云存储：Dropbox、OneDrive、Google Drive和iCloud有多安全？

[编译]如今，无可争议的是，由于大多数企业和消费者都依赖云所培育的服务，因此云在IT中的主导地位无可争议。但是，鉴于大量信息现在位于第三方提供商运营的各种平台上，因此至关重要的是，企业必须能够相信该技术将确保其数据安全。

那么这些平台有多安全？

我们汇集了一些业界领先的提供商，以找出哪种方法最适合保护数据，并且不惜一切代价避免使用。有关每种优点和缺点的更一般的概述，请在此处找到。

Google云端硬盘的安全性如何？

Google云端硬盘是周围最受欢迎的存储平台之一，这在很大程度上要归功于它与第三方应用程序的集成程度以及与Google其他平台的连接程度。实际上，Google的产品是如此交织在一起，以至于有人担心，如果一个帐户被盗，与其他平台相比，黑客可能会造成更大的损失。

因此，Google长期以来一直在其所有服务上使用HTTPS，并拥有一支专门的团队来监视帐户活动受到侵害。此外，该平台还使用双向身份验证和SSL加密来处理往返设备的数据。但是，它将静态数据用于较弱的128位AES加密。

Google云端硬盘黑客入侵的历史

鉴于Google的云服务是如此交织在一起，对一项服务的黑客攻击往往会使其他服务面临风险。 2014年，据称在俄罗斯网站的安全论坛上发现了用户凭证数据库时，将近500万个Gmail帐户遭到了黑客入侵-尽管事实证明这是旧的伪造密码的转储，而这些密码大部分已被Google重置自盗窃以来的时间。

Dropbox有多安全？

我们列表中的第二个平台作为易于使用的文件存储套件而在消费者中广受欢迎，尽管近年来它已转向企业市场。

在此期间，Dropbox还改进了其安全协议，以应对日益增长的在线威胁，包括使用安全套接字层（SSL）加密传输中的数据，以及使用AES-256位加密进行静态加密。该平台还具有被盗和丢失的设备保护功能，可让您即时断开设备与帐户的关联。

商业用户获得了一些额外的功能，包括用于设置文件协作权限以及启用密码保护和任何共享链接到期的选项。

Dropbox员工无法查看文件的内容，尽管公司确实有必要访问文件的机制，例如在法律调查期间。员工也可以访问元数据，通常这是技术支持的一部分。

Dropbox入侵的历史

尽管事实证明，Dropbox的主要黑客活动很少而且相差甚远，但事实证明对公司特别有害。

第一次发生在2012年，当时使用了泄露的密码来访问员工拥有的Dropbox帐户。当时，Dropbox表示，黑客为入侵者提供了访问包含少数客户电子邮件地址的文档的功能，这已成为网络钓鱼攻击的目标。这提示Dropbox将两因素身份验证添加到帐户登录中。

但是，在2016年，该漏洞被发现比以前想象的要大得多，据称是由于2012年最初的泄密而在网上泄露了一个6800万个密码的数据库。 Dropbox当时表示，没有迹象表明在事件发生后用户帐户已被盗用。

iCloud有多安全？

苹果公司专有的云存储服务还为用户维护了强大的安全性，尽管近年来发生了一次备受瞩目的黑客事件，其声誉因此受到损害。

与Dropbox一样，iCloud使用SSL加密传输中的数据，尽管它使用AES 128位加密而不是Dropbox使用的更安全的256位。唯一的例外是iCloud钥匙串，该钥匙串用于存储和传输密码和其他敏感用户数据，该数据使用256位加密。

但是，近年来，隐私已成为该公司关注的焦点，这是因为加密密钥是在设备级别创建的，并且Apple本身无法访问这些密钥或您可能需要的任何数据，这是一个很大的事实。解密它们。

像许多其他平台一样，iCloud为通过它访问其他应用程序时提供的安全令牌提供了附加的身份验证，并在登录时提供了双重身份验证。

iCloud入侵的历史

该列表上的最后一个条目是Microsoft的OneDrive，尽管涉及到安全事件，但在很大程度上仍保持在头条新闻之外-尽管Microsoft的其他服务（尤其是Windows）是市场上受攻击最多的平台。

这并不一定意味着它比其他平台更安全。它通常使用与其他标准相同的标准，包括数据加密，只有通过OneDrive才能实现，方法是将数据同步到硬盘驱动器上的BitLocker。这意味着使用BitLocker对数据进行静态加密，而Microsoft Cloud在传输过程中处理加密。该系统的另一个好处是，加密是按文件进行的，这意味着，如果密钥被泄露，黑客将只能访问该特定文件。

如您所料，用户在登录时也会获得两因素身份验证。

OneDrive黑客的历史

与其他平台不同，OneDrive从未真正遭到重大数据泄露的攻击，并且围绕该平台的大多数安全问题通常源于用户错误，例如与他们本不应该拥有的人意外共享文件或使用薄弱的凭据。微软已采取措施，尽可能地消除了这些问题，并且是支持无密码登录的众多公司之一。

云存储安全性：摘要
到目前为止，众所周知，在任何云存储系统上实现100％的安全都是不可能的，尤其是考虑到遵循最佳实践，维护每个帐户的完整性都依赖于用户。

作为客户，您必须做出的决定是确定哪个存储平台最能避免潜在的安全事件。影响此决定的因素会因您的业务性质以及您是否具有专业要求（例如行业管制严格的业务）而异。

但是，对于大多数消费者和小型企业而言，此处列出的每个平台通常足以保护数据，因为每个平台都提供了某种形式的静态和传输中的数据加密-这可能是这里最重要的事情。数据保护也一直在改善，并且每年对这些平台中的每一个进行更新并提供更好的保护措施，这意味着您通常可以依靠公司来完成大部分工作。

但是，如果不确定，您始终可以自己加密数据，然后再与在线平台共享。这样，即使万一公司的加密密钥被大规模解密，也只有您才能访问文件。

确保您的数据永不泄漏的最具成本效益的方法是遵循最佳实践安全原则。如果可以的话，请报废所有重复使用的密码，投资于密码管理器，并利用两因素身份验证的优势。[编译]