클라우드 스토리지는 정보 물류의 미래입니다. 그러나 이러한 클라우드 스토리지 사이트는 얼마나 안전합니까?
해킹 된 데이터베이스, 해킹 된 암호 및 비밀 서비스 데이터 조사에 대한 헤드 라인이 포함 된 기술 간행물의 더 많은 타블로이드의 영향을 받았다면 바지선으로 클라우드를 건드리지 않을 것입니다.
관련보기 LastPass 마스터 비밀번호를 변경하지 않는 이유 역사상 가장 큰 5 가지 해킹
YouTube 댓글 찾는 방법
사실, 클라우드 서비스는 가끔 비명을 지르는 헤드 라인처럼 안전하지 않습니다. 사실, Dropbox, iCloud, Google Drive 및 OneDrive는 빈약 한 예산으로 달성 할 수있는 것보다 훨씬 더 안전하게 데이터 저장소를 만들 수있는 돈과 동기를 모두 가지고 있다는 주장에 대해 많은 의견이 있습니다.
따라서이 네 가지 서비스를 살펴 보겠습니다.하지만 먼저 몇 가지 문제를 해결해야합니다. 이것은 이러한 서비스에 대한 리뷰가 아닙니다. 클라우드 서비스의 내용을 알고 싶다면 Dropbox vs OneDrive vs Google Drive 문서를 참조하세요.
클라우드 스토리지 사이트는 얼마나 안전합니까?
Dropbox는 얼마나 안전합니까?
Dropbox는 보안 위협에서 살아남 았으며 그에 따라 보안 태세를 강화했습니다.
Dropbox는 보안에 관한 한 2012 년에 일부 사용자 이메일 주소가 포함 된 문서에 대한 액세스 권한을 부여한 직원 Dropbox 계정에 액세스하는 데 손상된 암호가 사용되었다는 사실을 인정하면서 공을 떨어 뜨 렸습니다.
그러나 저장된 데이터는 위험에 처한 적이 없었지만 평판 손상이 클라우드 비즈니스에 어떤 영향을 미칠 수 있는지에 대한 경고 역할을했습니다. 그 이후 Dropbox는 사용자 계정에 추가 보안 계층을 추가하는 선택적 2 단계 인증 (문자 메시지 또는 시간 기반 일회용 암호 앱을 통해)을 통해 로그인 측면에서 게임을 강화했습니다.
대부분의 클라우드 서비스와 마찬가지로 Dropbox 직원은 저장 한 파일의 콘텐츠를 볼 수 없지만 필요한 경우 메타 데이터에 액세스하여 기술 지원을 제공 할 수 있습니다. 그러나 Dropbox는 법적인 이유로 필요한 경우 소수의 직원이 저장된 파일에 액세스 할 수 있음을 분명히합니다.
전송중인 데이터는 SSL (Secure Sockets Layer)을 사용하여 암호화되고 Dropbox가 키를 보유하는 AES-256 비트 암호화를 사용하여 저장됩니다. 분실 또는 도난당한 기기는 계정에서 쉽게 '연결 해제'되어 무단 액세스의 위험을 더욱 완화 할 수 있습니다.
비즈니스 버전 인 Dropbox Pro는 공동 사용을위한 뷰어 권한을 활성화하고 고급 사용자의 보안 태세를 강화하는 공유 링크의 암호와 만료를 모두 설정할 수있는 기능을 추가합니다.
iCloud는 얼마나 안전합니까?
2 단계 인증은 모든 보안 인식 클라우드 사용자에게 필수입니다.
작년에 해커들이 유명인의 사진을 훔쳐서 온라인에 게시했을 때 Apple iCloud가 공격을 받았지만, 이것은 iCloud가 안전하지 않은 경우가 아니라 다른 곳에서 성공적인 피싱 공격을 통해 AppleID 암호를 유출 한 유명인의 경우가 더 많았습니다.
사실, Apple은 기기 전반에 걸친 보안과 관련하여 꽤 좋은 평판을 받고 있지만 어떻게 클라우드 서비스로 변환 될까요?
