Bonjour,
j'ai jamais rien mis sur un Cloud, car pas l'usage. Mais je commence à y penser, lorsque je me déplace à l'étranger, ça m'évite de me promener avec mes disques durs externes de sauvegarde.
Mais est ce que le Cloud est sûr?
Je ne veux pas que les données de l'entreprises puissent être récupérées.
Merci pour vos explications.
Youri.
bonjour,
il faudra alors les crypter !
Moi lorsque je bossais encore, souvent sur des projets sensibles civils ou militaires, je ne me déplaçais à l’étranger qu'avec un PC vierge avec juste le strict nécessaire comme fichiers mais cryptés et mon PC ne me quittait jamais
Pour moi le Cloud c'est porte ouverte aux services spéciaux!
Attention aux "contrôles" douaniers de certains pays.
JR
l'électronique c'est pas du vaudou!
Le Cloud, cela ne veut rien dire. Il y a autant de fournisseurs et de niveau de sécurité que possible.Envoyé par Youri Gagarine
Certains cryptent de bout en bout avec seulement toi qui a connaissance de ta clé (Apple par exemple). D'autres cryptent mais avec la possibilité de décrypter de leur coté pour optimiser le stockage par exemple.
En pratique, personne ne va aller récupérer les données de ton entreprise et personne n'en a rien à faire. La meilleure protection dans le Cloud pour Mr tout le monde ou pour une entreprise "normale", c'est qu'on est noyé dans la masse et qu'il faudrait que quelqu'un de mal intentionné puisse 1) accéder au données, 2) trouver celles pertinentes et intéressantes dans les péta-octets 3) qu'il n'ait pas largement plus intéressant que toi.
Ce qui n'arrive jamais. Si après, c'est pour te protéger de la NSA ou parce que tu as besoin de te rassurer sans savoir exactement de quoi tu as peur, on en revient au cryptage de bout en bout évoqué plus haut.
Ce n'est pas infaillible, rien ne l'est mais très peu de structures sur la planète pourront accéder à tes données, cela leur prendra du temps et beaucoup d'argent.
Donc sauf à être un opposant politique à un régime dictatorial parano et bourré de thunes, tu ne risques rien.
Il y a de l'espionage, même sur des entreprises commerciales (acconage, transit), particulièrement hors CEE.
Que ce soit de la part des autorités locales, ou de concurrents mal intentionnés.
Crypter les fichiers alors?
Et tu penses qu'ils ont les moyens de trouver tes fichiers parmi les nombreux fournisseurs de Cloud puis de hacker Google, Apple, Microsoft ou équivalent ?
Je me demande si tu as lu la réponse.
Je n'en sais absolument rien. C'est le pourquoi de ma question.
Oui, tu m'as bien dit:
C'est incroyablement difficile de passer la sécurité de ce genre de groupes. La vulnérabilité ne sera pas là : elle est dans le vol de mot de passe, de portable, l'installation d'un outil permettant de surveiller les ordinateurs, la corruption d'un salarié...
Sinon, crypter tes fichiers en plus du cryptage de ton Cloud (s'il est du type bout en bout notamment) ne sert à rien et va plutôt compliquer la vie et augmenter la vulnérabilité.
Cela protège surtout contre le vol de portable et un peu contre les outils d'espionnages mais pas longtemps : si quelqu'un a accès à ta machine, il va pouvoir enregistrer tout ce que tu tapes et donc avoir tes mots de passe et clés de cryptage.
Mais là encore, il ne faut pas surestimer le risque : on n'est pas dans un film et les gens qui doivent vraiment prendre des précautions parce qu'ils manipulent des données réellement sensibles et peuvent se faire espionner se font accompagner par des experts en sécurité, ils ne demandent pas sur un forum non spécialisé.
re
c'est pas faux, ceci dit j'ai le souvenir de mésaventures désagréables arrivées à des collègues dans des aéroports et hôtels car ils avaient été ciblés.
Mais le cloud c'est sans doute plus sur que des HDD de sauvegarde .
JR
l'électronique c'est pas du vaudou!
C'est aussi ce que je dis : la sécurité, c'est un truc sérieux et si on ne sait pas évaluer les risques, peut importe de prendre de précautions illusoires du genre "j'ai tout mis dans le Cloud mais je crypte mes fichiers".
Une des techniques des services secrets étaient de changer un paramétrage sur un ordi cible : on laisse tout pareil mais on baissait la qualité du cryptage. Il y avait très peu de chance que l'utilisateur s'en rende compte, il croyait être protégé mais en fait, tout était facile à décrypter avec les ordis modernes.
En tout cas, ce n'est probablement pas le point de vulnérabilité principale et si on parle d'espionnage hors CEE par des autorités locales ou des concurrents, je me méfierais beaucoup plus de la vulnérabilité humaine.
re
tout à fait le maillon faible c'est toujours l'humain.
JR
l'électronique c'est pas du vaudou!
C'est ce que je voulais savoir. Merci.
J'utiliserais 2 bécanes: l'une pour le travail quotidien et lorsque je voudrais envoyer des infos sur un cloud (j'hésite encore entre Aws et Mirosoft) , j'utiliserais une autre bécane uniquement pour ça.
Exactement, je sais que je suis un peu parano et mes données ne sont pas sensibles au point d'être traqué.
Je veux juste un minimum de sécurité, une couche au dessus des Mdp
Dernière modification par Youri Gagarine ; 12/01/2023 à 20h21.
