רוטר - אתם משתמשים בשירותי cloud או פרטי?

האשכול	מחבר	תאריך כתיבה	מספר
מעולם לא עשיתי את המעבר לענן	poseidon	26.12.22 17:20	1
אצלי זה קרה על הדרך	The Slayer	26.12.22 19:56	5
מה קורה אם אתה בעבודה/לימודים ואתה צריך חומר שיש לך על המחשב?	קופיקו	28.12.22 16:41	11
למה אתה מסיק שאצלך זה יותר בטוח?	galaxy	26.12.22 18:26	2
תלוי לפי מה אתה מחשיב בטוח	The Slayer	26.12.22 19:41	4
אם אתה מאחסן הכל offline, מילא. אבל אני מניח שהיום בעולם הconectivety זה לא המצב	galaxy	26.12.22 20:02	6
בעיקר אופליין ומה שמחובר בעיקר משמש כתחנת ביניים מוצפנת	The Slayer	26.12.22 20:11	7
אני ב365 כולל ענן 1 טרה באופן אישי לא חושש	coheniz	26.12.22 18:27	3
משלם או חינם?	The Slayer	26.12.22 20:12	8
משלם	coheniz	26.12.22 20:53	9
לענ''ד, אין בעיה לשמור מידע פרטי בקצה השני של העולם כל עוד זה נעשה כמו שצריך	kobe229	27.12.22 03:05	10
אתה מדבר למי שיש לו מה להסתיר, בין אם זה סודות מסחריים ובין אם זה דברים אחרים...	קופיקו	28.12.22 16:48	12
זו ראיית העולם שלך (שלא משקפת את שלי)	kobe229	28.12.22 21:49	13
ברור שכל דבר פריץ (אני כמובן לא מדבר על brute force)	קופיקו	28.12.22 22:29	14
צודק, אפשר גם להשתמש בקילוגרים מבוססי חומרה/מצלמות נסתרות וכדומה	kobe229	28.12.22 23:13	15
ברור שיש לי מה להסתיר, אבל לא משהו שלמישהו שווה לטרוח בשבילו	קופיקו	29.12.22 15:09	16
אתה רואה? לכולם יש מה להסתיר בצורה כזו או אחרת	kobe229	29.12.22 15:29	17
כן אני מבין אבל שחושבים על זה אז מה צריך שירותים חיצוניים	The Slayer	29.12.22 19:44	18
בשביל להיות אקסטרה בטוח אם משהו יקרה לגיבוי המקומי	kobe229	29.12.22 20:03	19
כן אני מבין שגיבוי לנזקים כאלה אלה 2 האופציות	The Slayer	30.12.22 01:26	20
גם וגם!	ranh	30.12.22 15:28	21

poseidon

חבר מתאריך 1.8.02
2658 הודעות, 2 פידבק, 4 נקודות

17:20 26.12.22

1. מעולם לא עשיתי את המעבר לענן
בתגובה להודעה מספר 0

הכל מקומי, ואני לוקח בחשבון שדברים עלולים לאבוד

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

19:56 26.12.22

5. אצלי זה קרה על הדרך
בתגובה להודעה מספר 1

אתה מקבל קצת בדרייב אז אתה שם דברים ומסמכים
נתנו גוגל פוטוס אז אתה מנצל
גם בדרופבוקס קיבלתי פעם 50 גיגה והעלית לשם ואז נגמר ונשארו הדברים בלי למחוק
פתאום רואים שמגה נותנים 50 גיגה ולפעמים מורידים משם לינקים ועושים העברה ישירה לכונן

וככה מוצאים את עצמנו עם 10 חשבונות ודברים מפוזרים

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

קופיקו
חבר מתאריך 8.4.17
469 הודעות, דרג אמינות חבר זה

16:41 28.12.22

11. מה קורה אם אתה בעבודה/לימודים ואתה צריך חומר שיש לך על המחשב?
בתגובה להודעה מספר 1

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

galaxy
חבר מתאריך 2.7.02
9236 הודעות

18:26 26.12.22

2. למה אתה מסיק שאצלך זה יותר בטוח?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

