Clouddienst voor Nederlandse universiteiten aangekondigd
ICT-samenwerkingsorganisatie SURF heeft voor Nederlandse universiteiten een clouddienst ontwikkeld die later dit jaar bij nagenoeg alle universiteiten in Nederland wordt uitgerold. SURFdrive, zoals de dienst heet, is speciaal ontwikkeld door de twee SURF-organisaties SURFnet en SURFsara.
SURFdrive is een persoonlijke opslagdienst bedoeld voor medewerkers, onderzoekers en studenten binnen het Nederlands hoger onderwijs en onderzoek. Gebruikers krijgen met de clouddienst de mogelijkheid om bestanden te synchroniseren en met elkaar te delen. Omdat nagenoeg alle Nederlandse universiteiten meedoen kunnen de gegevens binnen de sector, maar desgewenst ook met gastgebruikers, gedeeld worden.
Gebruik
De clouddienst is te gebruiken op alle gangbare besturingssystemen zoals Windows, Apple en Linux en middels een gratis te downloaden app op iOS en Android smartphones en tablets. Gebruikers loggen in met hun eigen instellingsaccount via SURFconext en krijgen zo toegang tot de dienst. Elke gebruiker heeft 100 GB opslagruimte tot zijn beschikking.
Volgens SURF worden de cloudgegevens veilig binnen de Nederlandse grenzen opgeslagen. Daarnaast zou er veel aandacht aan de beveiliging worden besteed, zodat de vertrouwelijkheid van de data gewaarborgd is. Ook zouden gebruikers eigenaar van hun eigen data blijven, waarbij SURF stelt dat het geen informatie aan derden verstrekt.
http://cloud.surfspot.nl/
213.222.15.123
Country Netherlands
Organization XS4ALL Internet BV
Ze bieden wel Gratis cursus Microsoft Office 365 Specialist.
Ze bieden wel Gratis cursus Microsoft Office 365 Specialist.
Wuala is ook een samenwerkingsverband aangegaan met LaCie.
Ik weet niet of LaCie zelf de schijven maakt, maar ze verkopen wel NAS-systemen.
Niet dat je daar veel aan had, een klein projectje, paar excel sheets en wat jpgtjes en je geheugen op de cloud liep al vol.
Wel grappig dat voor een toko die je doodgooide met aanbiedingen voor Windows Tablets er geen ondersteuning is voor Windows mobiel dan wel RT dan wel 8 of 8.1.
Geen TLS 1.1/1.2, geen Forward Secrecy cipher, RC4 cipher als preferred en SSL v2.0 aan (oke zonder ciphers, maar toch).
Iets meer aandacht zou toch fijn zijn!
https://www.ssllabs.com/ssltest/analyze.html?d=cloud.surfspot.nl
Ik kreeg een TLSv1.2 verbinding met TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (dus met Forward Secrecy). HSTS staat op 1 jaar.
https://www.ssllabs.com/ssltest/analyze.html?d=surfdrive.surf.nl geeft een prachtige A+ (RC4 is disabled, voor oudere systemen is er nog wel ondersteuning voor 3DES). Prima!
Ik zat vandaag nog naar een Europese Cloud-opslag te zoeken, totdat ik het Zwitserse Wuala tegenkwam.
Groot nadeel van Wuala is ook dat het op Java moet draaien. Ik doe het tegenwoordig met Mega, eventueel echt belangrijke bestanden kan je natuurlijk altijd vooraf encrypten voordat je ze upload. (50 GB)
Ik zat vandaag nog naar een Europese Cloud-opslag te zoeken, totdat ik het Zwitserse Wuala tegenkwam.
"Tof!"dacht ik, "even kijken waar de servers echt staan". Maar toen bleek dat de Wuala-servers niet alleen in Zwitserland staan, maar ook in Duitsland en Frankrijk. Ga je verder zoeken, dan blijkt deze 'Zwitserse Cloud' grotendeels in handen is van harddiskmaker Seagate, die...in de VS staat. En ja, dan heb je meteen de overheidsgluurderij weer met de beruchte Patriot Act die boven komt drijven. Nu worden de bestanden voor verzending bij Wuala wel versleuteld, maar een echt veilig gevoel geeft dat niet dat er ergens in the system een Amerikaans Backdoor is geplaatst...
Moraal van het verhaal: vertrouw niet zomaar een 'Europese Cloud' maar trek alles na of er misschien weer die Amerikaanse achterdeur is ingebouwd.
Ter info:
https://support.wuala.com/2013/08/wuala-and-the-patriot-act/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
