Các mối đe dọa trên đám mây: các chuyên gia nói về việc bảo vệ dữ liệu trong các dịch vụ đám mây Lưu trữ đám mây là gì. Tuân thủ quy định

Gã khổng lồ web Google cung cấp nhiều tính năng tuyệt vời trong bộ lưu trữ đám mây của mình. Google cho biết việc lưu trữ dữ liệu của bạn với họ là an toàn. Ngay cả khi máy tính, máy tính bảng hoặc điện thoại của bạn bị lỗi, dữ liệu trên Google Driveđược an toàn. Công ty cũng tuyên bố rằng các tập tin được lưu trữ trong trung tâm dữ liệu của họ không thể biến mất.

Để sử dụng Drive, bạn cần có tài khoản Google. Tạo một tài khoản Google không thể dễ dàng hơn. Google sẽ yêu cầu bạn đưa ra mật khẩu mạnh. Mật khẩu phải chứa ít nhất 8 ký tự. Tuy nhiên, không có yêu cầu về các chữ cái và số có phân biệt chữ hoa chữ thường hoặc đa dạng khi đăng ký với Google. Mặc dù điều này có thể cải thiện an ninh.

Bảo vệ tài khoản Google của bạn là một bước cơ bản để giữ an toàn cho bộ nhớ Drive của bạn. Google cung cấp xác minh hai bước (xác thực hai yếu tố) để tăng tính bảo mật cho tài khoản của bạn. Khi bạn kích hoạt tính năng này, mỗi lần bạn đăng nhập vào bất kỳ dịch vụ của Google bạn sẽ cần phải nhập mã bổ sung. Sau khi nhập đúng tên người dùng và mật khẩu trên trang tài khoản Google, bạn sẽ nhận được SMS có mã xác minh trên điện thoại di động của mình. Bạn sẽ chỉ có thể đăng nhập vào Google sau khi nhập mã này. Do đó, xác thực hai bước có thể giúp Google Drive an toàn hơn trước tin tặc. Bạn cũng có thể nhận các mã như vậy bằng ứng dụng điện thoại thông minh.

Trong kế toán bài đăng trên Google Có một câu hỏi bảo mật và khả năng nhập địa chỉ email hoặc số điện thoại để khôi phục tài khoản và điều này cũng sẽ cho phép bạn tiếp tục kiểm soát tài khoản trong trường hợp bị hack. Bạn cũng kiểm soát các ứng dụng bạn đăng nhập bằng tài khoản của mình. Lịch sử duyệt web, địa chỉ IP và thông tin thiết bị cũng có sẵn để bạn có thể theo dõi hoạt động trên tài khoản Google của mình.

Mã hóa đơn giản là quan trọng đối với bất kỳ dịch vụ đám mây nào. Mặc dù Google Drive sử dụng HTTPS nhưng nó không cung cấp dịch vụ riêng về mã hóa tập tin. Vì vậy, nếu bạn muốn mã hóa các tệp của mình, hãy làm như vậy trước khi gửi chúng tới Google Drive. Bạn có thể sử dụng Boxcryptor miễn phí để bảo mật các tệp trên đám mây của mình.

Ưu đãi của Google Drive toàn bộ dòng các lựa chọn cá nhân để trao đổi. Sử dụng các cài đặt này, bạn có thể kiểm soát ai có thể truy cập tệp, ai có thể tải xuống, chỉnh sửa chúng, v.v. Bạn có thể xem các phiên bản tệp trên Google Drive. Vì vậy, nếu bạn cần phiên bản trước, bạn có thể lấy phiên bản đó bằng cách nhấp chuột phải vào tệp được yêu cầu và chọn tùy chọn 'Quản lý phiên bản'.

Có thể lưu ý rằng tính bảo mật của dịch vụ lưu trữ trực tuyến của Google phụ thuộc vào tính bảo mật của tài khoản Google của bạn. Nếu bạn có thể bảo vệ tài khoản ID Gmail của mình thì bạn có thể tin tưởng vào bảo vệ đáng tin cậy các tập tin trên Google Drive.