음, Apple은 데이터가 전송 중 (SSL 사용)과 서버에서 모두 암호화된다고 말합니다. 그러나 모든 곳에서 AES-256 비트 암호화를 사용하는 대신 상당히 덜 안전한 최소 128 비트 AES를 사용합니다. 256 비트가 어디에 사용되는지 알 수있는 유일한 것은 iCloud 키 체인 (암호와 신용 카드 데이터를 저장하고 전송하는 데 사용되며 타원 곡선 비대칭 암호화 및 키 래핑도 사용함)에 대한 것이므로 다른 모든 데이터를 가정해야합니다. 특히 권장하지 않는 약한 암호화로 보호됩니다.
그러나 iCloud 키 체인 암호화 키는 사용자의 기기에서 생성되며 Apple에서 액세스 할 수 없습니다. Apple은 해당 키 데이터를 해독하는 데 사용할 수있는 핵심 자료에 액세스 할 수 없으며 승인 한 신뢰할 수있는 기기 만 iCloud 키 체인에 액세스 할 수 있다고 말합니다.
다른 Apple 앱 (예 : Mail 및 캘린더)에서 iCloud에 액세스 할 때 인증에 보안 토큰이 사용되며 다음을 통해 선택적인 2 단계 인증 (https://appleid.apple.com/account/home에서 켤 수 있음)이 있습니다. 계정 정보를 변경하거나 새 기기에서 iCloud에 로그인하기위한 문자 메시지 또는 기기 생성 코드.
Google 드라이브는 얼마나 안전합니까?
하나의 계정으로 모두 액세스 할 수 있으므로 로그인 보안이 가장 중요합니다.
Google은 또한 수많은 서비스에 영향을 미치는 비밀번호 침해 보안 위협의 희생양이되었습니다. 작년에 러시아 보안 포럼에 데이터베이스가 유출되었을 때 거의 5 백만 개의 Gmail 계정이 해킹 당했다고 주장했습니다.
Google 드라이브는 Gmail과 동일한 Google 계정을 로그인에 사용하기 때문에 결과적으로 모든 것이 손상 될 위험이있었습니다. 그러나 덤프는 오래된 피싱 된 비밀번호였으며 최대 2 %가 작동했을 수 있지만 어쨌든 모두 Google에 의해 재설정되었습니다.
드라이버가 최신 상태인지 확인하는 방법 Windows 10
이것이 보여주는 것은 단일 계정을 사용하여 여러 서비스에 액세스하는 Google 드라이브와 같은 서비스의 보안이 해당 로그인을 보호하는 사용자에 따라 얼마나 달라지는지를 보여줍니다. Google은 이제 모든 서비스에서 HTTPS를 사용합니다. 이는 박수를 보냅니다. 또한 잠재적 인 계정 로그인 활동이 도용되지 않도록 '내부 조치'를 구현합니다.
또한 Google은 여기에 언급 된 다른 서비스와 마찬가지로 2 단계 인증을 제공합니다. 데이터 자체는 SSL을 사용하여 전송 중 (기기와 Google 데이터 센터간에) 암호화되지만 iCloud와 같은 128 비트 AES를 사용하여 저장됩니다.
OneDrive는 얼마나 안전합니까?
저장 데이터 암호화는 OneDrive에서 사용할 수 있지만 비즈니스 사용자 만 사용할 수 있습니다.
Microsoft Windows는 해커 및 사이버 범죄자를위한 최고의 표적 플랫폼이지만 지금까지 OneDrive (이전의 SkyDrive라고 함)는 심각한 침해 헤드 라인이 전혀 없습니다.
여기에서 다룬 서비스 중 가장 안전하다는 의미입니까? 실제로 우리가 주목 한 직접적인 데이터 침해 (사용자 액세스 액세스가 아닌)를 겪은 사람은 아무도 없기 때문입니다.
