Почему облака недостаточно, чтобы защитить самое важное

Почему облака недостаточно, чтобы защитить самое важное

Ваши самые личные файлы живут не на вашем компьютере. Они живут у кого-то чужого.

Вдумайтесь: ваши фотографии, дневники, семейные видео, документы, которые вы никому не хотели бы показывать, — лежат на серверах компаний, чей бизнес — данные. Вы обменяли жёсткий диск в ящике на удобство, а взамен вручили ключи от своей цифровой жизни незнакомцам. Это не упрёк. Просто сделка, которую вам никто не объяснил.

Облако гениально для доступа. Для приватности — ужасно. Вот почему, и что работает вместо него.

Ваше облако — мишень

Каждого крупного облачного провайдера когда-то взламывали, или у него что-то утекало, или что-то было неверно настроено. Вопрос не в том, атакуют ли провайдера, а в том — когда, и сколько ваших данных уйдёт вместе с ним.

Когда грабят банк, воры забирают деньги банка. Когда взламывают облачного провайдера, воры забирают ваши фотографии, ваши сообщения, ваши документы. Централизованное хранение — это централизованный риск: миллионы чужих самых чувствительных файлов в одном месте — самая привлекательная мишень в интернете.

И вот о чём не любят говорить вслух: большинство взломов обнаруживают спустя месяцы. К тому моменту, как провайдер признаёт случившееся, ваши файлы уже скопированы, проданы и разошлись так, что вернуть их нет никакой надежды.

Офлайн-диск в хранилище взломать нельзя. Нет сетевого кабеля, который можно атаковать, нет API, который можно эксплуатировать, нет фишингового письма, которое до него дотянется. Самый защищённый компьютер — тот, что ни к чему не подключён. И ваши самые личные данные заслуживают именно этого.

Провайдер видит всё

В пользовательском соглашении каждого облачного провайдера закопана одна и та же оговорка в разных формулировках: они могут сканировать ваши файлы. Делают это ради «безопасности», ради «выявления злоупотреблений», ради «улучшения сервисов». Кто-то ищет запрещённый контент. Кто-то обучает на ваших загрузках нейросети. Сотрудники с нужным уровнем доступа могут открывать ваши папки.

Вы ничего не шифровали. Вы отдали открытый текст и доверились внутренним политикам корпорации.

Это не конспирология — это задокументированная практика. Провайдеры блокировали аккаунты по итогам автоматического сканирования личных фотографий. Системы машинного обучения помечали семейные снимки как нарушения. Ваши воспоминания судил алгоритм, и вы не имели в этом голоса.

Неловкая правда: если ключи у кого-то другого — это не приватность. Это просто пока что никто не смотрел.

Выключатель не у вас

Ваш облачный аккаунт существует из милости провайдера. Аккаунты блокируют из-за споров по оплате, ложных срабатываний антифрод-систем или автоматических «нарушений правил», которых вы не совершали. Когда это случается, файлы не просто становятся недоступны — их могут удалить по таймеру.

Облачные компании к тому же меняют сделку, когда захотят. Бесплатные тарифы ужимаются. Цены растут. Функции исчезают. Сервисы закрываются целиком — а когда сервис закрывается, на спасение лет загрузок обычно дают пару недель, потом всё пропадает.

Вы снимаете комнату в чужом доме, а хозяин может сменить замки, когда ему вздумается.

Серая юридическая зона

Вот сценарий, о котором почти никто не думает: ваши облачные данные могут изъять по запросу — и вы никогда об этом не узнаете.

Провайдеры регулярно выполняют государственные запросы на данные — тысячи в год. Во многих юрисдикциях данные, хранящиеся у третьей стороны, защищены слабее, чем данные у вас дома. Чтобы получить ваши облачные файлы, правоохранителям часто нужен более низкий юридический порог, чем чтобы войти к вам в квартиру.

Для этого не нужно быть преступником. Достаточно, чтобы кто-то где-то решил, что ваши данные интересны. Когда ваши файлы лежат на серверах провайдера, от разоблачения вас отделяет один судебный запрос — а решать, как сильно сопротивляться, будет провайдер, не вы.

Данных, которых нет ни в одной сети, нельзя изъять удалённо. Это не уклонение. Это просто физика.

Мы уже это проходили

Здесь стоит сказать вещь, которую поймёт каждый, кто помнит двадцатый век: мы уже жили в мире, где письма вскрывали. Это называлось перлюстрацией — тайным вскрытием корреспонденции. Этим занимались специально обученные люди в перчатках.

Теперь письма вскрывает алгоритм. Быстрее, тише и без перчаток. Он читает ваши фотографии, чтобы «улучшить сервисы». Он решает, не нарушают ли ваши семейные снимки чьи-то правила. Разница с прошлым веком — в масштабе: тогда вскрывали выборочно, теперь — всё подряд.

Мы не для того пережили одну эпоху вскрытых писем, чтобы добровольно войти в следующую.

Что реально работает: офлайн, вне дома, вне досягаемости

Всё это не значит, что нужно удалять облачные аккаунты. Облако по-настоящему полезно — для обмена, для совместной работы, для файлов, к которым вы обращаетесь каждый день.

Но для файлов, которые обязаны оставаться личными и обязаны выжить, ответ старше интернета: физическая копия, хранящаяся в надёжном месте, отключённая от всего.

Формула, которой специалисты по безопасности пользуются десятилетиями, проста:

1. *Зашифруйте сами. Сильным открытым инструментом шифрования. Ключ только у вас — никому не показывайте, не записывайте там, где его могут найти. 2. Запишите на физический носитель. Жёсткий диск или SSD, который принадлежит вам. 3. Храните офлайн и вне дома.* Не в квартире (пожар, кража, потоп), не в сети (хакеры). Где-то физически защищённо, без подключения к интернету.

На третьем шаге большинство и застревает. Банковская ячейка работает, но там нет учёта, нет проверок, некому присматривать. Ящик дома — небезопасно. Подвал друга — не система.

Именно этот разрыв и закрывает Everkeep: профессиональное офлайн-хранение ваших зашифрованных дисков. Вы шифруете носитель своим ключом — мы никогда не видим ваши данные, потому что у нас нет вашего пароля. Мы принимаем его, учитываем, опечатываем номерной пломбой, фотографируем и храним в защищённом офлайн-хранилище. Две копии в двух разных местах. $199 в год за слот.

Никакого облака. Никакой сети. Никого, кто мог бы подсмотреть.

Итог

Облако вас не подвело — его просто не для этого проектировали. Его проектировали для доступа, а не для приватности; для удобства, а не для хранения.

Ваши самые личные цифровые вещи заслуживают другой защиты: такой, до которой не дотянется хакер, в которую не заглянет сотрудник, которую не осудит алгоритм и которую не отберёт обновление пользовательского соглашения.

Офлайн — это не старомодно. Это единственная модель хранения, в которой сходится математика приватности: потому что на другом конце провода просто никого нет.