30 anni di vita cancellati in un clic: l'incubo dell'utente OneDrive

[ARSENIO_LUPEN]

iCloud offre la crittografia di base su tutti i dati caricati e volendo si può impostare una password personale, d’accordo che non può essere l’unica soluzione, ma il 90% usa lo smartphone come dispositivo principale, che alternative ci sono?

Oltre ad iCloud c’è la suite di Google o Amazon Photo, ma bene o male siamo legati a queste piattaforme.
Solo chi ha un po’ più di conoscenze, crea il suo NAS o Cloud privato, ma è una nicchia.

PS. Pensandoci c’era un caricabatterie che faceva i backup dello smartphone, pur essendo una buona idea, non ha preso molto piede… tipo Sandisk iXpand o HyperCube.
Almeno resta una copia locale senza tante fatiche

[pachainti]

Originariamente inviato da ARSENIO_LUPEN

iCloud offre la crittografia di base su tutti i dati caricati e volendo si può impostare una password personale, d’accordo che non può essere l’unica soluzione, ma il 90% usa lo smartphone come dispositivo principale, che alternative ci sono?

Oltre ad iCloud c’è la suite di Google o Amazon Photo, ma bene o male siamo legati a queste piattaforme.
Solo chi ha un po’ più di conoscenze, crea il suo NAS o Cloud privato, ma è una nicchia.

PS. Pensandoci c’era un caricabatterie che faceva i backup dello smartphone, pur essendo una buona idea, non ha preso molto piede… tipo Sandisk iXpand o HyperCube.
Almeno resta una copia locale senza tante fatiche

iCloud di default è in chiaro, crittografia solo in transito, ma lo puoi rendere e2e.

Advanced Data Protection for iCloud is an optional setting that offers Apple’s highest level of cloud data security. If you choose to enable Advanced Data Protection, the majority of your iCloud data — including iCloud Backup, Photos, Notes, and more — is protected using end-to-end encryption. No one else can access your end-to-end encrypted data, not even Apple, and this data remains secure even in the case of a data breach in the cloud

Alcune ottime alternative. Solo per le foto-video ente.

[marcram]

Originariamente inviato da Podz

Io ho diversi archivi protetti da password caricati su Google e non mi è mai accaduto nulla...finora. Ho provato anche a caricarli non compressi, ma venivano eliminati all'istante perché in effetti si tratta di file "non conformi".

Non è automatico, ma c'è il rischio...
Se leggi i termini di servizio, vedrai che si riservano il diritto di cancellare i file (e anche bloccare l'account, in particolari circostanze) se hanno il sospetto si tratti di contenuti illegali, piratati, ecc...
Quindi, un archivio crittografato (perciò non analizzabile) può essere considerato un "possibile" contenuto non consentito.

Diciamo che sembra che raramente succeda, ma se si impuntano possono cancellartelo...

[motoschifo]

Originariamente inviato da demon77

Ma siamo fuori di testa???
Forse sono scemo io ma io ricordo che lo status teorico sarebbe che la mia roba su cloud è CRIPTATA e che il gestore non può accedere al mio deposito dati.

Mai esistita questa regola, cloud vuol dire che altri gestiscono il servizio per te e che magari riescono con poco "sforzo" a scalare o a spostare risorse in caso di necessità.
Il gestore può fare ciò che vuole, e spesso (anzi sempre), lo scrive in chiaro nel contratto che accetti quando ti registri.
Poi esiste chi ti dice che le cose sono criptate solo per te (anche qui, devi fidarti visto che comunque caricano i dati usando loro funzioni) oppure se non ti fidi carichi direttamente un file criptato in locale con altri strumenti.

Leggo che ti hanno consigliato altri servizi, tra cui Mega. Purtroppo la mia esperienza è quella di uscire da Mega appena possibile, non tanto per la privacy ma per la cancellazione dei dati alla leggera quando vogliono (mi è capitato). Ricorsi fatti più di uno, alcuni ripristinati ma la maggior parte no, e comunque è una trafila di documenti da produrre che ti passa la voglia dopo il secondo o terzo. Anzi, devi accettare un eventuale processo in stato straniero e devi firmare che in quel caso ti fai carico della cosa, oltre a fornire tutto quanto di te (dati personali, dove vivi, documenti di identità, ecc.)
Google... beh meglio evitare quando possibile, anche lui ha modalità che fanno rabbrividire.

Quindi meglio non usare nulla? Certo che no, usi quello che vuoi con la consapevolezza che domani quello spazio potrebbe non essere accessibile senza alcun preavviso, ovvero diventa uno dei tanti backup (non la sorgente dati).
Stessa cosa vale per tutti gli account gmail: se per errore ti cancellano l'account, non hai modo ne diritti per il ripristino, ne per eventuali danni causati da quello. Quindi anche qui, backup, doppio indirizzo su altro provider, ecc.
Insomma è un casino...