19:41 26.12.22

4. תלוי לפי מה אתה מחשיב בטוח
בתגובה להודעה מספר 2

השיטות הצפנה הן זהות
אז מהבחינה הזאת אין בעייה
ההצפנות גם קוד פתוח ולא קוד סגור שיש בו סיכוי יותר גבוה לפריצות
ההגנה על המערכת
רב הנתונים אופליין ככה זה פחות חשוף לתקיפות ברשת
מה שעדיין בשימוש פרטי כאונליין
נראה לי שסיכוי יותר נמוך שממש יטרגטו את המחשב שלי לתקיפה מאשר שינסו לתקוף שרת
שומר על המחשב בצורה שצריך לשמור על מחשב ברשת עם עדכונים ובלי שטויות מותקנות
וגם שם יחסית אין הרבה דברים וגם מוגנים
מה שפחות בטוח לעומת ענן
מקרה של בית נשרף, קורס, נגנב
בגלל זה צריך לחשוב על עוד מקום לגיבוי
וכמובן הגנה עקיפה
במקרה שמישהו מנחש את הססמא או השיג אותה איכשהו
באתר יש הגנה שמזהה הרבה ניסיונות או אייפי או שליחת סמס לטלפון
וכמובן זה יכול להיות מכשול שחייב תמיד גישה לטלפון או מאיזה טעות שאתה תנעל בחוץ

בגלל זה אני גם חושב לעשות YUBIKEY
ואז זה בדיוק כמו בשרת
גם אם מישהו משיג את הססמה הוא לא יכול לעשות כלום

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

galaxy
חבר מתאריך 2.7.02
9236 הודעות

20:02 26.12.22

6. אם אתה מאחסן הכל offline, מילא. אבל אני מניח שהיום בעולם הconectivety זה לא המצב
בתגובה להודעה מספר 4

המחשב שלך מחובר לעולם ומן הסתם עוד רכיבי IoT.
גם אתה מטורגט. אולי לא כבנאדם בודד אלא כחלק מטווח כתובות או כחלק מאוכלוסיה (ישראלי). אז לא יודע, נראה לי שאתה סתם עובד קשה.מה גם שמנגוני ההגנה של ספקי הענן יותר חזקים משלך

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

20:11 26.12.22

7. בעיקר אופליין ומה שמחובר בעיקר משמש כתחנת ביניים מוצפנת
בתגובה להודעה מספר 6

כמו למשל VPN DNS מנהל ססמאות גיבוי מהטלפון או סתם סוג של ענן קטן לסנכרון
למרות שגם פה אם לא חייב אז יש איזה קשיח נייד או DOK

בהתחלה קצת הייתה עבודה להכין את כל הסרביסים האלה
היום זה פשוט להשתמש כמעט כמו שירותי ענן רגילים

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

coheniz

חבר מתאריך 31.3.02
8544 הודעות, 14 פידבק, 28 נקודות

18:27 26.12.22

3. אני ב365 כולל ענן 1 טרה באופן אישי לא חושש
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

20:12 26.12.22

8. משלם או חינם?
בתגובה להודעה מספר 3

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

coheniz

חבר מתאריך 31.3.02
8544 הודעות, 14 פידבק, 28 נקודות

20:53 26.12.22

9. משלם
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

kobe229

חבר מתאריך 2.12.17
3848 הודעות, 4 פידבק, 8 נקודות

03:05 27.12.22

10. לענ''ד, אין בעיה לשמור מידע פרטי בקצה השני של העולם כל עוד זה נעשה כמו שצריך
בתגובה להודעה מספר 0

