Kryptering og datasikkerhet
Når du lagrer data i Jottacloud kan du være sikker på at den er trygt lagret. Solid kryptering ved overføring og lagring er bare ett av grepene vi tar for å sikre dataen din.
Der andre aktører leaser servere og outsourcer sikkerhet, har Jottacloud investert i sin egen serverpark fra dag én. Vi har alltid driftet våre egne servere, rutere og lastbalanserere, og det skal vi fortsette med. Resultatet er full kontroll på sikkerhet og data i absolutt alle ledd. Vi vet at data som lastes opp hos oss, forblir i Jottacloud, og at dyrebar data ikke kommer på avveie.
Kryptering under overføring
Jottacloud bruker https og TLS 1.3 for å beskytte selve overføringen av data over nett og til din sky. Https er en standardprotokoll, som krypterer data som sendes mellom en bruker sin nettleser og selve nettstedet der dataen lastes opp.
TLS er kort for Transport Layer Security, og Jottacloud har tilrettelagt for TLS 1.3. Dette er en standard som sikrer kommunikasjon som skjer via nett, og bruker sterke, kryptografiske metoder og nøkkelutvekslingsmekanismer. Dette er mekanismer som beskytter mot angrep, som avlytting av data, lekkasjer og cyberangrep.
Kryptering på serverne til Jottacloud
Dataen som ligger på serverne til Jottacloud krypteres “at rest”: Den er kryptert når den lagres, og det er kun gjennom Jottacloud sine servere at man kan få tilgang på dataen. I tillegg brukes en AES-256-bit-nøkkel. Dette er blant de sikreste nøklene som brukes, og er teoretisk umulig å knuse med dagens teknologi; verken matematisk eller via fysiske forsøk.
Data som lagres i Norge beskyttes av strengt personvern
Personsensitive data behandles ulikt fra land til land. USA har et svakere personvern enn Norge og Europa. For eksempel er det satt begrensninger på personvernet gjennom lovgivning som forhindrer bruk av de sikreste krypteringsalgoritmene, begrunnet dataeksportkontroll og nasjonal sikkerhet.
Loven CLOUD Act (Clarifying Lawful Overseas Use of Data Act) av 2018 fører til at amerikanske myndigheter har rettigheter til å få tilgang til data som er lagret i skylagringsløsninger levert av amerikanske selskaper. Når en amerikansk skytjeneste blir pålagt å utlevere data har det dermed ingenting å si hvor i verden serveren er plassert, så lenge selskapet er amerikansk.
Fordi Jottacloud er et norsk selskap, og en tjeneste med kontor og servere i Norge, gjelder dette ikke for data som er lagret her. Dataen din vil ikke utleveres til uvedkommende.
