Hvilken skyløsning er mest sikker for dine dokumenter?

  • Gabriel Brooks
  • 0
  • 2534
  • 499
Reklame

Når du beslutter, hvilken leverandør af cloudlager, der skal bruge Dropbox vs. Google Drive vs. OneDrive: Hvilken cloud storage er bedst for dig? Dropbox vs. Google Drive vs. OneDrive: Hvilken Cloud Storage er bedst for dig? Har du ændret den måde, du tænker på skyopbevaring? De populære indstillinger for Dropbox, Google Drive og OneDrive er sammen med andre. Vi hjælper dig med at svare på, hvilken cloud-lagringstjeneste du skal bruge. , de fleste af os prioriterer bekvemmelighed frem for sikkerhed.

Naturligvis er bekvemmelighed vigtig. Hvis du ikke kan få dine hænder på dine filer, når du har brug for dem, er der meget lidt mening i at have en cloud-lagerkonto. På det tidspunkt ville du være bedre ved hjælp af en USB-stick.

Sikkerhed er dog lige så vigtig. Faktisk er det uden tvivl endnu vigtigere. Hvis du bruger skylagring meget, har du sandsynligvis et stort antal følsomme dokumenter derinde. Du bruger muligvis din konto til alt fra kontoudtog til pas-kopier.

Det er klart, at du ikke ønsker, at disse filer skal komme i de forkerte hænder. Men gør din udbyder nok for at beskytte dig? I denne artikel ser vi på, hvilke skyløsninger der er mest sikre.

Google Drev

Google Drive kan prale af 800 millioner brugere og 15 GB gratis lagerplads, hvilket gør det til den mest populære cloud-lagerudbyder på nettet.

Interessant nok var det først i 2013, at Google aktiverede nogen form for kryptering på sine servere. Virksomheden blev kun tvunget til at handle efter afsløringerne om NSA-overvågning fra omkring det tidspunkt.

I dag er situationen forbedret. Når du uploader filer, krypterer Google dataene ved hjælp af TLS-standarden. Når dine filer når Googles servere, de krypteres og derefter igen krypteret i 128-bit AES. Krypteringen sker, før Google tilføjer dataene til din konto, hvilket reducerer risikoen for datalækage.

Endelig er AES-nøglerne selv krypteret med en hovednøgle. Det tilføjer et sekundært niveau af krypteringsbeskyttelse.

Google Drevs største svage sted, som også berører nogle af de andre tjenester, jeg vil tale om inden for kort tid, er adgangskoden.

Naturligvis er adgangskodeteknologien i sig selv ikke usikker Alt, hvad du behøver at vide om adgangskoder Alt, hvad du behøver at vide om adgangskoder Adgangskoder er vigtige, og de fleste ved ikke nok om dem. Hvordan vælger du en stærk adgangskode, bruger en unik adgangskode overalt og husker dem alle? Hvordan sikrer du dine konti? Hvordan… . Snarere er problemet, at Google Drev bruger den samme adgangskode som resten af ​​din Google-konto. Hvis en hacker får fat i dine loginoplysninger, har de adgang til alle dine dokumenter, e-mails og webhistorik. Det er en skræmmende tanke.

Microsoft OneDrive

Microsoft OneDrive er den anden store spiller i skyenes verden. Brugere får kun 5 GB ledig plads med deres Microsoft-konto, men Office 365-abonnenter En introduktion til Office 365: Bør du købe ind i den nye Office-forretningsmodel? En introduktion til Office 365: Bør du købe ind i den nye Office-forretningsmodel? Office 365 er en abonnementsbaseret pakke, der giver adgang til den nyeste desktop Office-pakke, Office Online, skylagring og premium mobile apps. Tilvejebringer Office 365 tilstrækkelig værdi til at være værd at pengene? stødes automatisk op til 1 TB.

Når du sender data fra din computer til din sky-konto, udsætter OneDrive SSL-kryptering. Medmindre du har en virksomhedskonto, krypterer tjenesten dog ikke dine data, når de er “i hvile” (dvs. når det sidder på din konto). Hvis du er en sikkerhedsbevidst bruger, indstiller dette straks alarmklokker.

Forretningsbrugere kan også drage fordel af kryptering per fil: hvis kryptering af en fil er hacket, forbliver resten af ​​dine dokumenter sikkert. Personlige brugere nyder ikke en sådan fordel.

Microsoft er også åben for, hvordan den kan dele dine data med tredjepart. Her er et direkte tilbud fra virksomhedens fortrolighedserklæring:

“Vi får adgang, overførsel, videregivelse og konservering af personlige data, herunder dit indhold ... for at overholde gældende lovgivning eller reagere på gyldig juridisk proces, herunder fra retshåndhævelse eller andre offentlige myndigheder.”

Og en anden:

“Hvis vi modtager oplysninger, der viser, at nogen bruger vores tjenester til trafik i stjålet intellektuel eller fysisk ejendom, der tilhører Microsoft, vil vi ikke inspicere en kundes private indhold selv, men vi kan henvise sagen til retshåndhævelse.”

Endelig, ligesom Google Drive, er OneDrive tilbøjelig til brugerfejl. Microsoft tilbyder funktioner som totrinsverifikation Kan totrinnsverifikation være mindre irriterende? Fire hemmelige hacks, der er garanteret at forbedre sikkerheden, kan totrinsbekræftelse være mindre irriterende? Fire hemmelige hacks, der er garanteret at forbedre sikkerheden Vil du have skudsikker kontosikkerhed? Jeg foreslår stærkt, at du aktiverer det, der kaldes "to-faktor" -godkendelse. og adgangslogfiler for at forsøge at minimere det svage punkt, men det forbliver problematisk.

iCloud

iCloud er den sidste af “store tre” tjenester. Det er sandsynligvis ikke så brugervenligt som OneDrive og Google Drive, og det dækker også meget mere. Faktisk lægger Apple alt fra Find min iPhone til nøglering under iCloud-paraplyen.

