. É precisamente essa a questão que esta formação aborda: quer manter isto assim e, se não, como muda sem perder nada?
É importante dizê-lo desde já: um fornecedor europeu não é automaticamente mais seguro. Um serviço europeu mal protegido é pior do que um serviço norte-americano bem protegido. Trata-se de duas coisas ao mesmo tempo: boa segurança e uma jurisdição cujas regras conhece e pode fazer verificar por um tribunal europeu.
Isto é uma explicação, não é aconselhamento jurídico.
Na prática: assim se apresenta num fornecedor
Um fornecedor deve responder a estas perguntas sem dificuldade. Na WebOké, por exemplo, isso consta do manual do Nextcloud: os dados estão localizados em dois datacenters neerlandeses, o tráfego passa por https, os discos estão encriptados e, quem assim o desejar, pode ativar a encriptação de ponta a ponta para uma pasta, com as respetivas limitações. Outros fornecedores europeus têm páginas semelhantes, muitas vezes com nomes como "Segurança", "Trust center" ou "Privacidade". Se não encontrar essa informação em lado nenhum, pergunte. Um fornecedor que não consiga dizer onde estão os seus dados nem quem lhes pode aceder não é uma boa escolha.
Resumo
- A cloud é o computador de outra pessoa: servidores num datacenter de uma empresa.
- No SaaS, o fornecedor trata de quase tudo e, por isso, tem também quase tudo nas suas mãos.
- Além de si, o fornecedor, os seus subcontratantes, as autoridades públicas e os atacantes podem, em princípio, aceder aos seus dados.
- O local do datacenter é apenas uma camada; o estabelecimento e o proprietário do fornecedor também determinam a que direito os seus dados estão sujeitos.
- Na encriptação em trânsito e em repouso, é o fornecedor que tem a chave; só na encriptação de ponta a ponta é você que a tem, com menos comodidade.
Quiz
Exercício
Exercício A1.1: Onde estão os seus dados atualmente? Introduza o seu próprio domínio (ou um domínio da sua organização). O programa verifica onde chega o seu correio eletrónico (MX) e onde está alojado o seu sítio web (A/AAAA), e a que proprietário de rede pertencem esses endereços IP. Indica previamente que empresa e que país espera encontrar. Depois, compara.
Exercício E1.1: Quem tem acesso? Escolha um serviço que utilize diariamente (correio eletrónico, armazenamento ou chat). Procure no sítio do fornecedor onde estão os dados, que empresa é o fornecedor e onde está estabelecida, e que tipo de encriptação é utilizado. Preencha as cinco partes desta lição para esse serviço.
Exercício E1.1: Quem tem acesso?
Escolha um serviço (correio eletrónico, armazenamento ou chat) e procure a informação no sítio do fornecedor.
As suas marcações e notas ficam apenas neste navegador; não as enviamos para lado nenhum. Se tiver sessão iniciada, guardamos em Os meus cursos apenas que concluiu o exercício.
Para saber mais
Os passos indicados nestes artigos aplicam-se aos serviços da WebOké; noutros fornecedores, o funcionamento é semelhante.
- Manual do Nextcloud 1.1: O que é o Nextcloud e o que é um WebOké Nextcloud?
- Manual do Nextcloud 3.1: Como é que a WebOké protege a sua Nextcloud?
- Manual do Nextcloud 3.9: Encriptação ponto a ponto: quando sim, quando não
- Manual do WebOké 14.3: WHOIS, pesquisa de IP e verificação SSL
- NIST SP 800-145, The NIST Definition of Cloud Computing (definição de SaaS, PaaS e IaaS)