Microsoft OneDrive

Lưu trữ đám mây OneDrive từ nhà phát triển phần mềm mạnh mẽ nhất Microsoft. Để sử dụng OneDrive, bạn phải có tài khoản Microsoft. Truy cập Outlook.com để mở tài khoản Microsoft mới. Trong quá trình đăng ký, Microsoft thực hiện một số biện pháp bảo mật mạnh mẽ để bảo vệ người tiêu dùng khỏi tin tặc. Microsoft nhắc nhở và yêu cầu đầu vào mật khẩu phức tạp, bao gồm ít nhất 8 ký tự với các chữ cái phân biệt chữ hoa chữ thường. Tất cả điều này được thực hiện vì mục đích an toàn.

Tính bảo mật của OneDrive phụ thuộc vào tính bảo mật của tài khoản Microsoft của bạn. Vì vậy, nếu tài khoản Microsoft của bạn được bảo mật thì không gian OneDrive của bạn cũng được bảo mật.

Microsoft rất coi trọng vấn đề bảo mật tài khoản trên Outlook.com. Để tạo tài khoản, bạn cần đi tới tùy chọn “Cài đặt tài khoản” và xác nhận danh tính của bạn ở đó bằng cách sử dụng xác thực hai bước. Đối với cài đặt tài khoản, tính năng này được bật theo mặc định.

Xác minh hai bước của Microsoft có nhiều chức năng hơn tính năng tương tự của Google. Tuy nhiên, bạn có thể tin tưởng cả hai dịch vụ một cách an toàn.

OneDrive sử dụng kết nối HTTPS để hoạt động. 'Hoạt động gần đây'. Từ đó, bạn cũng có thể quản lý các ứng dụng mà bạn đã ủy quyền sử dụng với Outlook.com.

OneDrive cung cấp chế độ xem lịch sử tệp miễn phí cho các tài liệu văn phòng. 'Phiên bản trước' của các định dạng tệp khác có sẵn cho người dùng cấp doanh nghiệp. Vì vậy, nếu bạn thực hiện thay đổi đối với tài liệu Office, bạn có thể xem phiên bản trước đó miễn phí trong OneDrive. Các tệp OneDrive không thể truy cập được nếu không có sự cho phép của bạn. Mặc dù vậy, OneDrive không mã hóa các tệp được tải lên máy chủ của nó. Bằng cách này, có thể cung cấp thêm cấp độ cao bảo mật cho dữ liệu của mình, bạn có thể sử dụng các dịch vụ mã hóa của bên thứ ba, chẳng hạn như Boxcryptor.

Dropbox là một trong những nhà cung cấp dịch vụ lưu trữ trực tuyến phổ biến nhất. Nó được sử dụng cho cả mục đích cá nhân và thương mại. Dropbox là dịch vụ lưu trữ đám mây độc quyền. Vì vậy, tất cả năng lượng của họ tập trung vào đám mây...

Dropbox cho biết bảo mật dữ liệu là ưu tiên hàng đầu của họ. Khi đăng ký Dropbox, bạn sẽ nhận thấy quá trình này khá đơn giản và nhanh chóng. Bạn sẽ cần phải nhập tên, địa chỉ của bạn E-mail và mật khẩu. Trang tạo tài khoản sẽ nhắc bạn sử dụng mật khẩu mạnh. Tuy nhiên, không có nghĩa vụ phải duy trì một mức độ bảo mật nhất định.

Đăng ký Dropbox có thể không yêu cầu xác minh email ngay lập tức, nhưng bạn sẽ cần xác minh email của mình để chia sẻ tệp một cách liền mạch. Tất cả các tùy chọn này sẽ có sẵn khi bạn sử dụng dịch vụ.

Dropbox cung cấp tính năng phiên bản tệp để bạn có thể quay lại phiên bản cũ hơn tập tin cần thiết. Nếu tệp đã được chỉnh sửa và sau này bạn cần lấy phiên bản trước đó, chỉ cần nhấp chuột phải vào phiên bản mới của tệp và chọn tùy chọn “Phiên bản trước” trong menu ngữ cảnh.

Tài khoản Dropbox đi kèm với một loạt hệ thống bổ sung bảo vệ. Bạn cũng có thể sử dụng xác minh hai bước, yêu cầu bạn nhập mã duy nhất mỗi lần đăng nhập vào Dropbox. Mã này có thể được nhận trên điện thoại di động của bạn. Bạn cũng có thể lấy mã thông qua ứng dụng trên điện thoại thông minh. Dù bằng cách nào, xác thực hai yếu tố có thể tăng cường đáng kể tính bảo mật cho tài khoản của bạn.

Trang Cài đặt bảo mật Dropbox cũng cho phép bạn giám sát và quản lý các thiết bị được kết nối, lịch sử duyệt web, ứng dụng được liên kết, v.v. để ngăn chặn truy cập trái phép.

Dropbox sử dụng kết nối HTTPS trên trang web của mình và trong quá trình truyền dữ liệu giữa bạn và bộ lưu trữ đám mây. Bạn có thể kiểm soát quyền truy cập vào tệp bằng các tùy chọn chia sẻ dữ liệu.

Bản thân Dropbox không cung cấp tùy chọn mã hóa tập tin trước khi tải lên máy chủ của họ. Dropbox cho biết nó mã hóa các tập tin trong quá trình truyền và vào mọi thời điểm khác. Tuy nhiên, bạn có thể mã hóa tập tin trước khi gửi chúng tới Dropbox. Có rất nhiều công cụ cho việc này. Boxcryptor là một trong số đó. Nó sử dụng công nghệ mã hóa "AES-256 bit" tiêu chuẩn ngành để tăng cường hơn nữa tính bảo mật cho các tệp của bạn.

Sao chép là một trong những dịch vụ lưu trữ đám mây phổ biến nhất, cạnh tranh với Dropbox, Google Drive, OneDrive, v.v. Dịch vụ này cũng cung cấp phần thưởng giới thiệu thông qua đó người dùng hiện tại có thể tăng dung lượng miễn phí của họ. Quá trình đăng ký Sao chép chỉ mất vài giây. Bạn sẽ được yêu cầu cung cấp tên, địa chỉ email và mật khẩu. Trong quá trình đăng ký Copy. Tất cả những gì được chỉ ra liên quan đến mật khẩu là nó phải bao gồm ít nhất 6 ký tự.

Copy.com sử dụng kết nối HTTPS an toàn trong quá trình truyền dữ liệu giữa người dùng và máy chủ của nó. Công ty cũng tuyên bố rằng họ lưu trữ dữ liệu ở định dạng được mã hóa. Nhưng bất chấp điều này, bạn không thể tự mình mã hóa dữ liệu trên Copy.com. Nhưng chưa có ai hủy dịch vụ mã hóa dữ liệu của bên thứ ba trước khi gửi tới Copy. Vì vậy, trước tiên bạn có thể mã hóa các tệp của mình một cách an toàn, sau đó gửi chúng để lưu trữ vào Sao chép.

Copy.com không cung cấp xác minh hai bước, xác minh này đóng vai trò rất lớn trong việc duy trì bảo mật tài khoản. Hy vọng họ sẽ sớm bắt đầu cung cấp tùy chọn có giá trị này.

Bản sao có tính năng kiểm tra lịch sử tệp cho phép bạn lấy các phiên bản trước của tệp. Thật không may, Copy.com không có tùy chọn xem lịch sử tài khoản của bạn.

Mặc dù có giao diện người dùng và chức năng tuyệt vời nhưng Copy vẫn thiếu một số tính năng cần thiết.

Dịch vụ Mega, được biết đến với tính bảo mật. Mega được thành lập bởi Kim Dotcom. Dịch vụ này cung cấp cho mỗi người dùng mới 50 GB dung lượng trống. Để đăng ký với Mega, bạn cần cung cấp các thông tin cơ bản như tên, địa chỉ email, mật khẩu, v.v. Mega yêu cầu bạn sử dụng mật khẩu mạnh. Nếu mật khẩu không đủ mạnh, bạn sẽ nhận được thông báo sau: ‘mật khẩu của bạn không đủ mạnh để tiếp tục’.

Mega sử dụng kết nối HTTPS và công nghệ mã hóa phía máy khách. Điều này có nghĩa là thông tin được mã hóa cục bộ sẽ được gửi tới Mega. Khi tải thông tin từ dịch vụ xuống, nó sẽ được giải mã. Theo trang trợ giúp bảo mật của Mega, tệp của bạn không thể đọc được trên máy chủ. Công ty đặc biệt khuyên bạn không nên làm mất mật khẩu của mình. Mật khẩu Mega không chỉ là mật khẩu mà còn là mã mở khóa giải mã chính. Mega tuyên bố rằng không thể khôi phục mật khẩu trên dịch vụ. Nếu không bản sao lưu khóa giải mã chính thì toàn bộ dữ liệu được lưu trữ trên máy chủ dịch vụ sẽ bị mất.

Tuy nhiên, có báo cáo cho rằng hệ thống mã hóa dựa trên trình duyệt của Mega có những điểm yếu nhất định.

Mega cung cấp các tính năng bảo mật tuyệt vời, nhưng thật không may, dịch vụ này không có lịch sử phiên bản tệp. Có thể được phục hồi tập tin đã xóa bằng cách sử dụng ứng dụng 'SyncDebris' từ Sync Client hoặc từ thư mục 'Thùng rác' trên Mega. Để giám sát hoạt động, Mega cung cấp tùy chọn nhật ký duyệt web và tùy chọn quản lý ứng dụng.

Điều thú vị là Mega không có tùy chọn xác minh hai bước, điều này sẽ cải thiện đáng kể các nỗ lực bảo mật và quyền riêng tư của dịch vụ.

Phần này xem xét chi tiết các tính năng bảo mật có sẵn của các nhà cung cấp lưu trữ đám mây phổ biến như Google Drive, Dropbox, Copy và Mega. Khi nói đến bảo mật, tất cả họ đều có những ưu đãi riêng và đặc biệt. Bây giờ hãy xem những tính năng bảo mật cơ bản mà các dịch vụ này cung cấp. Dưới đây là danh sách kiểm tra dễ thực hiện.

    Yêu cầu về độ mạnh mật khẩu: Google, Microsoft và Mega yêu cầu bạn sử dụng mật khẩu mạnh. Dropbox và Copy linh hoạt hơn về mặt này.

    Yêu cầu xác minh địa chỉ email: Tất cả các dịch vụ sớm hay muộn đều yêu cầu bạn xác minh địa chỉ email của mình.

    Xác minh hai bước: Google Drive, OneDrive và Dropbox cung cấp xác minh hai bước. Copy và Mega hiện không cung cấp tùy chọn này.

    Mã hóa phía máy khách: Chỉ Mega cung cấp mã hóa phía máy khách. Việc này được thực hiện từ thiết bị mà các tập tin được tải xuống.

    Mã hóa phía máy chủ: Dropbox, Mega và Copy lưu trữ các tệp được mã hóa trên máy chủ của họ. Nơi bạn có thể sử dụng mã hóa cục bộ để tránh rủi ro.

    Sử dụng kết nối an toàn (HTTPS): Tất cả các nhà cung cấp này đều sử dụng kết nối HTTPS an toàn. Tuy nhiên, Mega cung cấp cho người dùng tùy chọn tắt nó (tùy chọn).

    Cách sử dụng câu hỏi bảo mậtđể xác minh người dùng: Google Drive có sẵn tùy chọn này. OneDrive, Dropbox, Copy và Mega hiện không sử dụng câu hỏi bảo mật.

Từ những điều trên, có thể thấy rõ rằng Google Drive cung cấp hầu hết tất cả các tính năng bảo mật ngoại trừ mã hóa. Microsoft OneDrive và Dropbox theo sát phía sau. Mega cung cấp bảo mật phức tạp như mã hóa, nhưng dịch vụ không có xác minh hai bước. Copy cần nỗ lực biến trải nghiệm lưu trữ đám mây tuyệt vời của mình thành một môi trường an toàn hơn với quy trình xác minh hai bước, yêu cầu về độ mạnh mật khẩu và các hệ thống bảo mật cải tiến khác.

20.11.16 4392

Đám mây kho lưu trữ tập tinnhiều loại khác nhau. Rất khó để so sánh trực tiếp các nhà cung cấp khác nhau vì họ tập trung vào việc cung cấp các dịch vụ khác nhau:

Hầu hết các dịch vụ đều cung cấp miễn phí một lượng dung lượng lưu trữ nhất định, nhưng nếu định sao lưu các tệp phương tiện, bạn sẽ nhanh chóng đạt đến giới hạn này. Ngoài ra, bạn cần tìm hiểu xem hệ điều hành nào được hỗ trợ, có thể thực hiện được không? hỗ trợ và sử dụng các tập tin từ nhiều thiết bị.

Tính bảo mật của việc lưu trữ dữ liệu đám mây cũng yếu tố quan trọng. Tất cả các dịch vụ đều tuyên bố có chính sách bảo mật tốt nhất có thể, nhưng rất ít trong số đó cung cấp cho người dùng quyền kiểm soát thực sự đối với dữ liệu của họ. Chú ý các dịch vụ tuân thủ chính sách" không có nhận thức". Điều này có nghĩa là họ không thể xem hoặc chuyển tệp của bạn ngay cả khi họ muốn. Nhưng hãy chuẩn bị cho thực tế là bạn sẽ phải chịu trách nhiệm lớn hơn về sự an toàn của dữ liệu của mình.

Dưới đây là cái nhìn nhanh về 20 đám mây hàng đầu kho lưu trữ tập tin và ưu điểm của chúng so với các dịch vụ khác:

1. SugarSync

Các gói SugarSync bắt đầu ở mức 9,99 USD mỗi tháng cho 100 GB hoặc 74,99 USD mỗi năm. Với số tiền bỏ ra, bạn sẽ có khả năng sao lưu số lượng thiết bị không giới hạn trên Mac hoặc Windows. Có bản dùng thử miễn phí 30 ngày.

Bạn có thể thêm hoặc chỉnh sửa tệp trên một thiết bị và tệp sẽ có sẵn ngay lập tức trên thiết bị khác. Bạn cũng có thể sao lưu cấu trúc thư mục hiện có của mình, điều này giúp mọi việc dễ dàng hơn nhiều.

Chỉ với vài cú nhấp chuột, bạn có thể lưu thư mục trong thời gian thực và truy cập thư mục đó từ bất kỳ thiết bị nào. Nó đơn giản nhưng mạnh mẽ đám mây lưu trữ tập tin , có tỷ lệ chất lượng giá cả hợp lý:

2. Cacbonat

Cung cấp cho người dùng kế hoạch thuế quan Từ 4,92 USD mỗi tháng hoặc 59,99 USD mỗi năm, Carbonite là một trong những dịch vụ đám mây cạnh tranh nhất về mặt giá cả. Nó nhắm đến người dùng cá nhân và doanh nghiệp nhỏ. Kế hoạch thuế quan ' chuyên nghiệp‘ cho phép bạn sao lưu từ số lượng máy trạm không giới hạn với giá 269,99 USD mỗi năm.

