Cos'è il cloud e chi può accedere ai Suoi dati?
Modulo 1: Perché un cloud europeo? · Tempo di lettura: 10 minuti
Obiettivo della lezione: Dopo questa lezione sarà in grado di spiegare cos'è "il cloud", quali soggetti possono accedere ai Suoi dati e perché la sede del datacenter non racconta tutta la storia.
Concetti chiave: cloud, SaaS, PaaS, IaaS, fornitore, datacenter, giurisdizione, accesso amministrativo, crittografia in transito, crittografia a riposo, crittografia end-to-end, gestione delle chiavi
Il cloud è il computer di qualcun altro
"Il cloud" suona come qualcosa di vago che aleggia sopra di noi. In realtà è molto concreto: i Suoi file, la posta e l'agenda si trovano su computer (server) di un'altra azienda, in un edificio pieno di server: un datacenter. Lei affitta una piccola porzione di quei computer e la utilizza tramite internet.
Prenda Bakkerij De Korrel, un panificio con dodici dipendenti e il nome di dominio example.com. La titolare, Sanne, utilizza da anni un pacchetto noto di una grande azienda tecnologica americana: posta su info@example.com, un'agenda condivisa per i giri di consegna, ricette e preventivi in cartelle online e una chat con il personale. Funziona bene. Ma Sanne in realtà non sa dove si trovino quei dati, né chi possa accedervi.
Tre tipi di cloud
Incontrerà tre sigle. La differenza sta in quanto il fornitore gestisce per Lei:
| Tipo | Cosa affitta | Esempio | Cosa fa Lei stesso |
|---|---|---|---|
| SaaS (software as a service) | Un servizio pronto all'uso | Posta online, archiviazione online, office online | Solo utilizzo e configurazione |
| PaaS (platform as a service) | Una piattaforma su cui far girare il Suo software | Un database gestito o il web hosting | Manutenzione della Sua applicazione |
| IaaS (infrastructure as a service) | Server, archiviazione e rete nudi | Un server virtuale (VPS) | Tutto a partire dal sistema operativo |
Questo corso riguarda soprattutto il SaaS: i servizi che una piccola organizzazione utilizza ogni giorno. Con il SaaS il fornitore gestisce quasi tutto. È comodo, ma significa anche che il fornitore ha quasi tutto nelle proprie mani.
Chi può accedere ai Suoi dati?
Se i Suoi dati si trovano presso un servizio cloud, in linea di principio ci sono più soggetti che possono accedervi oltre a Lei:
- Lei e i Suoi colleghi, con i rispettivi account. E chiunque con cui condivida qualcosa.
- Il fornitore: amministratori che gestiscono i sistemi, operatori del supporto che La aiutano, e sistemi automatici (ad esempio filtri antispam o antivirus) che leggono i Suoi dati per svolgere il loro compito.
- Soggetti incaricati dal fornitore: il datacenter, un'azienda che si occupa del supporto in un altro paese, un fornitore di backup. Si chiamano subresponsabili (lezione 1.2 e 9.2).
- Le autorità pubbliche: polizia, magistratura e servizi di intelligence del paese a cui è soggetto il fornitore, se la legge lo consente. Su quali leggi si tratti, legga nella lezione 1.3.
- Gli aggressori, se la sicurezza è carente o se qualcuno si impadronisce della Sua password.
I punti 1 e 5 Lei li gestisce in gran parte da sé, con password robuste e autenticazione a due fattori (lezione 7.3). I punti 2, 3 e 4 dipendono dal fornitore che sceglie. Di questo tratta il presente corso.
Perché il datacenter non è tutta la storia
Molti fornitori oggi affermano: "I Suoi dati si trovano in Europa." È positivo, ma è solo una parte della risposta. Ci sono tre livelli:
- Dove si trova il server? Il paese del datacenter. Questo determina ad esempio quale polizia può accedere fisicamente alla macchina.
- Chi è il fornitore, e chi ne è il proprietario? Un'azienda è soggetta al diritto del paese in cui ha sede. Se il fornitore europeo è una controllata di un'azienda americana, la casa madre americana può essere obbligata da un giudice americano a consegnare dati che ha "in suo potere", anche se questi si trovano in Europa.
- Chi possiede la chiave? Se i dati sono crittografati, la domanda è chi può decifrarli.
Il termine per indicare "a quale diritto è soggetto qualcosa" è giurisdizione. Un server a Francoforte di un'azienda con una casa madre negli Stati Uniti rientra quindi contemporaneamente in due giurisdizioni. Nella lezione 2.1 imparerà cinque domande con cui verificarlo per ogni fornitore.
