Gebruikers veroorzaken zelf onveiligheid in cloud

Clouddiensten werken vaak met geheime URL's. Die worden echter ongemerkt op vele plekken opgeslagen, bijvoorbeeld op netwerkservers, in de geschiedenis van de browser en in bookmarks. Die gegevens kunnen makkelijk door derden worden ingezien en misbruikt. Bovendien worden geheime URL's vaak gedeeld met derden zonder dat de eigenaar van de data daarvan op de hoogte is.

Verkorten URL's riskant

Zhou wijst ook op het gevaar van het verkorten van URL's, bijvoorbeeld om ze makkelijker door te sturen naar een mobiel toestel. De geheime URL's bevatten vaak een geheime sleutel en bevatten daardoor een langer reeks random getallen en letters. Door de URL's te verkorten, worden zij kwetsbaar voor een 'brute kracht'-aanval.

Clouddiensten worden steeds vaker gebruikt als back-up voor informatie die op lokale harde schijven wordt opgeslagen. Zij proberen zo kwetsbaarheid ten aanzien van een schijfcrash, diefstal of brand te voorkomen, of hun data beschikbaar te maken wanneer zij daar elders toegang toe willen hebben. Hun handelwijze ondermijnt dan echter de beveiliging die wel op de lokaal opgeslagen informatie is toegepast.