Podd #195: Mot nästa DNS

Hej.

Tack för två bra frågor. När det gäller Onedrives lämplighet så beror det på situationen. Onedrive är en stabil och säker lagringsplats. Du kan skydda åtkomsten till ditt Microsoft-konto med tvåfaktorsautentisering, så att risken för att angripare kan komma åt innehållet minimeras. Microsoft har dessutom både resurserna och kompetensen för att hålla en molntjänst som Onedrive säker mot utomstående attacker.

Onedrive har dock två stora nackdelar. För det första är Onedrive inte totalsträckskrypterat (end-to-end-krypterat). Inte ens ”Personligt valv” på Onedrive är totalsträckskrypterat. Läs mer om detta här: https://nikkasystems.com/2019/10/07/onedrives-personliga-valv-missar-malet/. Det innebär att Microsoft kan få tillgång till dina filer.

För det andra förvärras situationen av att Microsoft är ett amerikanskt* bolag och därför lyder under amerikansk övervakningslagstiftning. På grund av amerikansk övervakningslagstiftning kan Microsoft åläggas att lämna ut din data, och Microsoft får inte ens alltid berätta att de har gjort det. Det är detta som gör det svårt för europeiska organisationer att använda Microsofts molntjänster, åtminstone i väntan på att USA ger Microsoft förutsättningarna för att erbjuda tjänsterna lagligt på den europeiska marknaden.

Vi måste samtidigt vara realistiska och inse att världen förlitar sig på amerikanska molntjänster i stor utsträckning. Jag är därför inte kategorisk och säger att privatpersoner måste låta bli att använda sådana. Jag vill däremot tipsa om att du kan använda Onedrive i kombination med ett kostnadsfritt verktyg som heter Cryptomator. Med hjälp av det kan du spara känsliga filer i Onedrive utan att Microsoft får åtkomst till dem. Se https://cryptomator.org/.

Gällande frågan om tips för familjer så tycker jag att det är en utmärkt idé. Jag har lagt in punkten på vår lista över framtida genomgångar.

Tack för tipset och trevlig helg!

(* ”Amerikanska” syftar i detta svar på USA-baserade.)