Servicio de alojamiento de archivos

Los servicios de almacenamiento de archivos personales están diseñados para que particulares almacenen y accedan a sus archivos en línea. Los usuarios pueden subir sus archivos y compartirlos públicamente o mantenerlos protegidos con contraseña. ^{[ 1 ]}

Los servicios para compartir documentos permiten a los usuarios compartir y colaborar en archivos de documentos. Originalmente, estos servicios estaban dirigidos a archivos como PDF , documentos de procesadores de texto y hojas de cálculo . ^{[ 2 ]} Sin embargo, muchos servicios de almacenamiento remoto de archivos ahora están orientados a permitir a los usuarios compartir y sincronizar todo tipo de archivos en todos los dispositivos que utilizan.

Los servicios de sincronización y uso compartido de archivos permiten a los usuarios crear carpetas especiales en cada uno de sus ordenadores o dispositivos móviles, que luego se sincronizan en todos ellos. Se puede acceder a los archivos guardados en esta carpeta a través de un sitio web o una aplicación móvil y compartirlos fácilmente con otros para su visualización o colaboración. ^{[ 3 ]}

Los productos de consumo como OneDrive y Google Drive han hecho que el alojamiento y el intercambio de archivos sean más accesibles y populares para uso personal y empresarial. ^{[ 4 ]}

Los proveedores de contenido que experimentan problemas de congestión de ancho de banda pueden utilizar servicios especializados para distribuir contenido estático o en caché . Esto es especialmente común en empresas con una importante presencia en internet. ^{[ 5 ]}

Muchas empresas utilizan servicios de alojamiento de archivos como parte de sus estrategias de copia de seguridad y recuperación ante desastres. Al almacenar copias de archivos importantes fuera de sus instalaciones en un centro de datos seguro , pueden recuperarse rápidamente de la pérdida de datos debido a fallas de hardware, desastres naturales u otros eventos inesperados. ^{[ 6 ]}

Aborda la cuestión de la confidencialidad y la disponibilidad , y puede plantearse con preguntas como: ¿Podrá el usuario seguir accediendo a sus datos? ¿Quién más puede acceder a ellos? ¿Quién puede modificarlos?

Que el usuario pueda seguir accediendo a sus datos depende de una gran cantidad de factores, que van desde la ubicación y la calidad de su conexión a Internet y la integridad física del centro de datos del proveedor, hasta la estabilidad financiera del proveedor de almacenamiento (porque, incluso si es técnicamente perfecto, si el proveedor quiebra, sus servicios también dejan de funcionar).

La cuestión de quién puede acceder a sus datos y potencialmente modificarlos abarca desde los controles de acceso físico implementados en el centro de datos del proveedor hasta las medidas técnicas adoptadas , como el control de acceso, el cifrado , etc.

Muchos servicios de almacenamiento en la nube afirman que cifran los datos antes de subirlos o durante su almacenamiento. Si bien el cifrado se considera generalmente una buena práctica en el almacenamiento en la nube ^{[ 21 ],} la forma en que se implementa es muy importante.

Los servicios públicos de alojamiento y sincronización de archivos para usuarios domésticos son populares, pero para uso empresarial, generan la preocupación de que la información corporativa se exporte a dispositivos y servicios en la nube que no están controlados por la organización.

Algunos proveedores de almacenamiento en la nube ofrecen ACL granulares para las claves de aplicación. Un permiso importante es el de solo escritura , que se distingue de los permisos simples de "lectura", "escritura" y "lectura y escritura" en que todos los datos existentes son inmutables. ^{[ 22 ] [ 23 ]} La compatibilidad con el permiso de solo escritura es especialmente importante para mitigar el riesgo de pérdida de datos en las políticas de copia de seguridad en caso de que el equipo del que se realiza la copia de seguridad se infecte con ransomware capaz de eliminar o cifrar las copias de seguridad de la víctima. ^{[ 24 ] [ 25 ]}

El cifrado con clave secreta a veces se denomina conocimiento cero , lo que significa que solo el usuario tiene la clave de cifrado necesaria para descifrar los datos. Dado que los datos se cifran utilizando la clave secreta, los archivos idénticos cifrados con diferentes claves serán diferentes. Para que sea verdaderamente de conocimiento cero, el servicio de alojamiento de archivos no debe poder almacenar las contraseñas del usuario ni ver sus datos, incluso con acceso físico a los servidores. Por esta razón, el cifrado con clave secreta se considera el nivel más alto de seguridad de acceso en el almacenamiento en la nube. ^{[ 26 ]} Esta forma de cifrado está ganando popularidad rápidamente, con empresas como MEGA ^{[ 27 ]} (anteriormente Megaupload) y SpiderOak que ofrecen almacenamiento y compartición de archivos completamente de conocimiento cero. ^{[ 28 ]}

Dado que el cifrado con clave secreta genera archivos únicos, imposibilita la deduplicación de datos y, por lo tanto, puede utilizar más espacio de almacenamiento. ^{[ 29 ]}

El cifrado convergente deriva la clave del propio contenido del archivo, lo que significa que un archivo idéntico cifrado en diferentes ordenadores produce archivos cifrados idénticos. ^{[ 29 ]} Esto permite al proveedor de almacenamiento en la nube eliminar los bloques de datos duplicados, lo que significa que solo una instancia de un archivo único (como un documento, una foto, un archivo de música o una película) se almacena realmente en los servidores de la nube, pero se hace accesible a todos los usuarios que lo suben. Un tercero que obtuviera acceso a los archivos cifrados podría, por lo tanto, determinar fácilmente si un usuario ha subido un archivo en particular simplemente cifrándolo él mismo y comparando los resultados. ^{[ 29 ]}

Algunos señalan que existe la posibilidad teórica de que organizaciones como la RIAA , la MPAA o un gobierno puedan obtener una orden judicial para que las fuerzas del orden estadounidenses accedan a los servidores del proveedor de almacenamiento en la nube y obtengan acceso a los archivos cifrados pertenecientes a un usuario. ^{[ 30 ]} Al demostrar ante un tribunal cómo la aplicación de la metodología de cifrado convergente a un archivo con derechos de autor no cifrado produce el mismo archivo cifrado que el que posee el usuario, parecería constituir un argumento sólido de que el usuario es culpable de poseer el archivo en cuestión y, por lo tanto, proporcionar evidencia de infracción de derechos de autor por parte del usuario.

Sin embargo, no existe ningún registro público fácilmente accesible de que este asunto se haya juzgado en los tribunales hasta mayo de 2013, y podría argumentarse que, de forma similar a la opinión expresada por el abogado Rick G. Sanders de Aaron | Sanders PLLC con respecto a la discusión sobre el "Honeypot" de iTunes Match, ^{[ 31 ]} sería difícil obtener una orden judicial para registrar los servidores del proveedor de almacenamiento en la nube sin otras pruebas independientes que establezcan una causa probable de infracción de derechos de autor. Obviamente, tales restricciones legales no se aplicarían a la policía secreta de un gobierno opresor que potencialmente podría acceder a los archivos cifrados mediante diversas formas de piratería informática u otros delitos cibernéticos .