Cloudopslag: zijn mijn bestanden veilig?

Cloudopslagdiensten schieten als paddenstoelen uit de grond en je data verhuizen naar het internet. Maar zijn die gegevens dan nog van jou? En hoe zit het met je privacy?

In het kort
Online opslagcapaciteit was nog nooit zo goedkoop als nu. Allerhande cloudopslagdiensten proberen je te lokken met gratis opslag tot soms wel 20 GB, een aardige hoeveelheid om je back-ups of belangrijke documenten op te slaan. Bovendien hebben diensten als Dropbox, Google Drive of iCloud de luxe om al die bestanden overal beschikbaar te maken.

Uitermate handig, en ook met de veiligheid zit het wel snor. De meeste bestanden worden versleuteld door de cloudopslagdienst, zodat ze veilig zijn voor hackaanvallen en andere malafide praktijken. Bovendien wordt cloudopslag steeds meer gepromoot binnen bedrijven, omdat de instapdrempel laag ligt en de veiligheid goed zit.

In de praktijk
De veiligheid van de cloudopslagdienst varieert van provider tot provider, maar de meeste aanbieders hebben een secuur systeem waarop je kan rekenen. Jouw data zijn immers privé, en daar hoeft niemand aan te zitten.

Helaas is niets minder waar. In Europa is de wetgeving rond privacy erg strikt – niets kan zonder gerechtelijk bevel – maar in Amerika ligt dat totaal anders. Daar geldt de US Patriot Act, die de veiligheidsdiensten de macht geeft om alles te doorzoeken zonder opdracht van een rechtbank. Naast telefoons en e-mails zijn ook je online data niet veilig voor Uncle Sam.

Nu lijkt het simpel om dat probleem te omzeilen, want dan kies je toch gewoon een Europese cloudopslagdienst? Klopt, maar daarom ben je nog niet veilig. Als het moederbedrijf in Amerika gevestigd is, geldt de Patriot Act zelfs bij het dochterbedrijf in Europa.

Daarnaast is ook de plaatsing van de server cruciaal. Diensten zoals Dropbox en iCloud maken gebruik van Amerikaanse servers, waardoor alweer die dekselse Patriot Act van kracht is. Elke link met Amerika is genoeg om jezelf, en dus ook je data, bloot te stellen aan hun nieuwsgierige oogjes.

Cloudopslagdiensten maken bovendien gebruik van meerdere servers om back-ups te bewaren in geval van technische problemen, dus eigenlijk moet je ook nog eens nagaan of die back-upservers niet in Amerika staan. Kortom, de kans is bijzonder groot dat een cloudopslagdienst een band heeft met Amerika, waardoor je data in principe nooit privé zijn.

En verder…
Wil je echt volledige zekerheid? Encrypteer dan je data voordat je ze online zet. Dropbox heeft bijvoorbeeld Boxcryptor, maar je kan ook een beroep doen op een rasechte Europese cloudopslagdienst zoals Wuala. Die heeft al zijn servers in Europa staan en encrypteert je data automatisch voordat ze online worden opgeslagen. Wuala kent zelfs jouw wachtwoord niet, omdat de encryptie op je computer zelf gebeurt en niet online.

Kortom, als de Amerikaanse wetgeving niet dringend wordt aangepast, zullen er nog veel meer cloudopslagdiensten als Wuala in Europa uit de grond gestampt worden. Een gewaarschuwd man is er twee waard, tenzij je niets te verbergen hebt natuurlijk!