Det skabte overskrifter i 2014, da hackere lækkede berømthedsbilleder Apple undersøger berømthedsnudes, YouTube introducerer Tip Jar og mere… [Tech News Digest] Apple undersøger Celebrity Nudes, YouTube introducerer Tip Jar og mere… [Tech News Digest] Også ser frem til Internet-afmatningen kanter Windows XP 1% tættere på døden, spille Star Citizen gratis, den nye Raspberry Pi-webbrowser og den bærbare tekst vi undgår snævert. om service til offentligheden. På trods af de oprindelige rapporter, der hævdede en fejl i Apples API, tillod bots at gøre ubegrænsede forsøg på at brute tvinge adgangskoden, blev det senere afsløret, at phishing-angreb var skylden. I sandhed er Apple iCloud-sikkerhed meget robust.

Med hensyn til dataoverførsel og opbevaring spejler iCloud Google Drive. Dine data er krypteret ved hjælp af SSL, når de er i transit og gemmes i 128-bit AES, når de er på Apples servere. De eneste data, der er gemt i 256-bit AES, er noget, der er knyttet til nøglering.

Fordi iCloud også er den måde, iPhones, iPads og endda Apple Mail og Kontakter sikkerhedskopierer deres data, bruger Apple sikre tokens. Alle apps, der opretter forbindelse til iCloud, bruger et token i stedet for at bede dig om at opbevare en kopi af din iCloud-adgangskode på din enhed.

Dropbox

Dropbox adskiller sig fra Google Drive, OneDrive og iCloud. I modsætning til disse tre er det ikke knyttet til et stort økosystem af andre apps og tjenester. Det er det mest kendte “standalone” udbyder.

Måske foruroligende for brugerne har det ofte været i nyhederne i de sidste par år for en række sikkerhedsbrud. I 2012 blev et sammensat kodeord brugt til at indtaste en medarbejders konto, som igen afslører brugernes e-mail-adresser. I 2014 hævdede hackere at have næsten syv millioner brugers e-mail-adresser Er du en af ​​69 millioner hackede Dropbox-brugere? Er du en af ​​69 millioner hackede Dropbox-brugere? Det er bekræftet, at 68 millioner Dropbox-konti blev hacket i august 2012. Var din en af ​​dem? Hvad skal du gøre ved det? Og hvorfor tog hacket FIRE ÅR at komme… og adgangskoder.

Det er en skam, at virksomhedens eksterne sikkerhedsprocesser er mistænkte, fordi sikkerheden for dine filer er blandt de bedste i branchen.

Appen bruger SSL / TLS, når data bevæger sig mellem din computer og virksomhedens servere. Når dataene er i ro, bruger de 256-AES-kryptering. Det kan også fjerne link fra data fra din konto, hvis nogen stjæler krypteringsnøglerne og således forhindrer, at et lille hack bliver et alvorligt problem.

Dropbox's totrinsverifikation kommer i form af en tekstmeddelelse eller fra en “Tidsbaseret engangsadgangskode” (TOTP) app.

Boks

Box er Dropboxs store rival. Det er mere virksomhedsfokuseret end dens rival, og dets sikkerhedssystemer afspejler det.

IT-administratorer har et dashboard, hvorfra det nemt kan administrere brugerkonti, herunder adgangs- og delingspolitikker, og en centraliseret styring af alle filer.

Virksomhedens Box KeySafe-funktion er især interessant. Det lader organisationer administrere deres egne krypteringsnøgler ved hjælp af AWS KMS og AWS CloudHSM.

Billedkredit: Rawpixel.com via Shutterstock

Endelig er der en hel række forretningsspecifikke funktioner, der vil være værdifulde for arbejdsgivere, mens de er af ringe interesse for slutbrugerne. De inkluderer datalagring i regionen i Europa, Asien, Australien og Canada, overholdelse af lovgivningsmandater som ISO 27001, ISO 27018, SOC 1 (SSAE 16), PCI DSS, FedRAMP og forebyggelse af tab af data.

Ingen af ​​dem gør nødvendigvis dine data mere sikre, men de er bestemt med til at gøre din virksomhed mere sikker.

Har du tillid til leverandører af Cloud Storage??

Hvis intet andet, håber jeg, at denne artikel har fået dig til at indse, at ikke al skylager er født lige. Selv mellem de tre største navne i sektoren er der mærkbare forskelle, der dramatisk kan påvirke, hvor sikre dine data er.

Hvis du aldrig planlægger at gemme mere end en mærkelig opskrift eller familiebilleder, er disse sikkerhedshensyn muligvis ikke vigtige for dig. Men hvis du bruger skylagring som en udvidelse af din computers harddisk, skal du nøje overveje, hvor du gemmer dine data.

Bruger du leverandører af cloud-lager til følsomme dokumenter? Er du sikker på leverandørernes evne til at beskytte dig? Som altid kan du efterlade alle dine tanker og meninger i kommentarerne herunder.

Billedkreditter: SaidAuita / Shutterstock




Endnu ingen kommentarer

Om moderne teknologi, enkel og overkommelig.
Din guide i en verden af moderne teknologi. Lær hvordan du bruger de teknologier og gadgets, der omgiver os hver dag, og lær, hvordan du finder interessante ting på Internettet.