Crittografia: tre tipi, una domanda cruciale
Crittografare significa rendere i dati illeggibili per chiunque non possieda la chiave giusta. Sentirà parlare di tre tipi:
| Tipo | Cosa protegge? | Chi può accedervi? |
|---|---|---|
| Crittografia in transito (https, TLS) | I dati tra il Suo dispositivo e il server | Il fornitore vede tutto non appena arriva |
| Crittografia a riposo (dischi crittografati) | I dati sui dischi nel datacenter, ad esempio in caso di furto di un disco | Il fornitore possiede la chiave e può quindi leggere i dati |
| Crittografia end-to-end (e2e) | I dati sono leggibili solo sui Suoi dispositivi | Solo Lei (e chi Lei autorizza con la chiave) |
La domanda cruciale è sempre: chi gestisce la chiave? Con la crittografia in transito e a riposo è il fornitore. È necessario, perché altrimenti il fornitore non potrebbe mostrarLe i Suoi file nel browser, non potrebbe effettuare ricerche e non potrebbe farLi modificare in un office online. Significa anche che, se il fornitore viene obbligato a consegnare i dati, è tecnicamente in grado di farlo.
La crittografia end-to-end risolve questo problema, ma costa in comodità. Lavorare insieme a un documento nel browser, cercare nel contenuto e recuperare una password spesso non sono più possibili. E se perde la chiave, nessuno sarà più in grado di aprire i Suoi file. Per la maggior parte dei dati di un panificio l'e2e non è necessaria; per una cartella con, ad esempio, fascicoli del personale può essere una considerazione da valutare.
Cosa significa questo per Bakkerij De Korrel
Sanne fa il punto della situazione. La sua posta, l'agenda e i file si trovano presso un'azienda americana. Secondo il sito web di quell'azienda, i dati si trovano "in Europa". Ma l'azienda stessa è soggetta al diritto americano, e l'azienda possiede le chiavi. Questo non è motivo di allarme: non è successo nulla di sbagliato. Ma Sanne non ha visibilità su chi potrà accedervi in futuro, e non ha alcuna influenza sulle regole. È esattamente la domanda che questo corso affronta: vuole che le cose restino così, e se no, come passa a un altro servizio senza perdere nulla?
È importante dirlo subito: un fornitore europeo non è automaticamente più sicuro. Un servizio europeo scarsamente protetto è peggiore di uno americano ben protetto. Si tratta di due aspetti insieme: una buona sicurezza e una giurisdizione di cui conosce le regole e che può far verificare da un giudice europeo.
Questa è una spiegazione, non una consulenza legale.
Nella pratica: come si presenta presso un fornitore
Un fornitore dovrebbe rispondere normalmente a queste domande. Presso WebOké, ad esempio, è indicato nella guida di Nextcloud: i dati si trovano in due datacenter nei Paesi Bassi, il traffico passa tramite https, i dischi sono crittografati, e chi lo desidera può attivare la crittografia end-to-end per una cartella, con le relative limitazioni. Altri fornitori europei hanno pagine simili, spesso sotto nomi come "Sicurezza", "Trust center" o "Privacy". Se non è indicato da nessuna parte, lo chieda. Un fornitore che non sa dire dove si trovano i Suoi dati e chi può accedervi non è una buona scelta.
Riepilogo
- Il cloud è il computer di qualcun altro: server in un datacenter di un'azienda.
- Con il SaaS il fornitore gestisce quasi tutto, e quindi ha quasi tutto nelle proprie mani.
- Oltre a Lei, in linea di principio possono accedere ai Suoi dati il fornitore, i suoi subresponsabili, le autorità pubbliche e gli aggressori.
- La sede del datacenter è un livello; anche la sede legale e il proprietario del fornitore determinano a quale diritto sono soggetti i Suoi dati.
- Con la crittografia in transito e a riposo la chiave è del fornitore; solo con l'end-to-end la chiave è Sua, con minore comodità.
Quiz
Esercizio
Esercizio A1.1: Dove si trovano ora i Suoi dati? Inserisca il Suo nome di dominio (o un dominio della Sua organizzazione). Il programma verifica dove arriva la Sua posta (MX) e dove si trova il Suo sito web (A/AAAA), e a quale proprietario di rete appartengono quegli indirizzi IP. Lei inserisce in anticipo quale azienda e quale paese si aspetta. Poi confronta.
Esercizio E1.1: Chi può accedervi? Scelga un servizio che utilizza quotidianamente (posta, archiviazione o chat). Cerchi sul sito del fornitore dove si trovano i dati, quale azienda è il fornitore e dove ha sede, e quale tipo di crittografia viene utilizzata. Compili le cinque categorie di soggetti di questa lezione per quel servizio.
Esercizio E1.1: Chi può accedervi?
Scelga un servizio (posta, archiviazione o chat) e cerchi le informazioni sul sito del fornitore.
Le Sue spunte e note restano solo in questo browser; non le inviamo da nessuna parte. Se ha effettuato l'accesso, conserviamo in I miei corsi solo il fatto che ha svolto l'esercizio.
Per approfondire
I passaggi descritti in questi articoli valgono per i servizi di WebOké; presso altri fornitori funziona in modo analogo.
- Guida a Nextcloud 1.1: Cosa sono Nextcloud e un WebOké Nextcloud?
- Guida a Nextcloud 3.1: In che modo WebOké protegge il Suo Nextcloud?
- Guida a Nextcloud 3.9: Crittografia end-to-end: quando usarla e quando no
- Guida WebOké 14.3: WHOIS, ricerca IP e verifica SSL
- NIST SP 800-145, The NIST Definition of Cloud Computing (definizione di SaaS, PaaS e IaaS)