Modul 1 · 1.1
Mi a felhő, és ki férhet hozzá az Ön adataihoz?
Modul 1: Miért válasszon európai felhőt? · Olvasási idő: 10 perc
Tanulási cél: E lecke után el tudja magyarázni, mi a "felhő", mely szereplők férhetnek hozzá az Ön adataihoz, és miért nem mond el mindent az adatközpont helye.
Kulcsfogalmak: felhő, SaaS, PaaS, IaaS, szolgáltató, adatközpont, joghatóság, rendszergazdai hozzáférés, titkosítás átvitel közben, titkosítás nyugalmi állapotban, végpontok közötti titkosítás, kulcskezelés
A felhő egy másik ember számítógépe
A "felhő" valami homályosnak hangzik, ami felettünk lebeg. A valóságban azonban nagyon is kézzelfogható: az Ön fájljai, levelei és naptára egy másik vállalat számítógépein (szerverein) állnak, egy szerverekkel teli épületben, egy adatközpontban. Ön ezeknek a számítógépeknek egy darabkáját béreli, és interneten keresztül használja.
Vegyük példának a Bakkerij De Korrel pékséget, amely tizenkét munkatárssal dolgozik, és amelynek a domainneve example.com. A tulajdonos, Sanne, már évek óta egy ismert, nagy amerikai techvállalat csomagját használja: a levelezés az info@example.com címen érkezik, van egy megosztott naptár a kiszállítási útvonalakhoz, a receptek és árajánlatok online mappákban vannak, és van egy csevegőfelület a munkatársaknak. Ez prímán működik. Sanne azonban valójában nem tudja, hogy hol állnak ezek az adatok, és kik férhetnek hozzájuk.
Háromféle felhő
Három rövidítéssel találkozhat. A különbség abban rejlik, hogy a szolgáltató mennyi mindent intéz Ön helyett:
| Típus | Mit bérel | Példa | Mit intéz saját maga |
|---|---|---|---|
| SaaS (software as a service) | Egy kész szolgáltatást | Online levelezés, online tárhely, online irodai programcsomag | Csak használja és beállítja |
| PaaS (platform as a service) | Egy platformot a saját szoftvere futtatásához | Egy felügyelt adatbázis vagy webtárhely | A saját alkalmazását tartja karban |
| IaaS (infrastructure as a service) | Csupasz szervereket, tárhelyet és hálózatot | Egy virtuális szerver (VPS) | Mindent az operációs rendszertől kezdve |
Ez a tanfolyam elsősorban a SaaS-ről szól: azokról a szolgáltatásokról, amelyeket egy kisebb szervezet nap mint nap használ. SaaS esetén a szolgáltató szinte mindent intéz. Ez kényelmes, de azt is jelenti, hogy a szolgáltató szinte mindent a kezében tart.
Ki férhet hozzá az Ön adataihoz?
Ha az adatai egy felhőszolgáltatásnál állnak, elvben több szereplő is hozzáférhet, nem csupán Ön:
- Ön és a munkatársai, a saját fiókjaikkal. És mindenki, akivel Ön valamit megoszt.
- A szolgáltató: a rendszereket karbantartó rendszergazdák, az Önt segítő ügyfélszolgálati munkatársak, és automatikus rendszerek (például spamszűrők vagy vírusellenőrzők), amelyek a munkájuk elvégzése érdekében olvassák az Ön adatait.
- A szolgáltató által bevont felek: az adatközpont, egy másik országban ügyfélszolgálatot nyújtó vállalat, egy biztonsági mentési szolgáltató. Ezeket alvállalkozó adatfeldolgozóknak nevezzük (1.2. és 9.2. lecke).
- Hatóságok: a rendőrség, az igazságszolgáltatás és a titkosszolgálatok abban az országban, amelynek joghatósága alá a szolgáltató tartozik, ha a törvény ezt lehetővé teszi. Hogy pontosan mely törvényekről van szó, azt az 1.3. leckében olvashatja.
- Támadók, ha a biztonsági intézkedések elégtelenek, vagy ha valaki megszerzi az Ön jelszavát.
