Les services cloud offrent des moyens pratiques d'accéder à vos données et informations sans avoir à transporter vos périphériques de stockage physiques. Cependant, comme ils utilisent Internet, les services cloud sont également exposés à une multitude de risques et de menaces. Voici quelques conseils pour protéger vos données stockées dans le cloud :
Évitez de stocker des informations sensibles
La confidentialité sur Internet peut être compromise à tout moment ; c'est pourquoi il ne faut en aucun cas stocker des informations personnelles identifiables (PII) dans votre cloud. Les risques sont nombreux : par exemple, si votre service cloud est piraté, ces informations pourraient être utilisées à des fins d'usurpation d'identité et causer des ravages sur vos comptes bancaires. De plus, les pirates informatiques pourraient mettre la main sur des informations susceptibles d'être utilisées pour vous faire chanter.
Cryptez vos données avant de les transférer dans le cloud
Le chiffrement de vos données garantit que personne ne pourra y jeter un œil, même en cas de piratage de votre service cloud. De plus, le chiffrement peut vous rassurer quant au stockage de certaines informations confidentielles dans le cloud, à condition que vous gardiez la clé de déchiffrement hors de portée des cybercriminels.
Utilisez des services cloud qui chiffrent vos données
Pour renforcer la sécurité et la confidentialité, après avoir chiffré vos données, téléchargez-les sur un service cloud qui les chiffre également. Cela vous apportera une couche de protection supplémentaire, que l'on peut considérer comme un double chiffrement. Cette couche de sécurité supplémentaire offerte par les services cloud est appelée « preuve à connaissance nulle ». Cela signifie que même le fournisseur de services cloud ne saura pas ce que contiennent vos données. La clé de ce chiffrement reste toujours sur votre appareil.
Lisez les conditions générales du fournisseur de services cloud
La plupart des gens se contentent de faire défiler les conditions générales d’utilisation et les politiques de confidentialité des fournisseurs de services cloud, puis de cliquer sur « Accepter » sans même savoir en quoi consiste le service. Certains fournisseurs de services cloud peuvent préciser qu’ils ont le droit de redistribuer certaines données, telles que vos images. D’autres peuvent indiquer qu’ils ont le droit de supprimer votre contenu de leur cloud s’il est jugé inapproprié. D'autres encore peuvent également préciser qu'ils ont le droit d'examiner vos données sans préavis ni information préalable. Si vous acceptez ces conditions sans les lire, c'est comme si vous publiiez vos données sur l'Internet public.
Utilisez un mot de passe fort et l'authentification à deux facteurs (2FA)
Lors de la création de votre compte cloud, utilisez un mot de passe sécurisé et fort, composé d’au moins 8 à 12 caractères. Ce mot de passe doit contenir des lettres majuscules et minuscules, des symboles et des chiffres. Il ne doit pas comporter votre nom ni aucun élément permettant de l’associer à votre compte. Veillez également à changer régulièrement votre mot de passe.
En plus d'un mot de passe fort, activez également l'authentification à deux facteurs (2FA) ; la plupart des services cloud la proposent. La 2FA contribuera à sécuriser votre compte cloud même si, par malchance, des cybercriminels venaient à mettre la main sur votre mot de passe.
Faites une sauvegarde de vos données
Le cloud peut être pratique, mais il peut aussi parfois s’avérer peu fiable. Par exemple, vous ne pourrez pas accéder à vos données si vous n’avez pas de connexion Internet. Dans un autre cas de figure, des pirates informatiques pourraient modifier ou supprimer votre sauvegarde en ligne. Le service cloud peut également être indisponible en raison de travaux de maintenance. Pour protéger vos données, effectuez une sauvegarde de votre sauvegarde, de préférence sur un disque dur chiffré.
Utiliser un VPN
Enfin, utilisez un VPN lorsque vous accédez à votre compte cloud ou que vous y téléversez des données. Un VPN offre la confidentialité et la sécurité nécessaires pour protéger vos données des regards indiscrets. Il présente également d’autres avantages, tels que l’accès à des contenus restreints et la possibilité de contourner la censure.
