改善 Google Drive 安全性的 5 条提示
云存储解决方案已经稳定地变得与外部存储设备一样流行。有些人甚至可能争辩说他们正在慢慢超越他们。云的主要卖点是,它几乎可以从任何具有互联网连接的数字设备中快速,轻松地访问。与此同时,闪存驱动器必须被拖来拖去,只有插入兼容设备才能访问;我们不要忘记,这些闪存驱动器可能会放错地方或丢失。
尽管云的特权很多,但我们不能忘记存储在云上的数据的安全性。因此,为了在本周日纪念谷歌成立22周年,我们决定看看你可以采取哪些步骤来更安全地将你的数据存储在它的云存储服务–Google Drive上。
保护您的帐户
大多数网民仅使用一种安全措施-密码来保护其数字身份和帐户。但是,这不是万无一失的方法,特别是如果您考虑人们在创建密码时做出的可疑选择:12345、123456和12356789是2019年最受欢迎的3种密码,并且您可以想象,这些并不难破解。人们的另一个坏习惯是重复使用密码,这意味着如果这样的密码是数据泄露的一部分,网络罪犯可以很容易地利用它进行凭据填充攻击。
这就是采用双重身份验证(2FA)的地方。这是添加额外安全性的最简单方法之一,不仅可以为您的云存储添加安全性,还可以为其他帐户添加安全性。为了说明这一点,有三种原型验证因素,通常称为知识因素,拥有因素和存在因素。
第一个是您所知道的东西,例如密码或PIN码,而第二个是您所知道的东西,例如物理密钥或安全令牌。最后就是您的身份,例如指纹或视网膜扫描。然后2FA要求您使用以下两个因素进行登录,通常是密码,以及我们提到的其他因素之一。因此,即使网络罪犯使用了您的密码并尝试访问您的帐户,他们也将丢失这个难题的一个关键部分。
第三方应用程序
第三方插件在帮助人们简化他们正在处理的任务或将其工作组织成可消化的部分方面很受欢迎。即使人们试图“work smarter not harder”,他们也不应忘记安全地工作。
G Suite的Marketplace提供了大量旨在帮助用户提高生产力的插件。但是,由于这些是由第三方开发人员提供的,因此用户必须小心并评估他们要安装的每个应用程序。他们应该采取的第一步是阅读他们正在考虑安装的插件的评论和评级。
下一步,尽管很少完成,但应该通读供应商的隐私政策,服务条款和删除政策。直接联系供应商询问您的问题也是值得考虑的,特别是因为如果出现问题,您将获得沟通证明。
加密数据
尽管能够随时随地访问您的数据是Google云端硬盘等云存储提供的最大好处之一,但确实带来了一系列挑战。尽管自从云存储服务成为主流选择以来,它们的安全措施已得到了突飞猛进的改进,但由于人为错误或动机充分的网络犯罪分子,仍可能发生违反事件。
虽然您在各种G Suite服务中的数据在传输和静止时都被加密了,但是您可以通过加密终端上的所有文件,然后再将它们上传到云中来提高安全性。有了适当的加密,即使黑帽能够闯入您的驱动器或者其内容遍及整个Internet网络,如果没有解密密钥,数据也将无用。您可以根据自己的喜好选择多种解决方案,但您应该至少专注于提供高级加密标准(AES)加密的解决方案。
授予权限
除了上传,存储和下载文件外,您还可以使用Google云端硬盘共享文件,甚至与他人协作处理文档。尽管很明智,但您必须考虑要授予与之共享文件的人员的权限。
您可以通过邀请其他人或向他们发送链接来共享文件和文件夹。如果通过电子邮件进行操作,则可以与特定的人共享它,并包括邮件以及选择他们作为查看者或编辑者的角色。前者可以查看文件夹中的文件,而后者可以组织,添加和编辑文件。通过在发送之前定义角色来发送链接也是如此。但是,在链接的情况下,它可以发送给其他人,因此您应该仔细考虑选择该选项。
即使在创建文件夹后也可以编辑权限,这意味着您可以通过从列表中将其删除来停止与他人共享文件或文件夹。您还可以限制文件的共享,也可以禁止人们下载,复制或打印文件。
谁能看到我的文件?
虽然管理您的权限很重要,但记住哪种文件以及与谁共享文件也同样重要。如果您要共享的数据是敏感数据,则需要确定您信任与之共享数据的人,并且他们不会将其传递给他人。
如果您与不同的人共享大量文件和文件夹,则应评估要共享的文件类型以及共享时间。之后,您可以视情况限制或删除访问。这可能是一项繁琐的任务,尤其是如果您必须筛选数十个数百个文件时,但您会很高兴这样做,因为您将更好地掌握文件和文件夹的管理,并且隐私和安全性将得到保留完整。
结论
对于我们许多人来说,云存储解决方案是一种随时随地访问我们数据的流行且简便的方法。只要您遵守良好的网络安全规范,云存储确实是一个不错的选择。话虽如此,您应该对与谁共享数据时保持谨慎,不要对共享数据的时间不加区分。为了健康地了解驱动器的内容和安全性,还应该定期进行审核。