[ARSENIO_LUPEN]

Originariamente inviato da pachainti

iCloud di default è in chiaro, crittografia solo in transito, ma lo puoi rendere e2e.

Alcune ottime alternative. Solo per le foto-video ente.

https://support.apple.com/it-it/102651
Sinceramente avevo capito da questo link che sono sempre crittografati, se attivo e2e su tutti i dati, posso solo accedere da dispositivi registrati.
Diciamo che con la protezione dei dati standard do una copia delle chiavi ad Apple, ma dovrebbero essere conservate in modo sicuro.
Quindi in caso di violazione dei dati dovrebbero violare sia iCloud che il data center con le chiavi e ricostruire i collegamenti, almeno è qualcosa in più rispetto alla concorrenza.
Se guardo le persone attorno a me, quasi nessuno si preoccupa di sicurezza, carica tutto come se fosse un’estensione certa del proprio spazio, basta che sia facile, automatico e gratis.

Non ero a conoscenza di ente, mi informo.
Grazie

Originariamente inviato da motoschifo

Google... beh meglio evitare quando possibile, anche lui ha modalità che fanno rabbrividire.

Quindi meglio non usare nulla? Certo che no, usi quello che vuoi con la consapevolezza che domani quello spazio potrebbe non essere accessibile senza alcun preavviso, ovvero diventa uno dei tanti backup (non la sorgente dati).
Stessa cosa vale per tutti gli account gmail: se per errore ti cancellano l'account, non hai modo ne diritti per il ripristino, ne per eventuali danni causati da quello. Quindi anche qui, backup, doppio indirizzo su altro provider, ecc.
Insomma è un casino...

Riguardo Google avevo letto un articolo, che parlava di un account americano bloccato, perché aveva delle foto intime dei figli inviate al pediatra.
Vista la tipologia gli hanno bloccato tutto perché pedop*orno, per uscirne ha subito un bel calvario.

Riguardo l’account email, quasi tutti utilizzano Gmail come unico e principale… Anche se creo un backup, spesso i servizi sono associati ad un solo indirizzo

[An.tani]

Originariamente inviato da dirac_sea

Se posso domandare, che caratteristiche hw e sw ha il nas su Raspberry? Sarei interessato. Grazie

ho solo preso un raspberry pi 5 8gb, collegato un drive con interfaccia usb3 da 4tb ed installato opemmediavault

https://www.openmediavault.org/

non è di sicuro un attrezzo a prova di guasto ne adatto ad alti carichi ma è adatto a quello che mi serve (ci gira pure pihole in un docker)

essenzialmente così ho
un backup sulla stessa macchina dal disco veloce ad un raid 1 di dischi lenti)
un backup sul mini nas in caso di guasto irreparabile al pc
un backup su cloud in caso di (taesticula tacta) calamità che colpisce tutta la casa

certo, non ho TB di foto da backupare (quelle in realtà sono già in doppia copia PC NAS) sono una 10a di GB prima della compressione (documenti, copia locale della posta)

Nota: per protezione da eventuali cryptovirus ovviamene il PC non vede la cartella di backup del NAS, vede una cartella utente e quella condivisa con gli altri PC, duplicati permette di salvare le credenziali di accesso al server SMB ed ha un utente separato

[pachainti]

Originariamente inviato da ARSENIO_LUPEN

https://support.apple.com/it-it/102651
Sinceramente avevo capito da questo link che sono sempre crittografati, se attivo e2e su tutti i dati, posso solo accedere da dispositivi registrati.
Diciamo che con la protezione dei dati standard do una copia delle chiavi ad Apple, ma dovrebbero essere conservate in modo sicuro.
Quindi in caso di violazione dei dati dovrebbero violare sia iCloud che il data center con le chiavi e ricostruire i collegamenti, almeno è qualcosa in più rispetto alla concorrenza.
Se guardo le persone attorno a me, quasi nessuno si preoccupa di sicurezza, carica tutto come se fosse un’estensione certa del proprio spazio, basta che sia facile, automatico e gratis.

Si, con crittografia client-server o in transito ovvero il server può accedere ai dati poiché ha la password quindi è come se fossero in chiaro.
Dal punto di vista tecnico non c'è alcuna differenza tra i vari servizi in cloud in chiaro (apple, google, microsoft, etc.), dal punto di vista dei termini del servizio, sono tutti pessimi, ma è apple è leggermente migliore.
Le persone non sono consapevoli, altrimenti non farebbero certi errori.

