Evernote menyediakan layanan pencatatan dan kliping berbasis cloud yang memungkinkan Anda menyimpan informasi untuk akses dari perangkat apa pun yang terhubung ke Web. Kiat untuk menggunakan Evernote secara rutin dibagikan di Twitter (cukup cari #evernotetip).
Sayangnya, di tengah semua saran pintar untuk menggunakan Evernote adalah beberapa kiat yang sangat berisiko. Masalahnya: satu-satunya hal yang memisahkan koleksi Evernote Anda dari mata-mata adalah nama pengguna dan kata sandi. Jika Anda adalah korban penipuan phishing atau malware yang mencuri sandi, koleksi Evernote dapat menyediakan one-stop-shop untuk semua data sensitif Anda.
Beberapa pengguna premium (berbayar) Evernote keliru menganggap data Evernote mereka entah bagaimana akan aman dari serangan eksternal. Namun, keamanan di Evernote premium hanyalah enkripsi SSL, yang hanya mengenkripsi data saat sedang dikirim. Itu tidak mencegahnya dicuri oleh siapa saja yang mendapatkan nama pengguna dan kata sandi.
Pengguna premium dapat menyorot sebagian dari catatan teks untuk lapisan tambahan perlindungan kata sandi, tetapi tes pihak ketiga mengungkapkan bahwa dalam database lokal, teks yang dipilih masih tetap dapat dicari dalam teks biasa . Seluruh catatan, gambar, dan buku catatan tidak dapat dienkripsi. Tentu saja, Anda dapat mengamankan basis data lokal menggunakan alat enkripsi pihak ketiga, tetapi itu tidak membuat akses dari cloud menjadi lebih aman.
Intinya: menyimpan data tidak terenkripsi pada server yang menghadap Internet bukanlah ide bagus. Dengan itu, berikut ini adalah tujuh dari tips Evernote terburuk (atau penyimpanan berbasis cloud):
Untuk Guru
Saya seorang guru dan saya menggunakan @evernote untuk membuat file portofolio individu untuk setiap siswa, mendokumentasikan segalanya. Kompromi kredensial Evernote guru berpotensi memaparkan detail sensitif pada siswa, yang juga kemungkinan besar anak di bawah umur. Tip ini bukan hanya risiko keamanan bagi para siswa, itu berpotensi memiliki konsekuensi hukum bagi guru (dan sekolah tempat mereka mengajar).
Simpan laporan kartu kredit
Pernyataan kartu kredit sering menyertakan nomor akun. Eksposur dapat menyebabkan peningkatan risiko penipuan kartu kredit.
Simpan Nama dan Kata Sandi Login
Penyerang yang masuk ke akun Evernote Anda sekarang berpotensi memiliki akses ke semua akun online Anda.
Membangun Portofolio Medis Keluarga Termasuk Sejarah Medis
Di masa lalu, kriminal di dunia maya yang telah mencuri informasi medis terkadang telah memeras para korban. Kecuali ini adalah informasi Anda akan merasa nyaman berbagi dengan teman, tetangga, atau bahkan orang asing, yang terbaik adalah tidak disimpan di-awan.
Simpan Nomor Jaminan Sosial Keluarga dalam Catatan Terenkripsi
Paparan membuat seluruh keluarga Anda berisiko pencurian identitas. Jenis informasi sensitif ini sebaiknya disimpan dalam lemari arsip yang terkunci, bukan di-cloud.
Biarkan Pengaturan Router / Firewall
Penyerang yang mendapatkan akses dapat menggunakan informasi ini untuk mengkonfigurasi ulang pengaturan DNS di router Anda atau mengaktifkan akses mereka sendiri ke jaringan Anda.
Ambil foto paspor Anda dan kirimkan ke Evernote
Foto paspor Anda membuatnya lebih mudah untuk dipalsukan. Taruhan yang lebih aman hanya akan menyimpan nomor paspor (dalam bentuk terenkripsi).
Layanan penyimpanan berbasis cloud seperti Evernote tidak benar-benar "in-the-cloud". Data hanya di-off ke komputer jarak jauh dan dapat diakses oleh siapa saja yang mendapatkan nama pengguna dan kata sandi. Semakin mudah diakses datanya bagi Anda, semakin mudah diakses oleh calon penyerang. Penyimpanan berbasis cloud yang off-shored adalah kenyamanan, tetapi akui bahwa kenyamanan memang membawa risiko dan mungkin bukan pilihan penyimpanan terbaik untuk informasi sensitif.