ערכתי לאחרונה בתאריך 27.12.22 בשעה 03:09 בברכה, kobe229

אבל רוב האנשים לא יודעים איך לעשות זאת ופשוט מסנכרנים תיקיות נבחרות או מעלים את המידע AS-IS ללא שום הגנה, ובכך נותנים גישה מלאה למידע לאותן חברות (אם יחפצו מכך מאיזהשהי סיבה). יש פתרונות שונים, כגון:
1. Owncloud יחד עם פונקציית ההצפנה המובנית בשרת בפרטי. יש לזה גם חסרונות מסויימים הרשומים פה:
https://doc.owncloud.com/server/next/admin_manual/configuration/files/encryption/encryption_configuration.html#the-following-is-never-encrypted
יש אפליקציות סנכרון גם למחשב וגם לטלפון. יש גם חברות המציעות אירוח OC ספציפית, אבל לענ"ד שרת פרטי/וירטואלי עדיף
2. שרתי איחסון וירטואלים (storage vps) שרתים עם כמות נדיבה של אחסון במחירים סבירים, ויש גם חברות עם שרתים במדינות אירופיות (שזה טוב לישראלים) אפשר להעלות בצורה בטוחה (הצפנת תעבורה) עם הSFTP המובנה כחלק מSSH, או לארגן FTPS (אבל לזה צריך קצת ידעׂ). בכל אופן, בחזרה למה שאמרתי בהתחלה, כיוון שאני לא ממליץ להעלות שום דבר AS-IS, במקרה הזה, אני ממליץ להשתמש בWINRAR ולכווץ עם הצפנה וסיסמה טובה (גם להפעיל הצפנה של שמות קבצים) ואף לכווץ לחלקים אם מדובר במידע ששוקל הרבה (WINRAR משתמש בהצפנת AES חזקה, אז זה לא פריץ במידה והסיסמה טובה) ופשוט להעלות ידנית, ומדי פעם לעדכן בעת הצורך, תלוי גם מה מגבים (לדוגמא, אם אתה מגבה את תיקיית הפרופיל של פיירפוקס/כרום, אז פה יהיה גיבוי מלא כל פעם, אבל אם נניח מדובר באוסף מוזיקה שהוספת אליו איזה 50 שירים מאז הפעם האחרונה, אתה יכול פשוט לגבות רק את אותם 50 שירים ולהעלות, לא צריך לגבות את כל האוסף מחדש). לגבות ידנית זה יותר עבודה, אבל יש לזה יתרונות. אפשר גם לרכוש שני שרתים כאלה משני חברות שונות ולארגן סנכרון בין אחד לשני בשביל זהירות יתר.
יש לציין אבל שצריך ידע טכני בשרתים בשביל האפשרויות הנ"ל (או לפחות חוש טכני ורצון למידה) והאפשרות השנייה מצריכה יותר מאמץ וסבלנות (כי זה גיבוי ידני) אז זה לא לכל אחד.

בGoogle docs לא הייתי משתמש אלא אם יש לי צורך לשתף מסמכים עם אחרים מסיבה כלשהי. לWhatsapp יש פונקציית גיבוי מובנית לגוגל דרייב (אבל כברירת מחדל, אותו גיבוי נעשה AS-IS ללא הצפנה, ויש אפשרות להפעילה). בנושא האימיילים, הרעיון עצמו טוב, אבל לא הדרך. גם אם תרכוש דומיין משלך בשביל זה ותארח אימייל בשרת משלך, שימוש בגוגל כFORWARD/ALIAS לא טוב מבחינת אבטחה (כי יתכן שהם ישמרו עותק של ההודעות ללא ידיעתך) אז יותר טוב שתעדכן את כתובת האימייל שלך בחשבונותייך השונים, וגם תודיע לאנשים שיש לך אימייל חדש (בכדי שיחדלו לשלוח לישן) ככה הכל יגיע ישר לשרת שלך בלי מתווכים

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

קופיקו
חבר מתאריך 8.4.17
469 הודעות, דרג אמינות חבר זה

16:48 28.12.22

12. אתה מדבר למי שיש לו מה להסתיר, בין אם זה סודות מסחריים ובין אם זה דברים אחרים...
בתגובה להודעה מספר 10

אבל לרוב האנשים איך כ"כ מה להסתיר בדיגיטאלי. סיסמאות של חשבונות בנק, אימייל וכו', לא יותר מזה.

לדעתי מי שיש לו מה להסתיר צריך לדעת שברגע שזה עולה על מדיה דיגיטאלית, שמחוברת לרשת, זה נגיש למי שבאמת רוצה. גם אם זה יקח לו זמן בסוף, איכשהו, אם יש לו האמצעים, הוא יצליח.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

kobe229

חבר מתאריך 2.12.17
3848 הודעות, 4 פידבק, 8 נקודות

21:49 28.12.22

13. זו ראיית העולם שלך (שלא משקפת את שלי)
בתגובה להודעה מספר 12

רק בגלל שלבנאדם אכפת מפרטיות ואבטחת מידע זה לא בהכרח אומר שהוא מתעסק עם מידע רגיש או שהוא פושע. אני אישית לא מעוניין שלאנשים אחרים/חברות יהיה גישה למידע שלי אלא אם אני אישרתי זאת (בין אם מדובר במידע רגיש או לא, זה לא רלוונטי). סיסמאות לא הייתי שומר ב-PLAIN TEXT ללא קשר כי זה רעיון גרוע, ולא, לא כל דבר פריץ, זה שטויות שמראים בטלוויזיה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

