Личное хранилище должно обеспечивать две разные вещи: удобство работы с файлами и контролируемый доступ к ним. Красивый интерфейс сам по себе не гарантирует сохранность данных.
Авторизация и HTTPS
Доступ к закрытой части Fiksit Cloud предоставляется после входа в аккаунт. HTTPS защищает трафик между браузером и сайтом от простого перехвата в сети. Однако HTTPS не является шифрованием файлов «от администратора сервера» или сквозным шифрованием.
Дополнительный фактор входа
Двухфакторная аутентификация может снизить риск входа по украденному паролю. Её следует включать отдельно для пользовательского аккаунта и администратора, если режим доступен.
Отдельные права для хранилищ
Удалённые ноды используют отдельную SFTP-учётную запись с ограничением каталога. Такая изоляция уменьшает последствия утечки ключа по сравнению с постоянной работой от имени root.
Ссылки и сеансы
Доступ по ссылке и доступ через аккаунт — не одно и то же. Для обоих важно ограничивать ненужные права и периодически проверять активные сессии и публикации.