Keamanan Cloud Storage — Google Drive, Dropbox, iCloud, dan OneDrive

Enkripsi di Cloud: Apa yang Dilindungi?

Hampir semua layanan cloud storage besar mengenkripsi data Anda — tapi tidak semua enkripsi sama. Ada perbedaan krusial yang perlu dipahami:

• Enkripsi in transit: Data dienkripsi saat dikirim antara perangkat Anda dan server cloud. Semua layanan besar sudah melakukan ini (HTTPS/TLS).
• Enkripsi at rest: Data dienkripsi saat tersimpan di server. Semua layanan besar melakukan ini — tapi kunci enkripsi dipegang oleh penyedia layanan, bukan Anda. Artinya mereka bisa membuka file Anda jika diminta pemerintah atau jika ada kebocoran internal.
• Enkripsi end-to-end (E2EE): Hanya Anda yang memegang kunci enkripsi. Penyedia layanan tidak bisa membaca file Anda meskipun mereka mau. Ini adalah tingkat privasi tertinggi — tapi hanya sedikit layanan yang menawarkannya secara default.

Mengamankan Google Drive

Google Drive adalah cloud storage paling populer di dunia. Meskipun tidak menawarkan E2EE, ada langkah-langkah yang bisa diambil untuk meningkatkan keamanan:

• Amankan akun Google dengan 2FA yang kuat (lihat artikel Keamanan Email) — ini adalah langkah terpenting. Semua keamanan Drive bergantung pada keamanan akun Google Anda.
• Audit link berbagi: Drive memudahkan berbagi file, tapi juga memudahkan oversharing. Secara berkala tinjau file apa yang dibagikan dan kepada siapa di drive.google.com → Shared with me dan periksa file Anda sendiri yang dibagikan.
• Jangan buat link "Siapapun yang memiliki link dapat mengakses" untuk file sensitif. Gunakan berbagi berdasarkan email spesifik.
• Hapus akses aplikasi pihak ketiga yang memiliki izin Google Drive di myaccount.google.com → Security → Third-party apps.
• Aktifkan notifikasi aktivitas akun untuk mendeteksi akses tidak sah.

Keamanan Dropbox

• Aktifkan verifikasi dua langkah: Dropbox.com → Pengaturan → Keamanan → Verifikasi dua langkah. Gunakan aplikasi autentikator, bukan SMS.
• Periksa sesi aktif: Dropbox → Pengaturan → Keamanan → Perangkat yang Terhubung. Hapus sesi dari perangkat yang tidak dikenali.
• Tinjau aplikasi pihak ketiga yang terhubung ke Dropbox Anda.
• Gunakan Dropbox Vault (fitur premium) untuk dokumen sangat sensitif — memerlukan autentikasi tambahan untuk diakses.

iCloud dan Advanced Data Protection

Apple adalah satu-satunya layanan cloud besar yang menawarkan enkripsi end-to-end opsional untuk hampir semua data melalui Advanced Data Protection (diperkenalkan iOS 16.2).

Saat diaktifkan, data berikut dienkripsi E2EE: backup iPhone, foto iCloud, iCloud Drive, Notes, Reminders, Bookmark Safari, Siri Shortcuts, dan banyak lagi. Bahkan Apple tidak bisa mengakses data ini.

Microsoft OneDrive

• Aktifkan MFA Microsoft — ini melindungi OneDrive dan semua layanan Microsoft lainnya.
• Gunakan Personal Vault: Folder khusus di OneDrive yang memerlukan autentikasi tambahan (PIN, biometrik, atau kode autentikator) untuk diakses. Ideal untuk dokumen sensitif.
• Periksa berbagi file: Di OneDrive → Shared → Shared by you untuk melihat file apa yang Anda bagikan.
• Aktifkan deteksi ransomware: OneDrive memiliki fitur deteksi ransomware otomatis dan kemampuan pemulihan file yang dienkripsi oleh ransomware.

Enkripsi File Sebelum Upload

Solusi terbaik untuk privasi absolut: enkripsi file di perangkat Anda sebelum mengunggah ke layanan cloud manapun. Bahkan Google Drive bisa digunakan dengan aman jika file sudah terenkripsi sebelum upload.

• Cryptomator (cryptomator.org) — Open source, gratis, mendukung Windows/Mac/Linux/iOS/Android. Membuat "vault" terenkripsi yang bisa disinkronkan dengan Google Drive, Dropbox, dll. File terlihat sebagai data acak di cloud tapi terbuka normal di perangkat Anda setelah memasukkan kata sandi.
• Veracrypt — Membuat kontainer terenkripsi yang bisa disimpan di cloud, meskipun sinkronisasi lebih rumit dari Cryptomator.
• 7-Zip dengan enkripsi AES-256 — Untuk file individual, kompres dan enkripsi dengan 7-Zip sebelum upload.

Alternatif Cloud yang Lebih Privat

Jika privasi adalah prioritas utama, pertimbangkan layanan ini sebagai alternatif atau pelengkap:

• Proton Drive (proton.me/drive) — E2EE default, berbasis Swiss, dari perusahaan yang sama dengan ProtonMail. Gratis 1 GB, berbayar untuk lebih.
• Tresorit — Fokus pada keamanan bisnis dan profesional. E2EE, berbasis Swiss, harga premium.
• Nextcloud (self-hosted) — Jika Anda memiliki server sendiri, Nextcloud memberikan kendali penuh atas data Anda. Ideal untuk organisasi yang tidak ingin data di cloud pihak ketiga.

Checklist Keamanan Cloud Storage

• 2FA aktif di semua akun cloud (Google, Dropbox, Microsoft, Apple ID)
• Tidak ada perangkat atau sesi asing yang aktif di akun cloud
• Aplikasi pihak ketiga yang memiliki akses cloud sudah diaudit
• File sensitif tidak dibagikan dengan link "siapapun yang memiliki link"
• Berbagi file dikaji ulang secara berkala dan akses yang tidak diperlukan dicabut
• iCloud Advanced Data Protection aktif (pengguna Apple)
• Personal Vault digunakan di OneDrive untuk dokumen sensitif
• Cryptomator atau solusi enkripsi digunakan untuk file sangat sensitif
• File yang sudah tidak diperlukan di cloud dihapus secara permanen