קופיקו
חבר מתאריך 8.4.17
469 הודעות, דרג אמינות חבר זה

22:29 28.12.22

14. ברור שכל דבר פריץ (אני כמובן לא מדבר על brute force)
בתגובה להודעה מספר 13

בסופו של כל דבר פריץ בצורה כזאת או אחרת, בין אם זה key logger למקלדת (השיטה הכי ניאנדרטלית) או כל שיטה יצירתית אחרת שיש למי שיש אמצעים...
סתם דוגמא, ראיתי אלגוריתם של key logger לפי צליל ההקשה של המקלדת.
למי שיש אמצעים ושווה לו להשקיע את הזמן לפרוץ יכול.

אני לא דיברתי על השקפת עולם, אני דיברתי על הרוב, לדעתי אפילו רוב מוחלט של אנשים.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

kobe229

חבר מתאריך 2.12.17
3848 הודעות, 4 פידבק, 8 נקודות

23:13 28.12.22

15. צודק, אפשר גם להשתמש בקילוגרים מבוססי חומרה/מצלמות נסתרות וכדומה
בתגובה להודעה מספר 14

אבל תכלס, זה יותר למקרים קיצוניים (כמו מגה פושע שניצוד ע"י סוכנות ביון) ולא למקרה הממוצע של אדם שומר חוק המאבטח מידע מטעמי חוק (מידע מסויים מחוייב להישמר בצורה מאובטחת) או מטעמי פרטיות. אף אחד לא יטרח ללכת את האקסטרה מייל בשביל להשיג מידע של האדם הממוצע. בכל אופן, זה שלך לא אכפת מאבטחת מידע, זה לא בהכרח מייצג. ולכאורה אין לך מה להסתיר, נכון? בוא נראה עד כמה אתה נאמן לזה, שלוש שאלות:
1. היית נותן לבנאדם זר לעבור על המידע בטלפון/מחשב/טאבלט שלך כמו מסרק כינים?
2. אתה 100% כנה עם אנשים כל הזמן?

3. היית מספר את סיפור חייך לאדם זר?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

קופיקו
חבר מתאריך 8.4.17
469 הודעות, דרג אמינות חבר זה

15:09 29.12.22

16. ברור שיש לי מה להסתיר, אבל לא משהו שלמישהו שווה לטרוח בשבילו
בתגובה להודעה מספר 15

ובכל מקרה, את הדברים הבאמת סודיים אף פעם לא אעלה על מדיה דיגיטלית.
סיסמאות אני לא רושם בשום מקום, על דף שבוע ואז קורע וזורק את הדף.

יש לי בראש אולי 20 סיסמאות לא רנדומליות שלי ושל משפחה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

kobe229

חבר מתאריך 2.12.17
3848 הודעות, 4 פידבק, 8 נקודות

15:29 29.12.22

17. אתה רואה? לכולם יש מה להסתיר בצורה כזו או אחרת
בתגובה להודעה מספר 16

ערכתי לאחרונה בתאריך 29.12.22 בשעה 15:43 בברכה, kobe229

בכל אופן, כפי שכבר ציינתי, כל עוד זה נעשה באופן מאובטח, אין כל חשש בלשמור מידע אונליין (אם זה מה שהתכוונת במדיה דיגיטלית, לא לגמרי בטוח) ללא קשר אבל, אם אתה לא משתמש בהצפנת דיסק מלאה זו בעיה אחרת. נניח מישהו יפרוץ לך לבית ויגנוב את המחשב, אתה תהיה בסדר עם זה שיהיה לו גישה לכל המידע שלך?

