Yedi ölümcül günah: Evernote İpuçları kaçınmalısınız

Evernote, herhangi bir web'e bağlı cihazdan erişim için bilgi depolamanıza izin veren, bulut tabanlı bir not alma ve kırpma hizmeti sunar. Evernote'u kullanmayla ilgili ipuçları rutin olarak Twitter'da paylaşılmaktadır (sadece #evernotetip'i arayın).

Ne yazık ki, Evernote'u kullanmanın tüm akıllı önerileri arasında çok riskli birkaç ipucu var. Sorun: Evernote koleksiyonunuzu meraklı gözlerden ayıran tek şey bir kullanıcı adı ve şifre. Bir kimlik avı dolandırıcılığı veya parola çalmaya çalışan kötü amaçlı yazılımın kurbanı iseniz, Evernote koleksiyonu tüm hassas verileriniz için tek bir durak noktası sağlayabilir.

Evernote'un bazı prim (ücretli) kullanıcıları yanlışlıkla Evernote verilerinin bir şekilde harici saldırılardan korunacağını varsayarlar. Bununla birlikte, Evernote primindeki güvenlik, yalnızca iletilirken verileri şifreleyen sadece SSL şifrelemesidir. Kullanıcı adı ve şifre alan herkes tarafından çalınmasını engellemez.

Premium kullanıcılar ek bir şifre koruması katmanı için metin notlarının bir bölümünü vurgulayabilir, ancak üçüncü taraf testleri yerel veritabanında seçilen metnin hala düz metin olarak aranabilir olduğunu ortaya çıkarır. Tüm notlar, resimler ve defterler şifrelenemez. Tabii ki, yerel veritabanını üçüncü taraf şifreleme araçlarını kullanarak güven altına alabilirsiniz, ancak bu buluttan daha güvenli bir şekilde erişemez.

Alt satır: Internet'e bakan bir sunucuda şifrelenmemiş verilerin depolanması iyi bir fikir değildir. Bunu akılda tutarak, en kötü Evernote (veya herhangi bir bulut tabanlı depolama) ipucunun yedisi aşağıdadır:

Öğretmenler İçin

Ben bir öğretmenim ve her öğrenci için her bir öğrenciyi tek tek portföy dosyaları oluşturmak için @evernote kullanıyorum. Öğretmenin Evernote kimlik bilgilerinin ödün vermesi, muhtemelen küçük yaşlarda olabilecek öğrenciler üzerindeki hassas ayrıntıları ortaya çıkarır. Bu ipucu sadece bu öğrenciler için bir güvenlik riski değildir, potansiyel olarak öğretmen için (ve öğrettikleri okul) yasal sonuçları vardır.

Kredi kartı ekstrelerini saklayın

Kredi kartı ekstresi genellikle hesap numarasını içerir. Maruz kalma, kredi kartı sahtekarlığı riskinin artmasına neden olabilir.

Mağaza Girişi Adları ve Şifreleri

Evernote hesabınıza giriş yapan saldırganlar artık tüm çevrimiçi hesaplarınıza erişebiliyor.

Tıp Tarihi Dahil Aile Tıbbi Portföyleri Oluşturun

Geçmişte, tıbbi bilgi çalmış olan siber suçlular, kurbanları şantaj yapmışlardır. Bu bilgi olmadığı sürece arkadaşlarınızla, komşularınızla ve hatta yabancılarla rahatça paylaşabilirsiniz, en iyi bulutta saklanamaz.

Aile Sosyal Güvenlik Numaralarını Şifrelenmiş Bir Notta Tutun

Maruz kalma tüm ailenizi kimlik hırsızlığı riskiyle karşı karşıya bırakır. Bu tür hassas bilgiler en iyi, bulutta değil kilitli bir dosya dolabında saklanır.

Yönlendirici / Güvenlik Duvarı Ayarlarını Tut

Erişim elde eden saldırganlar, yönlendiricinizdeki DNS ayarlarını yeniden yapılandırmak veya ağınıza kendi erişimini etkinleştirmek için bu bilgileri kullanabilir.

Pasaportunuzun fotoğrafını çekin ve Evernote'a gönderin.

Pasaportun bir fotoğrafı sahteciliğin daha kolay olmasını sağlıyor. Daha güvenli bir bahis sadece pasaport numarasını (şifrelenmiş formda) saklıyordu.

Evernote gibi bulut tabanlı depolama hizmetleri gerçekten "bulutta" değil. Veriler, uzak bir bilgisayara basitçe açık ve kullanıcı adı ve şifre alan herkes tarafından erişilebilir. Veriler sizin için daha erişilebilir olduğunda, saldırgan olmanın daha erişilebilir olması daha kolay. Off-shored, bulut tabanlı depolama bir kolaylıktır, ancak uygunluğun risk taşıdığını ve muhtemelen hassas bilgiler için en iyi depolama alanı olmadığını kabul eder.