Az 1. és 5. pontot jórészt Ön maga tudja kézben tartani, jó jelszavakkal és kétlépcsős azonosítással (7.3. lecke). A 2., 3. és 4. pont attól függ, melyik szolgáltatót választja. Erről szól ez a tanfolyam.
Miért nem mond el mindent az adatközpont helye
Sok szolgáltató manapság azt mondja: "Az Ön adatai Európában vannak." Ez jó hír, de csak a válasz egy része. Három réteget kell megkülönböztetni:
- Hol áll a szerver? Az adatközpont országa. Ez határozza meg például, hogy melyik ország rendőrsége férhet fizikailag a géphez.
- Ki a szolgáltató, és ki a tulajdonos? Egy vállalat azon ország jogának van alávetve, ahol székhellyel rendelkezik. Ha az európai szolgáltató egy amerikai vállalat leányvállalata, akkor az amerikai anyavállalatot egy amerikai bíróság kötelezheti olyan adatok átadására, amelyek "a hatalmában" vannak, még akkor is, ha azok Európában állnak.
- Kinél van a kulcs? Ha az adatok titkosítva vannak, a kérdés az, ki tudja azokat visszafejteni.
Az "mely jog vonatkozik valamire" kifejezés a joghatóság. Egy Frankfurtban álló szerver, amely egy olyan vállalathoz tartozik, amelynek anyavállalata az Egyesült Államokban van, tehát egyszerre két joghatóság alá is tartozik. A 2.1. leckében megtanul öt kérdést, amelyekkel ezt bármely szolgáltatónál kiderítheti.
Titkosítás: háromféle, egy döntő kérdés
A titkosítás azt jelenti, hogy az adatokat olvashatatlanná tesszük mindenki számára, akinél nincs meg a megfelelő kulcs. Háromféle típussal találkozhat:
| Típus | Mit véd? | Ki férhet hozzá? |
|---|---|---|
| Titkosítás átvitel közben (https, TLS) | Az adatokat az Ön eszköze és a szerver között | A szolgáltató mindent lát, amint az adat megérkezik |
| Titkosítás nyugalmi állapotban (titkosított merevlemezek) | Az adatközpontban lévő lemezeken tárolt adatokat, például ha egy lemezt ellopnak | A szolgáltatónál van a kulcs, tehát el tudja olvasni az adatokat |
| Végpontok közötti titkosítás (e2e) | Az adatok kizárólag az Ön eszközein olvashatók | Csak Ön (és akinek Ön átadja a kulcsot) |
A döntő kérdés mindig ez: ki kezeli a kulcsot? Átvitel közbeni és nyugalmi állapotú titkosítás esetén ez a szolgáltató. Ez szükséges is, mert különben a szolgáltató nem tudná megjeleníteni az Ön fájljait a böngészőben, nem tudna bennük keresni, és nem lehetne azokat szerkeszteni egy online irodai programcsomagban. Azt is jelenti ugyanakkor: ha a szolgáltatót adatok átadására kötelezik, technikailag meg tudja ezt tenni.
A végpontok közötti titkosítás ezt megoldja, de a kényelem rovására megy. A böngészőben közösen egy dokumentumon dolgozni, a tartalomban keresni és egy jelszót helyreállítani gyakran nem lehetséges ilyenkor. És ha elveszíti a kulcsot, akkor senki sem lesz képes megnyitni a fájljait. A legtöbb péksüzemi adathoz nincs szükség e2e-re; egy olyan mappánál viszont, amely például személyi dossziékat tartalmaz, megfontolandó lehet.
Mit jelent ez a Bakkerij De Korrel pékség számára
Sanne sorra veszi a tényeket. A levelezése, naptára és fájljai egy amerikai vállalatnál állnak. A vállalat weboldala szerint az adatok "Európában" vannak. A vállalat maga azonban amerikai jog alá tartozik, és nála vannak a kulcsok. Ez nem ok a pánikra: semmi nem ment eddig félre. Sanne azonban nincs tisztában azzal, ki férhet majd hozzá a jövőben, és nincs ráhatása a szabályokra. Pontosan ezzel a kérdéssel foglalkozik ez a tanfolyam: szeretné-e, hogy ez így maradjon, és ha nem, hogyan válthat úgy, hogy közben semmit se veszítsen el?