לסיסמאות הכי טוב להשתמש במנהל סיסמאות השומר אותם באופן מקומי (keepass למשל)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

19:44 29.12.22

18. כן אני מבין אבל שחושבים על זה אז מה צריך שירותים חיצוניים
בתגובה להודעה מספר 10

לדוגמא תמונות וסרטים אישים שלי ושל המשפחה
מה אני צריך אותם אונליין זה אישי
וגם מה עכשיו לבוא ולהצפין כל דבר כי זה הרבה מידע ואז מגיע למצב גם שצריך לשלם כסף
אז כבר עדיף לאחסן בכונן מוצפן
מסמכים מאוד סודיים ששלחת באימייל לאיזה מישהו
כבר לא צריך אותם בדרייב ואפשר אפילו למחוק אותם מהמייל
מה לגבי מנהל ססמאות
אז אמרת פה KEEPASS וגם אני עברתי אליו השבוע
אז בשביל קובץ ששוקל כמות קטנה אפשר להשתמש באחסון חינמי שיעזור לגשת בכל מקום
אבל כבר אין צורך אם כבר מחזיקים שרת פרטי שגם שם אני משתמש בSSH וSFTP לפעמים
אבל שמתי תוכנת סנכרון יותר קלה לכל מיני שימושים והכונן עצמו מוצפן
את הWHATSAPP אני גם מסנכרן לשרת
כי הגוגל קצת עשה לי בעיות וכן הבנתי שהגיבוי בגוגל לא מוצפן אבל המקומי בטלפון מוצפן
לגבי האימייל צריך עוד קצת לחשוב על זה
אבל צריך להתחיל את התהליך קודם ככה שיהיה קל ואז אולי מאחרי זה להעיף הכל

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

kobe229

חבר מתאריך 2.12.17
3848 הודעות, 4 פידבק, 8 נקודות

20:03 29.12.22

19. בשביל להיות אקסטרה בטוח אם משהו יקרה לגיבוי המקומי
בתגובה להודעה מספר 18

כגון גנבה, נזק מקצר חשמלי, שרפה, נפילת טילים או אסון טבע.
יש גם דרכים אחרות לטפל בזה, כמו לגבות לכונן חיצוני נוסף (מוצפן כמובן) ולאחסן בכספת או אצל חבר/קרוב משפחה, אבל זה פחות נוח כאשר אתה צריך אליו גישה בכדי לשחזר או לעדכן. שרתי Storage VPS לא יקרים ביחס לתמורה. בכל אופן, עד כמה שידוע לי, גיבויים בווטסאפ לא מוצפנים בכלל כברירת מחדל (אלא אם אתה מפעיל את האופצייה)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Slayer
חבר מתאריך 29.4.03
8400 הודעות, 2 פידבק, 0 נקודות

01:26 30.12.22

20. כן אני מבין שגיבוי לנזקים כאלה אלה 2 האופציות
בתגובה להודעה מספר 19

1. גיבוי במקום אחר
2. גיבוי בשרת וזה אכן חוזר למה שדיברנו, ואם הכל מוצפן עצמאית ולא דרך האתר
אז גם הגישה לא הכי נוחה וגם מדובר בגיבוי גדול שגם עולה לא מעט כסף
כנראה שאקח את הסיכון באופציה 1
לגבי הווטסאפ
אז בטלפון עצמו המדיה לא מופצנת אך השיחות עצמן מוצפנות עם מפתח מוחבא בטלפון בתקייה מוצפנת של הווטסאפ
זה גם כנראה מה שעולה לדרייב
לפתוח את ההצפנה חייב את המפתח שנמצא שם

כשמאפסים את הטלפון ורוצים לפתוח את הגיבוי אז לפי מה שכנראה קורה
עושים הרשמה עם המספר טלפון ואם זה מתאים למספר של הגיבוי אז מתקבל מהשרתים של ווטסאפ מפתח שפותח את זה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ranh
חבר מתאריך 12.11.17
286 הודעות, דרג אמינות חבר זה

15:28 30.12.22

21. גם וגם!
בתגובה להודעה מספר 0

משתמש בnas בתור שרת ביתי לגיבויים, הורדות ושיתוף מדיה.
ואת הדברים החשובים (בעיקר תמונות) אני מגבה בענן הכי זול שמצאתי (backblaze) שזה נטו ביטוח קטסטרופה במידה ואבדו לי הנתונים (גניבה או הרס)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד