中文J.
许多的个人用户将文件存储在等云存储服务上。他们无疑会担心保持其信息的私密性,如果更确定个人数据的安全性
的话,那么选择在线存储数据的人可能会多数百万人。存储在云端的数据几乎都是以加密的形式进行存储,入侵者需
要破解以后才能读取那些信息。但是,云计算和云安全的学者发现,各项云存储服务加密密钥的存放地方不尽相同。
另外,不管所使用的系统采用何种构造,用户都可以通过一些相对简单的方法来提开自己的数据安全性。商业云存储
系统使用特定的加密密钥来对每个用户的数据进行编码。没有它,那些文件看起来会非常混乱,毫无用处。但谁保管
密钥呢?它可以由服务本身储存,也可以由个人用户储存。大多数服务都自己保留密钥,让它们的系统查看和处理用户
数据,比如为未来的搜索索引数据。当用户使用密码登录时,这些服务也可以访问密钥,解锁数据以便用户使用。这比
用户己保管密钥要方便得多。但是那样也没那么安全:就像普通的钥匙一样,如果让其他人拿着,那么它们有可能会被盗
用或者被滥用,而数据拥有者不知情。而且有些服务可能在安全实践中存在漏洞,导致用户数据容易失窃。一些不太流
行的云服务则要求用户通过包含加密功能的专用服务客户端应用程序来上传和下载文件。这个额外的步骤让用户自己保
管加密密钥。为了获得那种额外的安全性,用户需要放弃一些功能,例如在他们的云存储文件中进行搜索的功能。这些
服务并不完美,它们自己的应用仍然有可能会遭到入侵,令入侵者能够在文件上传加密之前或者在下载和解密之后读取
文件。加密云服务提供商甚至可能在其特定的应用中嵌入可能会给数据带来失窃风险的功能。当然,如果用户丢失密码
,那其数据是不可挽回的。有款新的移动应用表示,它能够让手机照片保持加密状态,从它们被拍下的那一刻起,到传
输和存储到云端。未来可能还会出现为其他类型的数据提供保护的其他新服务,不过用户还是应当防范照片被拍下之后
的瞬间、在加密和存储之前信息被劫持的可能性。为了最大限度地提高云存储的安全性,最好同时结合这些不同方法的
特点。在将数据上传到云端之前,先使用你自己的加密软件来对其进行加密。