改善 Google Drive 安全性的 5 條提示
云存儲解決方案已經穩定地變得與外部存儲設備一樣流行。有些人甚至可能爭辯說他們正在慢慢超越他們。云的主要賣點是,它幾乎可以從任何具有互聯網連接的數字設備中快速,輕松地訪問。與此同時,閃存驅動器必須被拖來拖去,只有插入兼容設備才能訪問;我們不要忘記,這些閃存驅動器可能會放錯地方或丟失。
盡管云的特權很多,但我們不能忘記存儲在云上的數據的安全性。因此,為了在本周日紀念谷歌成立22周年,我們決定看看你可以采取哪些步驟來更安全地將你的數據存儲在它的云存儲服務–Google Drive上。
保護您的帳戶
大多數網民僅使用一種安全措施-密碼來保護其數字身份和帳戶。但是,這不是萬無一失的方法,特別是如果您考慮人們在創建密碼時做出的可疑選擇:12345、123456和12356789是2019年最受歡迎的3種密碼,并且您可以想象,這些并不難破解。人們的另一個壞習慣是重復使用密碼,這意味著如果這樣的密碼是數據泄露的一部分,網絡罪犯可以很容易地利用它進行憑據填充攻擊。
這就是采用雙重身份驗證(2FA)的地方。這是添加額外安全性的最簡單方法之一,不僅可以為您的云存儲添加安全性,還可以為其他帳戶添加安全性。為了說明這一點,有三種原型驗證因素,通常稱為知識因素,擁有因素和存在因素。
第一個是您所知道的東西,例如密碼或PIN碼,而第二個是您所知道的東西,例如物理密鑰或安全令牌。最后就是您的身份,例如指紋或視網膜掃描。然后2FA要求您使用以下兩個因素進行登錄,通常是密碼,以及我們提到的其他因素之一。因此,即使網絡罪犯使用了您的密碼并嘗試訪問您的帳戶,他們也將丟失這個難題的一個關鍵部分。
第三方應用程序
第三方插件在幫助人們簡化他們正在處理的任務或將其工作組織成可消化的部分方面很受歡迎。即使人們試圖“work smarter not harder”,他們也不應忘記安全地工作。
G Suite的Marketplace提供了大量旨在幫助用戶提高生產力的插件。但是,由于這些是由第三方開發人員提供的,因此用戶必須小心并評估他們要安裝的每個應用程序。他們應該采取的第一步是閱讀他們正在考慮安裝的插件的評論和評級。
下一步,盡管很少完成,但應該通讀供應商的隱私政策,服務條款和刪除政策。直接聯系供應商詢問您的問題也是值得考慮的,特別是因為如果出現問題,您將獲得溝通證明。
加密數據
盡管能夠隨時隨地訪問您的數據是Google云端硬盤等云存儲提供的最大好處之一,但確實帶來了一系列挑戰。盡管自從云存儲服務成為主流選擇以來,它們的安全措施已得到了突飛猛進的改進,但由于人為錯誤或動機充分的網絡犯罪分子,仍可能發生違反事件。
雖然您在各種G Suite服務中的數據在傳輸和靜止時都被加密了,但是您可以通過加密終端上的所有文件,然后再將它們上傳到云中來提高安全性。有了適當的加密,即使黑帽能夠闖入您的驅動器或者其內容遍及整個Internet網絡,如果沒有解密密鑰,數據也將無用。您可以根據自己的喜好選擇多種解決方案,但您應該至少專注于提供高級加密標準(AES)加密的解決方案。
授予權限
除了上傳,存儲和下載文件外,您還可以使用Google云端硬盤共享文件,甚至與他人協作處理文檔。盡管很明智,但您必須考慮要授予與之共享文件的人員的權限。
您可以通過邀請其他人或向他們發送鏈接來共享文件和文件夾。如果通過電子郵件進行操作,則可以與特定的人共享它,并包括郵件以及選擇他們作為查看者或編輯者的角色。前者可以查看文件夾中的文件,而后者可以組織,添加和編輯文件。通過在發送之前定義角色來發送鏈接也是如此。但是,在鏈接的情況下,它可以發送給其他人,因此您應該仔細考慮選擇該選項。
即使在創建文件夾后也可以編輯權限,這意味著您可以通過從列表中將其刪除來停止與他人共享文件或文件夾。您還可以限制文件的共享,也可以禁止人們下載,復制或打印文件。
誰能看到我的文件?
雖然管理您的權限很重要,但記住哪種文件以及與誰共享文件也同樣重要。如果您要共享的數據是敏感數據,則需要確定您信任與之共享數據的人,并且他們不會將其傳遞給他人。
如果您與不同的人共享大量文件和文件夾,則應評估要共享的文件類型以及共享時間。之后,您可以視情況限制或刪除訪問。這可能是一項繁瑣的任務,尤其是如果您必須篩選數十個數百個文件時,但您會很高興這樣做,因為您將更好地掌握文件和文件夾的管理,并且隱私和安全性將得到保留完整。
結論
對于我們許多人來說,云存儲解決方案是一種隨時隨地訪問我們數據的流行且簡便的方法。只要您遵守良好的網絡安全規范,云存儲確實是一個不錯的選擇。話雖如此,您應該對與誰共享數據時保持謹慎,不要對共享數據的時間不加區分。為了健康地了解驅動器的內容和安全性,還應該定期進行審核。