[mrk-cj94]

Originariamente inviato da oliverb

Io mai messo foto personali su ste robe qui.
Ma ho un amica che ha tante sue foto nuda su Google Foto.
Come l'ho scoperto? Mi diede lei le sue credenziali di Google per risolvere un fatto suo ma senza sapere che mi stava dando pure l'accesso a Foto

fappening docet...

mai capito sta fissa delle ragazze di farsi foto nè tantomeno di caricarle su cloud (forse hanno icloud automatico su ogni foto scattata ma cmq awareness tecnologica pari a zero)

[jepessen]

Originariamente inviato da mrk-cj94

fappening docet...

mai capito sta fissa delle ragazze di farsi foto nè tantomeno di caricarle su cloud (forse hanno icloud automatico su ogni foto scattata ma cmq awareness tecnologica pari a zero)

E perche' dovresti capirlo? Saranno ca**i loro no?

[demon77]

Originariamente inviato da motoschifo

Mai esistita questa regola, cloud vuol dire che altri gestiscono il servizio per te e che magari riescono con poco "sforzo" a scalare o a spostare risorse in caso di necessità.
Il gestore può fare ciò che vuole, e spesso (anzi sempre), lo scrive in chiaro nel contratto che accetti quando ti registri.
Poi esiste chi ti dice che le cose sono criptate solo per te (anche qui, devi fidarti visto che comunque caricano i dati usando loro funzioni) oppure se non ti fidi carichi direttamente un file criptato in locale con altri strumenti.

Leggo che ti hanno consigliato altri servizi, tra cui Mega. Purtroppo la mia esperienza è quella di uscire da Mega appena possibile, non tanto per la privacy ma per la cancellazione dei dati alla leggera quando vogliono (mi è capitato). Ricorsi fatti più di uno, alcuni ripristinati ma la maggior parte no, e comunque è una trafila di documenti da produrre che ti passa la voglia dopo il secondo o terzo. Anzi, devi accettare un eventuale processo in stato straniero e devi firmare che in quel caso ti fai carico della cosa, oltre a fornire tutto quanto di te (dati personali, dove vivi, documenti di identità, ecc.)
Google... beh meglio evitare quando possibile, anche lui ha modalità che fanno rabbrividire.

Quindi meglio non usare nulla? Certo che no, usi quello che vuoi con la consapevolezza che domani quello spazio potrebbe non essere accessibile senza alcun preavviso, ovvero diventa uno dei tanti backup (non la sorgente dati).
Stessa cosa vale per tutti gli account gmail: se per errore ti cancellano l'account, non hai modo ne diritti per il ripristino, ne per eventuali danni causati da quello. Quindi anche qui, backup, doppio indirizzo su altro provider, ecc.
Insomma è un casino...

Guarda.. vuoi pure che non essendo utilizzatore di cloud perchè non mi serve se non per robetta, non sono per nulla informato..
ma (peccando chiaramente di ingenuità) davo per scontato, ma veramente per scontato, che la regola principe di chi offre un servizio cloud di archiviazione garantisse totale privacy del contenuto!!

Se la realtà dei fatti è questa archiviazione personale tutta la vita!!

[demon77]

Originariamente inviato da mrk-cj94

fappening docet...

mai capito sta fissa delle ragazze di farsi foto nè tantomeno di caricarle su cloud (forse hanno icloud automatico su ogni foto scattata ma cmq awareness tecnologica pari a zero)

Perchè appunto uno assume il fatto che il cloud personale è PERSONALE.
.. che poi il fappening che citi è stato un furto di dati quindi una cosa diversa rispetto la gestore del cloud che va ad analizzare i caxxacci tuoi..
A ben guardare direi che questo è molto peggio del furto di dati..

[euscar]

Originariamente inviato da mrk-cj94

fappening docet...

mai capito sta fissa delle ragazze di farsi foto nè tantomeno di caricarle su cloud (forse hanno icloud automatico su ogni foto scattata ma cmq awareness tecnologica pari a zero)

La stupidità regna sovrana ormai tra la popolazione giovane e meno giovane.

[bonzoxxx]

Originariamente inviato da mrk-cj94

fappening docet...

mai capito sta fissa delle ragazze di farsi foto nè tantomeno di caricarle su cloud (forse hanno icloud automatico su ogni foto scattata ma cmq awareness tecnologica pari a zero)

Sul cloud le foto ci vanno quasi in automatico soprattutto se si ha iphone/ipad dato che iCloud è integrato benissimo e manda messaggi ogni 3*2 per fare il backup e, successivamente, per far comprare il piano da 50GB dato che 5GB finiscono in un amen.

la gente usa il cloud perché cosi se perde/spacca/rubano il cellulare almeno un backup da qualche parte c'è, poi è pubblicizzato come privato e la gente non informata abbocca. Nessuno legge gli EULA, nessuno

[mrk-cj94]

Originariamente inviato da jepessen

E perche' dovresti capirlo? Saranno ca**i loro no?

punto sul vivo?
qual è il beneficio che fa da contraltare al rischio che tutto finisca online?