Dịch vụ này cũng cung cấp hỗ trợ 7 ngày một tuần, từ 8:30 đến 21:00. Một bản dùng thử miễn phí 15 ngày được bao gồm. Bộ khôi phục thảm họa của Carbonite là một giải pháp khác bao gồm các tùy chọn khôi phục trang web và sao lưu đám mây, với dung lượng lưu trữ 500 gigabyte. không gian đám mây và 1 terabyte trên đĩa cục bộ. Gói này có giá 1.199,99 USD mỗi năm:

3. IDrive

IDrive cung cấp cho người dùng 5 GB dung lượng ổ đĩa miễn phí và khả năng sử dụng nó từ số lượng thiết bị không giới hạn. Có các gói trả phí bắt đầu ở mức 4,95 USD mỗi tháng cho 150 GB hoặc 49,50 USD mỗi năm. Dịch vụ này chỉ hoạt động với Windows và Mac.

Nó cung cấp giải pháp toàn diện cho phép bạn sao lưu PC, Mac và thậm chí cả ảnh trên Facebook. Người dùng doanh nghiệp có thể sao lưu máy tính, máy chủ, Exchange, SQL, NAS và thiết bị di động.

Ngoài mã hóa AES 256-bit, dịch vụ này còn cung cấp khả năng sử dụng khóa riêng mà chỉ bạn mới biết. Ngoài ra nó còn hỗ trợ lưu phiên bản khác nhau tập tin (tối đa 10).

IDrive cũng có cách thú vị làm việc với khách hàng: họ gửi cho người dùng một đĩa vật lý để người dùng sao chép dữ liệu của mình vào đó và gửi lại cho họ. Bằng cách này, bạn không phải lo lắng về việc vượt quá giới hạn hàng tuần của mình.

4. Dropbox

Đối với nhiều người, Dropbox là dịch vụ lưu trữ đám mây đầu tiên và duy nhất. Đây là dịch vụ phổ biến dành cho sử dụng cá nhân nhờ có anh ấy giao diện đơn giản và giá cả cạnh tranh. Với 9,99 USD mỗi tháng hoặc 99,99 USD mỗi năm, bạn sẽ nhận được 1.000 GB dung lượng lưu trữ, với 2 GB sử dụng miễn phí. Dropbox có sẵn cho người dùng Windows, Mac và Linux.

Cái này lưu trữ tập tinđồng bộ tập tin với chế độ tự động và cho phép bạn chia sẻ chúng với gia đình và bạn bè, ngay cả khi họ không có tài khoản dịch vụ. Các tập tin đã lưu có thể truy cập được từ mọi thiết bị. Bạn có thể chia sẻ các thư mục cho công việc chung với các tài liệu, mặc dù Dropbox nhắm đến các cá nhân hơn là các công ty.

5. Google Drive

Google cung cấp cho người dùng giải pháp lưu trữ đáng tin cậy và không tốn kém. Bạn nhận được 15 GB miễn phí và nếu bạn cần thêm, 100 GB có giá 1,99 USD mỗi tháng hoặc 23,88 USD mỗi năm. Google Drive có thể được sử dụng trên số lượng thiết bị không giới hạn. Dịch vụ này không hỗ trợ Linux mà chỉ hỗ trợ Windows và Mac.

Điều hấp dẫn là sự riêng tư. Nhiều công ty đang chuyển sang mô hình làm việc trong đó họ tính một khoản phí danh nghĩa cho dịch vụ của mình nhưng kiếm tiền từ những khách hàng được thu hút bằng cách sử dụng dữ liệu của họ cho nhiều mục đích khác nhau, bao gồm cả quảng cáo. Thật không may, điều này không tốt lắm từ quan điểm bảo mật thông tin được lưu trữ:

6.BackBlaze

Lưu trữ tập tin đám mây chỉ với $5 mỗi tháng hoặc $50 mỗi năm. Với số tiền này, bạn sẽ nhận được bản sao không giới hạn. Bạn cũng có cơ hội sử dụng dịch vụ miễn phí ở chế độ dùng thử trong 15 ngày.

