Les services cloud offrent des moyens pratiques d'accéder à vos données et informations sans avoir à transporter vos périphériques de stockage physiques. Cependant, comme ils utilisent Internet, les services cloud sont également exposés à une multitude de risques et de menaces. Voici quelques conseils pour protéger vos données stockées dans le cloud :
Éviter de stocker des informations sensibles
La confidentialité sur Internet peut être compromise à tout moment ; c'est pourquoi il est déconseillé de stocker des informations personnelles identifiables (PII) dans votre cloud. Les risques sont nombreux : par exemple, si votre service cloud est piraté, ces informations pourraient être utilisées pour commettre une usurpation d'identité et causer des ravages sur vos comptes bancaires. De plus, les pirates informatiques pourraient mettre la main sur des informations susceptibles d'être utilisées pour vous faire chanter.
Cryptez vos données avant de les télécharger dans le nuage
Le chiffrement de vos données garantit que personne ne pourra y jeter un œil, même en cas de violation de votre service cloud. De plus, le chiffrement vous permet de stocker en toute confiance certaines informations confidentielles dans le cloud, à condition de garder la clé de déchiffrement hors de portée des cybercriminels.
Utilisez des services en nuage qui cryptent vos données
Pour renforcer la sécurité et la confidentialité, après avoir chiffré vos données, téléchargez-les sur un service cloud qui les chiffre également. Cela vous offrira une couche de protection supplémentaire, que l'on peut considérer comme un double chiffrement. Cette couche de sécurité supplémentaire offerte par les services cloud est connue sous le nom de « preuve à divulgation nulle de connaissance ». Cela signifie que même le fournisseur de services cloud ne saura pas ce que contiennent vos données. La clé de ce chiffrement reste toujours sur votre appareil.
Lire les conditions générales du fournisseur de services d'informatique dématérialisée
La plupart des gens se contentent de parcourir et de cliquer sur "accepter" les conditions de service et les politiques de confidentialité des fournisseurs de services en nuage sans même savoir ce que le service implique. Certains fournisseurs de services en nuage peuvent indiquer qu'ils ont le droit de redistribuer certains types de données, comme vos images. D'autres peuvent indiquer qu'ils ont le droit de retirer votre contenu de leur nuage s'il est répréhensible. D'autres encore peuvent indiquer qu'ils ont le droit d'examiner vos données sans préavis ni divulgation préalable. Si vous acceptez ces conditions sans les lire, vous pouvez tout aussi bien publier vos données sur l'internet.
Utiliser un mot de passe fort et une authentification à deux facteurs (2FA)
Lors de la création de votre compte cloud, utilisez un mot de passe sécurisé et fort, composé d'au moins 8 à 12 caractères. Ce mot de passe doit contenir des lettres majuscules et minuscules, des symboles et des chiffres. Il ne doit pas inclure votre nom ni aucun élément permettant de l'associer à votre compte. Veillez également à changer régulièrement votre mot de passe.
En plus d'un mot de passe fort, activez également l'authentification à deux facteurs (2FA) ; la plupart des services cloud la proposent. La 2FA vous aidera à sécuriser votre compte cloud même si, par malchance, des cybercriminels venaient à mettre la main sur votre mot de passe.
Sauvegardez vos données
L'informatique dématérialisée peut être pratique, mais aussi parfois peu fiable. Par exemple, vous ne pourrez pas accéder à vos données si vous ne disposez pas d'une connexion internet. Dans un autre scénario, des pirates informatiques peuvent modifier ou supprimer votre sauvegarde en ligne. Le service en nuage peut également être indisponible pour des raisons de maintenance. Pour protéger vos données, conservez une copie de sauvegarde, de préférence sur un disque dur crypté.
Utiliser un VPN
Enfin, utilisez un VPN lorsque vous accédez à votre compte cloud ou que vous y téléchargez des données. Un VPN offre la confidentialité et la sécurité nécessaires pour protéger vos données des regards indiscrets. Il présente également d'autres avantages, tels que l'accès à des contenus restreints et la possibilité de contourner la censure.
