Modul 1 · 1.1
Što je cloud i tko može pristupiti Vašim podacima?
Modul 1: Zašto europski cloud? · Vrijeme čitanja: 10 minuta
Cilj učenja: Nakon ove lekcije moći ćete objasniti što je "cloud", koje strane mogu pristupiti Vašim podacima i zašto lokacija datacentra nije cijela priča.
Ključni pojmovi: cloud, SaaS, PaaS, IaaS, pružatelj usluge, datacentar, jurisdikcija, administratorski pristup, enkripcija tijekom prijenosa, enkripcija u mirovanju, end-to-end enkripcija, upravljanje ključevima
Cloud je tuđe računalo
"Cloud" zvuči poput nečeg nejasnog što lebdi iznad nas. U stvarnosti je posve konkretan: Vaše datoteke, pošta i kalendar nalaze se na računalima (poslužiteljima) drugog poduzeća, u zgradi punoj poslužitelja: datacentru. Vi unajmljujete dio tih računala i koristite ih putem interneta.
Uzmimo Bakkerij De Korrel, pekaru s dvanaest zaposlenika i domenom example.com. Vlasnica, Sanne, godinama koristi poznati paket velike američke tehnološke tvrtke: poštu na info@example.com, zajednički kalendar za rute dostave, recepte i ponude u mrežnim mapama te chat s osobljem. To funkcionira sasvim dobro. No Sanne zapravo ne zna gdje se ti podaci nalaze i tko sve može pristupiti njima.
Tri vrste clouda
Nailazit ćete na tri kratice. Razlika je u tome koliko toga pružatelj usluge obavlja umjesto Vas:
| Vrsta | Što unajmljujete | Primjer | Što radite sami |
|---|---|---|---|
| SaaS (software as a service) | Gotovu uslugu | Mrežna pošta, mrežna pohrana, mrežni ured | Samo korištenje i postavljanje |
| PaaS (platform as a service) | Platformu za pokretanje vlastitog softvera | Upravljana baza podataka ili web hosting | Održavanje vlastite aplikacije |
| IaaS (infrastructure as a service) | Gole poslužitelje, pohranu i mrežu | Virtualni poslužitelj (VPS) | Sve počevši od operativnog sustava |
Ovaj tečaj uglavnom se bavi SaaS uslugama: onima koje mala organizacija koristi svakodnevno. Kod SaaS-a pružatelj usluge obavlja gotovo sve. To je praktično, ali znači i da pružatelj usluge drži gotovo sve u svojim rukama.
Tko može pristupiti Vašim podacima?
Kada se Vaši podaci nalaze kod pružatelja cloud usluge, postoji više strana koje im u načelu mogu pristupiti osim Vas:
- Vi i Vaši kolege, s Vašim korisničkim računima. I svatko s kim nešto podijelite.
- Pružatelj usluge: administratori koji održavaju sustave, djelatnici podrške koji Vam pomažu, te automatski sustavi (na primjer filtri za neželjenu poštu ili antivirusni programi) koji čitaju Vaše podatke kako bi obavili svoj posao.
- Strane koje pružatelj usluge angažira: datacentar, poduzeće koje obavlja podršku u drugoj zemlji, dobavljač sigurnosnih kopija. Oni se nazivaju izvršitelji podobrade (lekcija 1.2 i 9.2).
- Vlasti: policija, pravosuđe i obavještajne službe zemlje pod čiju jurisdikciju pružatelj usluge spada, ako to zakon dopušta. O tome koji su to zakoni pročitat ćete u lekciji 1.3.
- Napadači, ako sigurnost nije dovoljno dobra ili ako netko dođe do Vaše lozinke.
Točke 1 i 5 uglavnom rješavate sami, dobrim lozinkama i dvofaktorskom autentifikacijom (2FA) (lekcija 7.3). Točke 2, 3 i 4 ovise o pružatelju usluge kojeg odaberete. Upravo se o tome bavi ovaj tečaj.
Zašto lokacija datacentra nije cijela priča
Mnogi pružatelji usluga danas kažu: "Vaši se podaci nalaze u Europi." To je dobro, ali to je samo dio odgovora. Postoje tri razine:
- Gdje se nalazi poslužitelj? Zemlja datacentra. To, na primjer, određuje koja policija fizički može pristupiti stroju.
- Tko je pružatelj usluge, a tko vlasnik? Poduzeće spada pod pravo zemlje u kojoj je registrirano. Ako je europski pružatelj usluge kći američkog poduzeća, američki matični koncern američki sud može obvezati da preda podatke koje ima "u svojoj vlasti", čak i ako se oni nalaze u Europi.
- Tko ima ključ? Ako su podaci šifrirani, pitanje je tko ih može dešifrirati.
Izraz za "pod čijim pravom nešto spada" jest jurisdikcija. Poslužitelj u Frankfurtu poduzeća čiji je matični koncern u Sjedinjenim Američkim Državama tako istovremeno spada pod dvije jurisdikcije. U lekciji 2.1 naučit ćete pet pitanja pomoću kojih to možete provjeriti kod bilo kojeg pružatelja usluge.