Backblaze khác với hầu hết các dịch vụ đám mây. Người dùng tải xuống phần mềm và cài đặt nó, sau đó quá trình sao lưu sẽ tự động diễn ra. Không cần phải chọn tập tin và thư mục. Mọi thứ được thực hiện tự động. Backblaze quét máy tính của bạn và tìm ảnh, nhạc, tài liệu và các tệp quan trọng khác. Khi bạn không làm việc trên máy tính, Backblaze sao chép, nén và mã hóa dữ liệu của bạn trước khi gửi đến trung tâm dữ liệu an toàn để lưu trữ.

Điều đặc biệt thú vị là không có bất kỳ hạn chế nào. Bạn có thể sao lưu dữ liệu của mình lên đám mây bằng cứng bên ngoàiđĩa mà không mất thêm chi phí. Cũng không có giới hạn kích thước tập tin.

Backblaze chạy ở chế độ nền trên Windows hoặc Mac. Dịch vụ này không chỉ an toàn nhờ mã hóa mạnh mẽ mà còn dễ sử dụng:

7. Kế hoạch sụp đổ

Cung cấp dịch vụ lưu trữ tập tin với giá 5,99 đô la mỗi tháng hoặc 59,99 đô la mỗi năm, có sẵn phiên bản miễn phí 30 ngày. Dịch vụ này chạy trên Windows, Mac hoặc Linux. Khi bạn đã thiết lập cài đặt cơ bản của mình, CrashPlan sẽ hoạt động ở chế độ nền, tự động sao chép các tệp của bạn vào đám mây.

Có thể chọn tùy chọn miễn phí sao lưu vào ổ cứng ngoài để tất cả các tệp được lưu trữ cục bộ. Vì những lý do hiển nhiên, tùy chọn này có một số hạn chế.

Cũng có thể tạo bản sao lưu trên các máy tính đáng tin cậy khác trên Mạng ( ví dụ như người thân và bạn bè). Cuối cùng, có tùy chọn lưu trữ đám mây, an toàn nhất: bạn nhận được bản sao lưu không giới hạn, không có hạn chế về dung lượng, mức sử dụng băng thông hoặc loại tệp. CrashPlan sử dụng thiết bị cấp công ty và mã hóa cấp độ quân sự. Bạn có thể truy cập các tập tin của mình từ bất kỳ thiết bị nào bạn chọn.

8.Mozy

Mozy cung cấp gói khởi đầu miễn phí với 2GB dung lượng lưu trữ. Những người trả phí bắt đầu ở mức 5,99 đô la mỗi tháng hoặc 65,89 đô la mỗi năm cho 50GB.

Dịch vụ này được hơn 6 triệu người và 100.000 công ty trên khắp thế giới sử dụng, những người tin tưởng sử dụng dịch vụ này với hơn 90 petabyte dữ liệu của họ. Lựa chọn " Chấp nhận nó và quên nó đi» cho phép bạn lên lịch sao lưu cho thời gian nhất định. Mọi thứ khác sẽ được thực hiện tự động.

Cái này lưu trữ tập tin miễn phí cung cấp mã hóa kép: khóa được quản lý AES 256-bit hoặc Blowfish 448-bit, cũng như truyền dữ liệu qua kết nối SSL được mã hóa.