Originariamente inviato da demon77

Perchè appunto uno assume il fatto che il cloud personale è PERSONALE.
.. che poi il fappening che citi è stato un furto di dati quindi una cosa diversa rispetto la gestore del cloud che va ad analizzare i caxxacci tuoi..
A ben guardare direi che questo è molto peggio del furto di dati..

furto di dati o controllo dei dati da parte del gestore significa che comunque di personale non c'è niente.

se vuoi una roba personale, non ti affidi a piattaforme online tantomeno terze

[jepessen]

Originariamente inviato da mrk-cj94

punto sul vivo?
qual è il beneficio che fa da contraltare al rischio che tutto finisca online?

Nessun vivo, semplicemente non sta a te decidere cosa debbano salvare online le persone. Ed e' un rischio minore comunque di tenersi le foto nel telefonino col rischio di perderlo o di fare vedere certe foto per sbaglio scrollando, o tenerle stampate in casa dove un ladro se le puo' ciulare quando entra.

se vuoi una roba personale, non ti affidi a piattaforme online tantomeno terze

Quindi nessuno puo' piu' salvare roba online... ok....

[mrk-cj94]

Originariamente inviato da jepessen

Nessun vivo, semplicemente non sta a te decidere cosa debbano salvare online le persone. Ed e' un rischio minore comunque di tenersi le foto nel telefonino col rischio di perderlo o di fare vedere certe foto per sbaglio scrollando, o tenerle stampate in casa dove un ladro se le puo' ciulare quando entra.



Quindi nessuno puo' piu' salvare roba online... ok....

1a) "foto scrollando" da anni esite la parte privata della galleria in tutti i telefoni di fascia media (quindi immagino anche gli iphone, che sono di fascia alta)
1b) se un ladro ti entra in casa penso che le foto stampate siano l'ultimo dei problemi...
1c) nel 2025 penso che abbiano tutti un PC in grado di salvare delle foto personali

2) intendo roba molto personale come quella visto che era il tema di discussione, non file personali generici

[jepessen]

Originariamente inviato da mrk-cj94

1a) "foto scrollando" da anni esite la parte privata della galleria in tutti i telefoni di fascia media (quindi immagino anche gli iphone, che sono di fascia alta)
1b) se un ladro ti entra in casa penso che le foto stampate siano l'ultimo dei problemi...
1c) nel 2025 penso che abbiano tutti un PC in grado di salvare delle foto personali

2) intendo roba molto personale come quella visto che era il tema di discussione, non file personali generici

1) Poi vai a vedere quante gente utilizza la galleria privata e ti accorgi che sono un infinitesimo di quelle che dovrebbero utilizzarla
1b) Anche no, perche' se le foto stampate sono compromettenti uno si puo' preoccupare parecchio anche della loro diffusione, e possono fare molto piu' danno di un televisore rubato, vedi tutte le disgrazie che vengono fuori ad esempio col revenge porn.
1c) nel 2025 il computer viene usato molto meno di quello che pensi. Alla gente ormai basta il cellulare o al massimo il tablet per fare praticamente tutto quello che serve. Ed utilizzare il cloud e fare tutto in automatico e' sicuramente molto piu' semplice che dover collegare sempre il tutto al telefono. Certo, ci sono i NAS e le loro applicazioni che possono fare lo stesso in locale, ma in quanti ce l'hanno?

2) per roba molto personale OneDrive ha il vault, che sblocchi con un'ulteriore password e che contiene roba sensibile, come le fotocopie della carta d'identita' o dati di accesso ai vari servizi.

Non che stia giustificando il fatto che onedrive salvi le robe in chiaro eh, ma da decenni i server di posta salvano pure tutto in chiaro e non mi pare che ci siano mai stati tutti sti scandali...

[marcram]

Originariamente inviato da jepessen

2) per roba molto personale OneDrive ha il vault, che sblocchi con un'ulteriore password e che contiene roba sensibile, come le fotocopie della carta d'identita' o dati di accesso ai vari servizi.

Vuol solo dire che ti chiedono una seconda volta se sei veramente tu, per evitare che "terzi non voluti" accedano a quei file.
Non vuol dire che loro (e magari "terzi voluti") possano comunque accedervi...

Non che stia giustificando il fatto che onedrive salvi le robe in chiaro eh, ma da decenni i server di posta salvano pure tutto in chiaro e non mi pare che ci siano mai stati tutti sti scandali...

E infatti le mail senza crittografia (così come il cloud in chiaro) non dovrebbero essere usate per roba molto importante...