Enkripcija: tri vrste, jedno ključno pitanje
Enkripcija znači da se podaci čine nečitljivima svima koji nemaju odgovarajući ključ. Čut ćete za tri vrste:
| Vrsta | Što štiti? | Tko može pristupiti? |
|---|---|---|
| Enkripcija tijekom prijenosa (https, TLS) | Podatke između Vašeg uređaja i poslužitelja | Pružatelj usluge vidi sve čim podaci stignu |
| Enkripcija u mirovanju (šifrirani diskovi) | Podatke na diskovima u datacentru, na primjer ako je disk ukraden | Pružatelj usluge ima ključ i stoga može čitati podatke |
| End-to-end enkripcija (e2e) | Podatke koji su čitljivi samo na Vašim uređajima | Samo Vi (i oni kojima date ključ) |
Ključno je pitanje uvijek isto: tko upravlja ključem? Kod enkripcije tijekom prijenosa i u mirovanju to je pružatelj usluge. To je potrebno jer inače pružatelj usluge ne bi mogao prikazati Vaše datoteke u pregledniku, pretraživati ih niti omogućiti njihovu obradu u mrežnom uredu. To također znači: ako pružatelja usluge obvežu na predaju podataka, on je tehnički u mogućnosti to učiniti.
End-to-end enkripcija to rješava, ali košta udobnosti. Zajednički rad na dokumentu u pregledniku, pretraživanje sadržaja i obnova lozinke tada obično nisu mogući. A izgubite li ključ, nitko više nije u mogućnosti otvoriti Vaše datoteke. Za većinu podataka pekare e2e nije potrebna; za mapu, na primjer, s osobnim dosjeima zaposlenika, to može biti nešto o čemu vrijedi razmisliti.
Što ovo znači za Bakkerij De Korrel
Sanne sve poreda. Njezina pošta, kalendar i datoteke nalaze se kod američkog poduzeća. Prema web stranici tog poduzeća, podaci se nalaze "u Europi". No samo poduzeće spada pod američko pravo, a poduzeće ima ključeve. To nije razlog za paniku: ništa se nije dogodilo. No Sanne nema uvid u to tko će u budućnosti moći pristupiti podacima i nema utjecaja na pravila. To je upravo pitanje kojim se bavi ovaj tečaj: želite li da tako ostane, i ako ne, kako prijeći na drugu uslugu a da ništa ne izgubite?
Važno je odmah reći: europski pružatelj usluge nije automatski sigurniji. Loše osigurana europska usluga lošija je od dobro osigurane američke. Riječ je o dvije stvari istovremeno: dobroj sigurnosti i jurisdikciji čija pravila poznajete i koja možete provjeriti pred europskim sudom.
Ovo je objašnjenje, a ne pravni savjet.
U praksi: ovako to izgleda kod pružatelja usluge
Pružatelj usluge trebao bi jednostavno odgovoriti na ova pitanja. Kod WebOké je to, na primjer, navedeno u priručniku za Nextcloud: podaci se nalaze u dva nizozemska datacentra, promet ide putem https protokola, diskovi su šifrirani, a tko želi može za mapu uključiti end-to-end enkripciju, uz pripadajuća ograničenja. Drugi europski pružatelji usluga imaju slične stranice, često pod nazivima poput "Sigurnost", "Trust center" ili "Privatnost". Ako to nigdje nije navedeno, pitajte. Pružatelj usluge koji ne može reći gdje se nalaze Vaši podaci i tko im može pristupiti nije dobar izbor.
Sažetak
- Cloud je tuđe računalo: poslužitelji u datacentru nekog poduzeća.
- Kod SaaS-a pružatelj usluge obavlja gotovo sve, pa stoga i drži gotovo sve u svojim rukama.
- Osim Vas, Vašim podacima u načelu mogu pristupiti pružatelj usluge, njegovi izvršitelji podobrade, vlasti i napadači.
- Lokacija datacentra samo je jedna razina; sjedište i vlasnik pružatelja usluge također određuju pod čije pravo spadaju Vaši podaci.
- Kod enkripcije tijekom prijenosa i u mirovanju ključ ima pružatelj usluge; samo kod end-to-end enkripcije ključ imate Vi, uz manje udobnosti.
Kviz
Zadatak
Zadatak A1.1: Gdje se trenutno nalaze Vaši podaci? Unesite vlastitu domenu (ili domenu Vaše organizacije). Program provjerava gdje stiže Vaša pošta (MX) i gdje se nalazi Vaša web stranica (A/AAAA), te kojem vlasniku mreže ti IP adrese pripadaju. Unaprijed unesite koje poduzeće i koju zemlju očekujete. Nakon toga uspoređujete rezultate.
Zadatak E1.1: Tko ima pristup? Odaberite jednu uslugu koju svakodnevno koristite (poštu, pohranu ili chat). Na stranici pružatelja usluge provjerite gdje se nalaze podaci, koje je poduzeće pružatelj usluge i gdje ima sjedište, te koja se vrsta enkripcije koristi. Popunite pet strana iz ove lekcije za tu uslugu.
Zadatak E1.1: Tko ima pristup?
Odaberite jednu uslugu (e-poštu, pohranu ili razmjenu poruka) i potražite informacije na stranici pružatelja usluge.
Vaše kvačice i bilješke ostaju samo u ovom pregledniku; ne šaljemo ih nikamo. Ako ste prijavljeni, u Moji tečajevi čuvamo samo podatak da ste zadatak završili.
Dodatno štivo
Koraci u ovim člancima vrijede za usluge WebOké; kod drugih pružatelja usluga postupak je sličan.
- Nextcloud priručnik 1.1: Što je Nextcloud i što je WebOké Nextcloud?
- Nextcloud priručnik 3.1: Kako WebOké osigurava Vaš Nextcloud?
- Nextcloud priručnik 3.9: End-to-end enkripcija: kada da, kada ne
- Priručnik za WebOké 14.3: WHOIS, IP lookup i SSL provjera
- NIST SP 800-145, The NIST Definition of Cloud Computing (definicija SaaS, PaaS i IaaS)