OneDrive 보안을 둘러싼 많은 대중의 우려는 실제로 사용자 오류에 대한 문제입니다. 주로 잘못된 파일 공유 권한과 비밀번호 보안 문제입니다. 실제로 파일은 공용 폴더에 저장하거나 공유하도록 선택하지 않는 한 다른 사람과 공유되지 않습니다.
Microsoft는 데이터 및 계정 삭제로 이어질 수있는 '불쾌감을주는 콘텐츠'(Apple iCloud와 마찬가지로)에 대해 파일을 스캔 할 권리를 보유합니다. 이는 콘텐츠 제공자가 불쾌하다고 판단하는 경우 파일 보안을 보장 할 수 없기 때문에 다른 곳을 찾아야하는 이유로 많은 사람들이 생각합니다.
스누핑 영역 외부의 데이터 보안과 관련하여 데이터는 SSL을 사용하여 전송 중에 암호화되지만 미사용 상태에서는 암호화되지 않은 상태로 유지됩니다. 작년 말부터 비즈니스 용 OneDrive 사용자가 아니라면 Microsoft는 고유 키를 사용하여 파일을 개별적으로 암호화하는 파일 별 암호화를 도입했습니다. 따라서 키가 손상되면 전체 저장소가 아닌 하나의 개별 파일에만 액세스 할 수 있습니다.
모든 OneDrive 사용자는 2 단계 인증에 액세스 할 수 있으므로 One Time Code 앱 또는 문자 메시지를 통해 로그인을 추가로 보호합니다.
클라우드 스토리지의 보안 : 요약
클라우드는 보안에 관한 한 알려지지 않은 많은 양을 위해 남아 있지만 진실은 데이터 보안이 흑백이 아니라 50 가지 회색 음영이라는 것입니다.
100 % 안전한 데이터 스토리지 솔루션을 얻는 것은 그림자를 잡는 것과 유사합니다. 아주 가까이 다가 갈 수는 있지만 실제로는 그렇게하지 않습니다. 따라서 클라우드 서비스에 관한 한 '충분히 가까운'항목을 결정해야합니다. 규제를 받고 규정 준수 요구 사항을 충족해야하는 비즈니스 인 경우 이러한 결정이 결정될 수 있으며 이는 모든 데이터를 클라우드에 저장할 수 없음을 의미 할 수 있습니다.
그러나 소비자와 대부분의 중소기업 사용자에게 클라우드는 실제로 요즘 꽤 안전합니다. 데이터 암호화는 여기에 핵심입니다. 거의 모든 클라우드 스토어는 전송중인 데이터, 즉 클라우드 안팎으로 전송되는 데이터를 암호화하고 일부 (일반적으로 서비스의 비즈니스 버전을 구입하는 경우)는 저장 중이거나 저장되는 동안 암호화합니다. 게다가.
유휴 상태에서 데이터가 암호화되지 않거나 키를 관리하는 클라우드 제공 업체라면 데이터를 인덱싱하고, 중복 제거하고, 압축하고, 최악의 시나리오에서 쉽게 복원 할 수 있음을 의미합니다. 이는 데이터가 암호화되지 않았 음을 의미합니다. t는 다른 것만 큼 안전합니다.
데이터를 엿볼 수 없도록 정말로 원한다면 클라우드 스토리지 제공 업체에 데이터를 보내기 전에 직접 암호화하십시오. 키를 제어 할 수 있다면‘검은 남자’는 알지 못하는 사이에 잠깐 들여다 볼 수 없습니다.
예를 들어 BoxCryptor와 같은 즉석 암호화 서비스를 사용하여 자체 데이터 보안을 제어하는 것은 클라우드의 위험을 완화하기위한 좋은 단계입니다. 또 다른 방법은 가장 취약한 보안 링크는 클라우드 제공 업체가 아니라 귀하 자신이라는 것입니다. 암호 구성 및 사용 측면에서 보안 모범 사례를 따르고 (서비스간에 암호를 재사용하지 마십시오) 가능한 경우 2 단계 인증을 사용하면 위험 완화 수준이 더욱 향상됩니다.
