Office 365 til privat brug

I vores tid med endeløse bunker af information har de fleste brug for at bearbejde masser af information. Vi har alle en bunke adgangskoder, bogmærker, tips og tricks, tonsvis af e-mail og så videre. De fleste har faktisk brug for deres eget personlige intranet.

Her burde jeg reklamere for Office 365, hvor man faktisk kan få sit eget intranet, e-mail og websted for bare 10 dollar om måneden. Ja, virkelig! Jeg kommer til den skamløse salgstale længere nede.

Selv om jeg ville elske at have ét samlet system til alle mine forskellige slags information, skal systemet være ret sikkert, hvis alle æggene skal i én kurv. Så hvad skal der til for at have én platform, der stadig er sikker? Lad mig lige spille djævelens advokat et øjeblik:

Den almindelige bruger: Jeg har al min information samlet på det samme wiki-websted. Jeg bruger DokuWiki til alle mine adgangskoder, tips og tricks, noter, dokumenter til webstedet og så videre. Det hele er hostet hos unoeuro.com.

Djævelens advokat: Hvad er planen, hvis hostingfirmaet går konkurs?

Den almindelige bruger: Jeg har en lokal backup, som jeg henter hver uge.

Djævelens advokat: Godt. Det er klogt tænkt. Er det personlige intranet sikret?

Den almindelige bruger: Det er sikret. Jeg fulgte best practice fra leverandørens websted.

Djævelens advokat: Okay. Det er endda bedre end de fleste. Det ser ud til, at sikkerheden omkring de personlige oplysninger er tænkt ind. Jeg har bare tre sidste spørgsmål:

1. Hvad er planen, hvis en hacker får adgang til hostingmiljøet hos webhotellet?
2. Bruges https til at tilgå wiki-webstedet?
3. Er hver eneste maskine, der logger ind på webstedet, 100 % sikker?

Den almindelige bruger: Øh, det ved jeg ikke. Hvordan skulle jeg vide det? Nej, og … tja, nej.

Min pointe#

Skal alle æggene i én kurv, må man hellere sikre sig, at det er en pokkers sikker kurv. Der er så mange steder, hvor en hacker kan få adgang til private oplysninger.

Bruger det trådløse netværk derhjemme for eksempel WPS, kan angriberen bruge Reaver til at bryde ind på hjemmenetværket og derefter opsnappe adgangskoden til den personlige wiki.

Er den personlige wiki ikke beskyttet med https, skal angriberen bare hente dataene fra netværket. De er ikke engang krypterede. Spørg mig ikke hvordan … jeg er ikke hacker.

Selv med et sikkert trådløst netværk og et https-websted kan hackeren angribe hostingfirmaet. Det skal tilfredsstille mange almindelige brugere, der ikke bekymrer sig om sikkerhed. Måske er han eller hun heldig.

Var jeg hacker og vidste, at målet hentede en lokal backup hver uge, ville jeg inficere intranettet med en trojaner og så bare lade målet hente den ugen efter. Efter en uge ville jeg ødelægge intranettet nok til, at backuppen bliver pakket ud (og trojaneren aktiveret) og lagt op hos webhotellet igen.

Kort sagt#

Er sikkerheden en bekymring, men er det stadig rart at have al sin information ét sted (det er jo meget lettere at styre), vil jeg foreslå at bruge 10 dollar om måneden på E1-planen i Office 365. Det får man:

1. Microsoft hoster det hele i nogle meget sikre og meget store datacentre.
2. Microsoft gemmer dataene bag 128-bit SSL/TLS-kryptering. Læs mere om det.
3. Jeg er ret sikker på, at de folk ikke går nedenom og hjem lige med det første.
4. E1-planen giver en 10 GB SharePoint Enterprise-platform til intranettet (500 MB ekstra pr. bruger).
5. Man skal ikke bekymre sig om softwaren og sikkerheden i opsætningen.
6. Man får 25 GB fuldt udstyret Exchange Online.
7. Man får FOPE.
8. Man får Lync.

Jeg ved godt, at Microsoft siger, at E-planerne er til virksomheder. Jeg anbefaler alle, der vil bruge SharePoint som intranet, at bruge de ekstra penge og gå efter det sikre. Også selv om det bare er en enkelt bruger, der bruger platformen privat.

Hvad så, hvis man vil gå efter det sikre, ikke ved så meget om it og ikke ønsker at bruge en krone på sin opsætning? Det spørgsmål vil jeg prøve at besvare i et opfølgende indlæg. For selvfølgelig er der også en vej til det.

Findes der en bedre eller anderledes løsning, så skriv gerne en kommentar.