A tegnapi hír kapcsán, miszerint a Twitter több alkalmazottjának "feltörték" az inboxát, üzemszerűen megindult a clouddal kapcsolatos kétkedések kipostolása a webre. Nincs is ezzel baj. Amikor lezuhan egy utasszállító, akkor is el szokta lepni a webet a félelem, hogy akkor a repülés nyilván ab ovo nem biztonságos. Úgyhogy idén, gondolom, már mindenki gyalog megy Thaiföldre. (Más kérdés, hogy ha minden áldott nap repülővel utaznánk, 6000 évbe telne, mire statisztikailag repülőbaleset áldozatai lennénk.)

Szóval a weben tárolni mindent legalább annyira veszélyes dolog, mint a személyi számítógépeken. Hány olyan hírt olvastunk már, hogy a laptopon tárolni adatokat életveszélyes, hiszen bármikor bárki ellophatja. Akkor az érv az szokott lenni, hogy: hja, tetszettek volna a cloudban tárolni az adatokat, és nem fizikai eszközökön. Akkor most minden meglenne.

A Twitter-ügy egyáltalán nem a cloud sebezhetőségéről szól. Arról van szó, hogy a cég egy-két munkatársa volt olyan slendrián, és könnyen kitalálható jelszavakat adtak meg érzékeny, céges accountok eléréséhez. Ez pedig pont annyira nem biztonságtechnikai kérdés, mint ahogy a bankkártyákat sem tartjuk kevésbé biztonságosnak azért, mert vannak olyan szerencsétlenek, akik "1111" és "1234" pin-kódokat adnak meg. Vagy alkoholos filccel írják rá a kártyára a nagy körültekintéssel kiválasztott, "kitalálhatatalan" pin-kódjukat.

A cloudnak -mint minden felnőtt netizen tudja - számtalan előnye van. Hogy csak egyet említsünk, az adatokhoz való azonnali, igény szerinti hozzáférés ma már olyan alapvető fontosságú dolog, mint hogy a munkavégzéshez számítógépre van szükség.

A cloud bizonyos esetekben nyilván sérülékeny. Mint ahogy sérülékenyek a bankok, kincsesládák zárjai, nukleáris létesítmények, titkos szerződések, tb-adatok. Azért sérülékenyek, mert sok ember akarja megszerezni tartalmukat. És éppen ezért van szükség körültekintően kiépíteni a védelmet körülöttük.

Az emberi hülyeség viszont soha nem lehet egy biztonsági rendszer biztonságosságának lakmuszpapírja.

A tanulság pofonegyszerű és a Twittertől független: tessék körültekintően védeni az érzékeny adatokat. Első lépésben: erős jelszavakat adni a vállalati Google Apps hozzáférésekhez.

Címkék: biztonság twitter cloud