当前位置:首页 > 芯闻号 > 充电吧
[导读][编译]如今,无可争议的是,由于大多数企业和消费者都依赖云所培育的服务,因此云在IT中的主导地位无可争议。但是,鉴于大量信息现在位于第三方提供商运营的各种平台上,因此至关重要的是,企业必须能够相信该技

[编译]如今,无可争议的是,由于大多数企业和消费者都依赖云所培育的服务,因此云在IT中的主导地位无可争议。但是,鉴于大量信息现在位于第三方提供商运营的各种平台上,因此至关重要的是,企业必须能够相信该技术将确保其数据安全。

那么这些平台有多安全?

我们汇集了一些业界领先的提供商,以找出哪种方法最适合保护数据,并且不惜一切代价避免使用。有关每种优点和缺点的更一般的概述,请在此处找到。

Google云端硬盘的安全性如何?

Google云端硬盘是周围最受欢迎的存储平台之一,这在很大程度上要归功于它与第三方应用程序的集成程度以及与Google其他平台的连接程度。实际上,Google的产品是如此交织在一起,以至于有人担心,如果一个帐户被盗,与其他平台相比,黑客可能会造成更大的损失。

因此,Google长期以来一直在其所有服务上使用HTTPS,并拥有一支专门的团队来监视帐户活动受到侵害。此外,该平台还使用双向身份验证和SSL加密来处理往返设备的数据。但是,它将静态数据用于较弱的128位AES加密。

Google云端硬盘黑客入侵的历史

鉴于Google的云服务是如此交织在一起,对一项服务的黑客攻击往往会使其他服务面临风险。 2014年,据称在俄罗斯网站的安全论坛上发现了用户凭证数据库时,将近500万个Gmail帐户遭到了黑客入侵-尽管事实证明这是旧的伪造密码的转储,而这些密码大部分已被Google重置自盗窃以来的时间。

Dropbox有多安全?

我们列表中的第二个平台作为易于使用的文件存储套件而在消费者中广受欢迎,尽管近年来它已转向企业市场。

在此期间,Dropbox还改进了其安全协议,以应对日益增长的在线威胁,包括使用安全套接字层(SSL)加密传输中的数据,以及使用AES-256位加密进行静态加密。该平台还具有被盗和丢失的设备保护功能,可让您即时断开设备与帐户的关联。

商业用户获得了一些额外的功能,包括用于设置文件协作权限以及启用密码保护和任何共享链接到期的选项。

Dropbox员工无法查看文件的内容,尽管公司确实有必要访问文件的机制,例如在法律调查期间。员工也可以访问元数据,通常这是技术支持的一部分。

Dropbox入侵的历史

尽管事实证明,Dropbox的主要黑客活动很少而且相差甚远,但事实证明对公司特别有害。

第一次发生在2012年,当时使用了泄露的密码来访问员工拥有的Dropbox帐户。当时,Dropbox表示,黑客为入侵者提供了访问包含少数客户电子邮件地址的文档的功能,这已成为网络钓鱼攻击的目标。这提示Dropbox将两因素身份验证添加到帐户登录中。

但是,在2016年,该漏洞被发现比以前想象的要大得多,据称是由于2012年最初的泄密而在网上泄露了一个6800万个密码的数据库。 Dropbox当时表示,没有迹象表明在事件发生后用户帐户已被盗用。

iCloud有多安全?

苹果公司专有的云存储服务还为用户维护了强大的安全性,尽管近年来发生了一次备受瞩目的黑客事件,其声誉因此受到损害。

与Dropbox一样,iCloud使用SSL加密传输中的数据,尽管它使用AES 128位加密而不是Dropbox使用的更安全的256位。唯一的例外是iCloud钥匙串,该钥匙串用于存储和传输密码和其他敏感用户数据,该数据使用256位加密。

但是,近年来,隐私已成为该公司关注的焦点,这是因为加密密钥是在设备级别创建的,并且Apple本身无法访问这些密钥或您可能需要的任何数据,这是一个很大的事实。解密它们。

像许多其他平台一样,iCloud为通过它访问其他应用程序时提供的安全令牌提供了附加的身份验证,并在登录时提供了双重身份验证。

iCloud入侵的历史

该列表上的最后一个条目是Microsoft的OneDrive,尽管涉及到安全事件,但在很大程度上仍保持在头条新闻之外-尽管Microsoft的其他服务(尤其是Windows)是市场上受攻击最多的平台。

