Evernote offre un servizio di raccolta e ritaglio di note basato su cloud che consente di archiviare le informazioni per l'accesso da qualsiasi dispositivo connesso al Web. I suggerimenti per l'uso di Evernote sono condivisi di routine su Twitter (basta cercare #evernotetip).
Sfortunatamente, tra tutti i suggerimenti intelligenti per l'uso di Evernote ci sono molti consigli molto rischiosi. Il problema: l'unica cosa che separa la tua collezione Evernote da occhi indiscreti è un nome utente e una password. Se sei vittima di una truffa di phishing o di malware che ruba la password, quella raccolta di Evernote potrebbe fornire uno sportello unico per tutti i tuoi dati sensibili.
Alcuni utenti premium (a pagamento) di Evernote ritengono erroneamente che i loro dati Evernote siano in qualche modo al sicuro da attacchi esterni. Tuttavia, la sicurezza di Evernote premium è semplicemente la crittografia SSL per crittografare i dati durante la trasmissione e la crittografia AES-256 per i dati memorizzati, ma nessuno dei due impedirà il furto dei dati da parte di qualcuno che conosce nome utente e password. L'unica eccezione a questa regola è se si dice esplicitamente a Evernote di crittografare una nota specifica (ce ne sono altre in seguito).
In conclusione: la memorizzazione di dati non crittografati su un server con connessione Internet non è una grande idea. Con questo in mente, di seguito sono riportati alcuni dei peggiori suggerimenti di Evernote (o di archiviazione basata su cloud):
1) Mantieni le informazioni degli studenti
Forse sei un insegnante e usi Evernote per creare file di portfolio individuali per ogni studente, documentando tutto. Il compromesso delle credenziali Evernote dell'insegnante potenzialmente espone dettagli sensibili agli studenti, che probabilmente sono anche minorenni. Questo suggerimento non è solo un rischio per la sicurezza di quegli studenti, ha potenzialmente implicazioni legali per l'insegnante (e la scuola a cui insegnano).
2) Conservare le dichiarazioni della carta di credito
Gli estratti conto della carta di credito includono spesso il numero di conto. L'esposizione potrebbe comportare un aumento del rischio di frodi con carta di credito.
3) Mantieni nomi e password di accesso
Proprio come i gestori di password, gli aggressori che ottengono l'accesso al tuo account Evernote - se contiene una raccolta di tutte le tue password online - ora hanno potenzialmente accesso a tutti i tuoi account online.
4) Costruire portfolio medici di famiglia, compresa la storia medica
In passato, i criminali informatici che hanno rubato informazioni mediche hanno talvolta ricattato le vittime. A meno che non si tratti di informazioni che ti sentiresti a tuo agio a condividere con amici, vicini o persino estranei, è meglio non essere archiviati nel cloud.
5) Conservare i numeri di previdenza sociale della famiglia
L'esposizione lascia la tua intera famiglia a rischio di furto d'identità. Questo tipo di informazioni sensibili è meglio conservarle in un archivio di file bloccato, non su Internet.
6) Memorizza le impostazioni del router e del firewall
Gli aggressori che ottengono l'accesso possono utilizzare queste informazioni per riconfigurare le impostazioni DNS sul router o abilitare il proprio accesso alla rete.
7) Fai una foto del passaporto e invialo a Evernote
Una foto del tuo passaporto lo rende molto più facile per la contraffazione. Una scommessa più sicura sarebbe memorizzare solo il numero di passaporto (in forma crittografata).
Come Evernote memorizza i tuoi dati
I servizi di archiviazione basati su cloud come Evernote non esistono in una sorta di luogo di cloud mistico, ma invece su un computer remoto e accessibili a chiunque ottenga il nome utente e la password. Più i dati sono accessibili a te, più accessibile è ai potenziali aggressori.
Lo storage off-shored basato su cloud è una comodità, ma riconosce che la praticità comporta rischi e probabilmente non è la migliore scelta di archiviazione per le informazioni sensibili.
Le versioni a pagamento sono più sicure?
Evernote può essere ottenuto in tre modi: attraverso la versione Basic o se si paga per Premium o Business. Gli ultimi due hanno più funzionalità rispetto a quelle di base, come l'accesso offline ai notebook, la possibilità di inoltrare le e-mail in Evernote, l'opzione per annotare i PDF e altro ancora.
Tuttavia, né Premium né Business dispongono di ulteriori funzionalità di sicurezza rispetto a Basic. Ciò significa che, a prescindere dal piano di Evernote, sei altrettanto sicuro degli altri due.
Come rendere Evernote più sicuro
Nonostante Evernote sia un account online che consente a chiunque di accedere al tuo account nel caso in cui fosse in grado di ottenere la tua password, in realtà non è diverso da qualsiasi altro account online. Chiunque possa accedere può accedere a qualsiasi cosa tu possa, che in questo caso significa tutto il tuo contenuto Evernote.
Non sei senza speranza, però, perché Evernote, come la maggior parte dei siti web, ha dei modi per rendere il tuo account più sicuro in modo da poter stare certo che il tuo account molto probabilmente non verrà mai violato.
Il modo più semplice per salvaguardare il tuo account Evernote, specialmente se sospetti che qualcuno conosca già la tua password, è quello di cambiare la tua password. Accedi al tuo account e accedi alla pagina Riepilogo sicurezza per vedere quando hai cambiato la password. Puoi cliccare Cambia la password ogni volta che vuoi cambiarlo. È meglio cambiare la password tutte le volte che puoi sopportare.
Non solo puoi cambiare la tua password spesso, ma devi anche essere sicuro di non usare la stessa password per Evernote che usi per altri siti web. Se un altro account viene violato e quella password è la stessa della tua password Evernote, non è affatto difficile per qualcuno ottenere l'accesso al tuo account Evernote.
Un altro ottimo modo per proteggere il tuo account Evernote è impostare la verifica in due passaggi. Accedi allo stesso link dall'alto e clicca Abilitare accanto a questa opzione di verifica in due passaggi.Questo costringe il tuo account a richiedere non solo la tua password ma anche un codice accessibile solo dal tuo telefono. Quindi, finché hai il tuo telefono con te, nessuno ma puoi accedere ai tuoi dati Evernote, anche se hanno la tua password .
Evernote ti consente anche di crittografare le tue note per una maggiore protezione. Ciò significa che nessuno può accedere al contenuto del testo di quella nota a meno che non conosca la password specifica utilizzata per decifrare quella nota. Ad esempio, qualcuno potrebbe accedere al tuo account Evernote con la tua password 12345password (per favore non usare una password così semplice!), ma non riesci ancora ad aprire una delle tue note sicure perché la hai crittografata con una password forte come AJON) (302 #! $ T.
