Șapte păcate de moarte: Sfaturi pentru Evernote pe care trebuie să le eviți

Evernote oferă un serviciu de luare a notelor și de tăiere pe bază de cloud, care vă permite să stocați informații pentru accesul de pe orice dispozitiv conectat la Web. Sfaturi pentru utilizarea Evernote sunt în mod obișnuit distribuite pe Twitter (doar search #evernotetip).

Din păcate, în mijlocul tuturor sugestiilor inteligente de a utiliza Evernote sunt câteva sfaturi foarte riscante. Problema: singurul lucru care vă separă colecția Evernote de ochii curioși este numele de utilizator și parola. Dacă sunteți victima unei escrocherii de tip phishing sau a unei furtări de parole, colecția Evernote ar putea oferi un ghișeu unic pentru toate datele dvs. sensibile.

Unii utilizatori premium (plătiți) de la Evernote își asumă în mod eronat că datele lor Evernote vor fi cumva în siguranță de atacurile externe. Cu toate acestea, securitatea în Evernote premium este pur și simplu criptare SSL, care criptează doar datele în timp ce este transmisă. Nu îl împiedică să fie furat de cineva care obține numele de utilizator și parola.

Utilizatorii privilegiați pot evidenția o parte din notele de text pentru un strat suplimentar de protecție prin parolă, dar testele terților arată că în baza de date locală, textul selectat rămâne în continuare posibil să fie căutat în text simplu . Notele, imaginile și notebook-urile întregi nu pot fi criptate. Desigur, ați putea securiza baza de date locală folosind instrumente de criptare terță parte, dar acest lucru nu face ca accesul din cloud să fie mai sigur.

Linia de fund: stocarea datelor necriptate pe un server orientat către Internet nu este o idee grozavă. Având în vedere acest lucru, următoarele sunt șapte dintre cele mai grave sfaturi despre Evernote (sau orice tip de stocare pe bază de nor):

Pentru profesori

Sunt profesor și folosesc @evernote pentru a crea fișiere individuale de portofoliu pentru fiecare elev, documentând totul. Compromisul acreditărilor profesorului Evernote ar putea expune detalii sensibile la studenții care, de asemenea, se întâmplă probabil să fie minori. Acest sfat nu este doar un risc de securitate pentru acei studenți, ci poate avea ramificații juridice pentru profesor (și pentru școala la care predă).

Păstrați declarațiile cărții de credit

Cardurile de credit includ adesea numărul contului. Expunerea ar putea duce la creșterea riscului de fraudă cu cardul de credit.

Autentificați numele de conectare și parolele

Atacatorii care primesc acces la contul dvs. Evernote au acum potențial acces la toate conturile dvs. online.

Construiți portofoliile medicale de familie incluzând istoria medicală

În trecut, infractorii cibernetici care au furat informații medicale au șicanat uneori victimele. Cu excepția cazului în care aceasta este informație, vă veți simți confortabilă cu prietenii, vecinii sau chiar străinii, este cel mai bine să nu fiți stocați în cloud.

Păstrați numerele de securitate socială ale familiei într-o notă criptată

Expunerea lasă întreaga familie să fie expusă riscului de furt de identitate. Acest tip de informații sensibile este păstrat cel mai bine într-un dulap de fișiere blocat, nu în cloud.

Păstrați setările Router / Firewall

Atacatorii care obțin acces pot folosi aceste informații pentru a reconfigura setările DNS pe router sau pentru a activa propriul lor acces la rețea.

Luați o fotografie cu pașaportul și trimiteți-o la Evernote

O fotografie a pașaportului dvs. o face mult mai ușor pentru contrafacere. Un pariu mai sigur ar fi păstrarea numai a numărului de pașaport (în formă criptată).

Serviciile de stocare bazate pe nor, cum ar fi Evernote, nu sunt cu adevărat "in-the-cloud". Datele sunt pur și simplu eliminate la un computer la distanță și sunt accesibile oricui care obține numele de utilizator și parola. Cu cât datele sunt mai accesibile pentru dvs., cu atât sunt mai accesibile pentru atacatori. Stocarea bazată pe nor-uri nu este o conveniență, dar recunoașteți că confortul nu prezintă riscuri și probabil că nu este cea mai bună alegere de stocare pentru informații sensibile.