Fontos ezt rögtön leszögezni: egy európai szolgáltató nem automatikusan biztonságosabb. Egy rosszul védett európai szolgáltatás rosszabb, mint egy jól védett amerikai. Két dologról van szó egyszerre: jó biztonsági intézkedésekről és olyan joghatóságról, amelynek szabályait Ön ismeri, és amelyeket egy európai bíróság előtt is meg lehet vizsgáltatni.
Ez magyarázat, nem jogi tanácsadás.
A gyakorlatban: így néz ki ez egy szolgáltatónál
Egy szolgáltatónak egyszerűen meg kell tudnia válaszolni ezeket a kérdéseket. A WebOkénál ez például a Nextcloud-útmutatóban szerepel: az adatok két holland adatközpontban állnak, a forgalom https-en keresztül bonyolódik, a lemezek titkosítottak, és aki szeretné, egy mappára bekapcsolhatja a végpontok közötti titkosítást, az ezzel járó korlátozásokkal együtt. Más európai szolgáltatóknak hasonló oldalaik vannak, gyakran olyan nevek alatt, mint "Biztonság", "Trust center" vagy "Adatvédelem". Ha ezt sehol nem találja, kérdezze meg. Egy olyan szolgáltató, amely nem tudja megmondani, hol állnak az Ön adatai és ki férhet hozzájuk, nem jó választás.
Összefoglalás
- A felhő egy másik ember számítógépe: egy vállalat adatközpontjában álló szerverek.
- SaaS esetén a szolgáltató szinte mindent intéz, tehát szinte mindent a kezében is tart.
- Önön kívül elvben a szolgáltató, annak alvállalkozó adatfeldolgozói, a hatóságok és a támadók is hozzáférhetnek az Ön adataihoz.
- Az adatközpont helye csak egy réteg; a szolgáltató székhelye és tulajdonosa is meghatározza, mely jog alá tartoznak az Ön adatai.
- Átvitel közbeni és nyugalmi állapotú titkosításnál a szolgáltatónál van a kulcs; csak végpontok közötti titkosításnál van az Ön kezében, kevesebb kényelemmel.
Kvíz
Feladat
Feladat A1.1: Hol vannak most az Ön adatai? Adja meg a saját domainnevét (vagy a szervezete domainnevét). A program megkeresi, hol érkezik az Ön levelezése (MX), hol áll a weboldala (A/AAAA), és melyik hálózattulajdonoshoz tartoznak ezek az IP-címek. Ön előre megadja, melyik vállalatot és melyik országot várja. Ezután összehasonlítja az eredményt.
Feladat E1.1: Ki férhet hozzá? Válasszon ki egy szolgáltatást, amelyet naponta használ (levelezés, tárhely vagy csevegés). Nézze meg a szolgáltató weboldalán, hol állnak az adatok, melyik vállalat a szolgáltató és hol van a székhelye, valamint milyen típusú titkosítást alkalmaznak. Töltse ki az e leckében szereplő öt szereplőt erre a szolgáltatásra vonatkozóan.
E1.1. feladat: Ki férhet hozzá?
Válasszon egy szolgáltatást (levelezés, tárhely vagy chat), és keresse meg az információt a szolgáltató weboldalán.
A pipái és jegyzetei csak ebben a böngészőben maradnak meg, sehova nem küldjük el őket. Ha bejelentkezett, a Fiókomban csak azt tároljuk, hogy elvégezte a feladatot.
További olvasnivaló
Az ezekben a cikkekben leírt lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál hasonlóan működik.
- Nextcloud kézikönyv 1.1: Mi az a Nextcloud és mi az a WebOké Nextcloud?
- Nextcloud kézikönyv 3.1: Hogyan védi a WebOké az Ön Nextcloud fiókját?
- Nextcloud kézikönyv 3.9: End-to-end-titkosítás: mikor érdemes használni, mikor nem
- WebOké útmutató 14.3: WHOIS, IP-cím lekérdezés és SSL-ellenőrzés
- NIST SP 800-145, The NIST Definition of Cloud Computing (a SaaS, PaaS és IaaS fogalmának meghatározása)