这并不一定意味着它比其他平台更安全。它通常使用与其他标准相同的标准,包括数据加密,只有通过OneDrive才能实现,方法是将数据同步到硬盘驱动器上的BitLocker。这意味着使用BitLocker对数据进行静态加密,而Microsoft Cloud在传输过程中处理加密。该系统的另一个好处是,加密是按文件进行的,这意味着,如果密钥被泄露,黑客将只能访问该特定文件。

如您所料,用户在登录时也会获得两因素身份验证。

OneDrive黑客的历史

与其他平台不同,OneDrive从未真正遭到重大数据泄露的攻击,并且围绕该平台的大多数安全问题通常源于用户错误,例如与他们本不应该拥有的人意外共享文件或使用薄弱的凭据。微软已采取措施,尽可能地消除了这些问题,并且是支持无密码登录的众多公司之一。

云存储安全性:摘要
到目前为止,众所周知,在任何云存储系统上实现100%的安全都是不可能的,尤其是考虑到遵循最佳实践,维护每个帐户的完整性都依赖于用户。

作为客户,您必须做出的决定是确定哪个存储平台最能避免潜在的安全事件。影响此决定的因素会因您的业务性质以及您是否具有专业要求(例如行业管制严格的业务)而异。

但是,对于大多数消费者和小型企业而言,此处列出的每个平台通常足以保护数据,因为每个平台都提供了某种形式的静态和传输中的数据加密-这可能是这里最重要的事情。数据保护也一直在改善,并且每年对这些平台中的每一个进行更新并提供更好的保护措施,这意味着您通常可以依靠公司来完成大部分工作。

但是,如果不确定,您始终可以自己加密数据,然后再与在线平台共享。这样,即使万一公司的加密密钥被大规模解密,也只有您才能访问文件。

确保您的数据永不泄漏的最具成本效益的方法是遵循最佳实践安全原则。如果可以的话,请报废所有重复使用的密码,投资于密码管理器,并利用两因素身份验证的优势。[编译]

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

华为云目前早已为世界超过140家营运商客户提供服务,并帮助超过100家营运商客户进行外部业务云化。此外,华为云还与50多家运营商合作伙伴合作,帮助她们建立了自己的ToB业务云或转售华为云,从而实现了ToB业务利润的增速。

关键字: 华为 云存储 ToB业务

以下内容中,小编将对云计算的相关内容进行着重介绍和阐述,希望本文能帮您增进对云计算的了解,和小编一起来看看吧。

关键字: 云计算 云存储 互联网

本文中,小编将对云计算予以介绍,如果你想对它的详细情况有所认识,或者想要增进对云计算的了解程度,不妨请看以下内容哦。

关键字: 云计算 云存储 服务器

(全球TMT2022年6月7日讯)为呼应2022年世界环境日的主题"只有一个地球",华为与世界自然保护联盟(IUCN)共同举办了主题为"让科技与自然共生"的线上峰会,呼吁各界拥抱数字技术,共建绿色地球,同时展示了ICT...

关键字: 华为 可持续发展 ICT技术 云存储

北京2022年4月28日 /美通社/ -- 数据是元宇宙的核心要素,面对元宇宙时代的海量数据爆发,如何实现安全、可靠、高效存储?日前,浪潮信息参与第五期开放计算技术沙龙“元宇宙存储研究与实践”,与来自中国科学技术大学、郑...

关键字: 区块链 云存储 数据中心 存储技术

(全球TMT2022年4月29日讯)日前,由存储产业技术创新联盟主办的"元宇宙存储研究与实践"第五期开放计算技术沙龙在线上举行,邀请来自中国科学技术大学、郑州大学、华中科技大学、建信金科、浪潮信息等产学研用专家代表,进...

关键字: 云存储 区块链 分布式 私有云

英国利物浦和美国波士顿2022年2月24日 /美通社/ -- 利物浦足球俱乐部欢迎Wasabi Technologies成为其新的官方云存储合作伙伴。 Wasabi Tec...

关键字: 云存储

(全球TMT2022年2月25日讯)利物浦足球俱乐部欢迎Wasabi Technologies成为其新的官方云存储合作伙伴。Wasabi为世界各地企业提供简单、可预测和负担得起的热云存储,使各组织能够存储和即时访问无限...

关键字: 云存储 abi

与AXIS Camera Station VMS经认证的互操作性可显著降低视频监控存储成本,并轻松满足保留合规要求...

关键字: 云存储 视频监控 abi

(全球TMT2022年1月27日讯)热云端存储公司Wasabi Technologies宣布其已与网络视频行业领导者安讯士通信公司(Axis Communications)达成合作,为AXIS Camera Stati...

关键字: 云存储 通信 abi
关闭
关闭