Эксперт по кибербезопасности объяснил, кому опасна синхронизация данных
Синхронизация данных между устройствами сама по себе не делает информацию доступной посторонним, заявил директор по информационной безопасности компании «БелИнфоНалог» Дмитрий Корнев. Риски возникают из-за настроек, типа данных и слабой защиты аккаунта, через который открывается доступ.
Пользователь не всегда задумывается, какой объём информации связан с его аккаунтом. Синхронизация ради фотографий или контактов может дополнительно передавать на другие устройства историю браузера, закладки, документы и сохранённые пароли. Яндекс Браузер и Google Chrome позволяют синхронизировать через аккаунт закладки, историю просмотров, открытые вкладки, пароли, платёжную информацию и настройки браузера, а конкретный набор зависит от настроек.
Главный риск связан с возможностью постороннего войти в учётную запись. Если это произойдёт, злоумышленник может попытаться воспользоваться доступными в сервисе данными, но нельзя утверждать, что любой взлом аккаунта открывает все сохранённые сведения — всё зависит от способа хранения, шифрования и дополнительных проверок.
Опасность возникает и при передаче устройства другому человеку: при продаже, ремонте или передаче родственнику люди иногда забывают выйти из аккаунта и удалить личные данные. Если на телефоне или планшете осталась активная учётная запись, новый пользователь может увидеть часть информации. При передаче или утилизации устройства важно выйти из аккаунтов, удалить данные и выполнить сброс, а при потере — воспользоваться удалённой блокировкой или стиранием и проверить, какие устройства ещё имеют доступ к аккаунту.
Отдельного внимания требует использование личного аккаунта для работы. Если сотрудник открывает рабочий документ в синхронизируемом браузере, информация о посещённых страницах, вкладках или сохранённых данных может оказаться доступна на других устройствах. Корнев рекомендует организациям контролировать облачные сервисы на рабочих устройствах и разделять данные с помощью отдельных рабочих профилей и средств управления устройствами.
Синхронизация также распространяет между устройствами изменения и удаление файлов, поэтому не заменяет резервное копирование: при удалении синхронизируемого документа он может исчезнуть и на других устройствах. Уровень защиты зависит от платформы: iCloud шифрует данные при передаче и хранении, но сквозное шифрование применяется не ко всем категориям по умолчанию; Google и Яндекс предлагают дополнительные средства защиты, а Яндекс Браузер — локальное шифрование с секретным ключом, который не передаётся на серверы.
Чтобы снизить риски, эксперт советует защитить основной аккаунт уникальным паролем и многофакторной аутентификацией, проверить список подключённых устройств и удалить лишние, выбрать только нужные категории синхронизации, не входить в личный аккаунт на чужом устройстве, разделять личные и рабочие данные, делать резервные копии, обновлять системы и приложения, блокировать экран и ставить отдельные пин-коды на sim-карты. По его словам, синхронизацию не обязательно отключать — важнее настроить её под свои задачи и понимать, где хранятся данные и кто имеет к ним доступ.