Việc giám sát trung tâm dữ liệu được thực hiện 24/7: kiểm soát nhiệt độ, nguồn điện dự phòng, phân tích hoạt động địa chấn và các biện pháp an toàn khác. Dịch vụ này có một số trung tâm dữ liệu ở các nước EU, vì vậy dữ liệu Châu Âu có thể được lưu trữ ở Châu Âu:

9. JustCloud.com

JustCloud cung cấp không gian lưu trữ không giới hạn với giá khởi điểm là 4,49 USD mỗi tháng hoặc 53,88 USD mỗi năm. Bản dùng thử miễn phí 14 ngày cũng có sẵn. JustCloud cung cấp dịch vụ nhanh chóng và an toàn, đồng bộ hóa giữa nhiều máy tính và thiết bị.

Có miễn phí ứng dụng di động. Với sự trợ giúp của họ, bạn có thể dễ dàng chia sẻ tập tin với bạn bè. Đây là một dịch vụ đơn giản và tự động nhằm thực hiện Công nghệ mới nhất, với nhiều loại thiết bị được hỗ trợ và các hệ điều hành.

Dịch vụ này cũng cung cấp khả năng tạo số lượng phiên bản bản sao tệp không giới hạn. Tất cả các tệp được mã hóa bằng mã hóa đa cấp và được lưu trữ trong trung tâm dữ liệu an toàn.

10. Mega

Giá dịch vụ lưu trữ tập tin Dữ liệu lớn bắt đầu ở mức 9,99 EUR mỗi tháng cho 500 GB hoặc 99,99 EUR mỗi năm. Bạn cũng có thể nhận được 50 GB miễn phí. Dịch vụ này hoạt động với Windows, Mac và Linux.

Mega gia nhập thị trường vào năm 2013 nhưng đã tạo được danh tiếng tốt. Dịch vụ này có một cách tiếp cận nghiêm ngặt để bảo mật. Hệ thống mạnh mẽ Mã hóa hoàn toàn bảo vệ dữ liệu người dùng ngay cả từ chính Mega. Nhưng điều này không ảnh hưởng đến sự tiện lợi và dễ sử dụng.

Mặc dù Mega vẫn là nhà cung cấp lưu trữ đám mây duy nhất có mã hóa hoàn toàn dựa trên trình duyệt hiệu suất cao nhưng nó khá đơn giản và điều này thu hút hàng triệu người dùng.

11. Sao lưu trực tuyến SOS

Một nhà cung cấp dịch vụ lưu trữ đám mây chi phí thấp khác, cung cấp dịch vụ chỉ từ 5 USD mỗi tháng cho dung lượng lưu trữ không giới hạn hoặc 59,99 USD mỗi năm. Bản dùng thử miễn phí 14 ngày cũng có sẵn và dịch vụ này hoạt động với Windows và Mac.

Bạn có khả năng lưu trữ lượng dữ liệu không giới hạn trên đám mây trong một thời gian dài. Mã hóa hai đầu luôn được bật nên các tệp sẽ luôn được mã hóa trước khi chúng rời khỏi máy tính của bạn.

Một ứng dụng Android mạnh mẽ cũng có sẵn có thể giúp bạn lưu tất cả dữ liệu trên thiết bị di động của mình. Bạn có thể khôi phục mất tập tin từ bất kỳ thiết bị nào.

Lưu trữ tập tin đám mây SOS liên quan đến việc người dùng tạo các khóa không bao giờ được lưu trữ trên đám mây. Bằng cách này, chỉ chủ sở hữu mới có thể truy cập các tập tin. Dữ liệu được lưu trữ trên các máy chủ an toàn với sự giám sát liên tục và dữ liệu được sao lưu vào nhiều thiết bị khác nhau mỗi đêm.

12. NhệnOak

Giá bắt đầu từ 7 USD mỗi tháng cho 30 GB hoặc 84 USD mỗi năm. Bạn có thể sử dụng dịch vụ trên số lượng thiết bị không giới hạn. Nó hoạt động với Windows, Mac và Linux. Dung lượng lưu trữ khả dụng tối đa là 5 TB, với 1 TB chỉ tốn 12 USD mỗi tháng. Ngoài dung lượng ổ đĩa ấn tượng, người dùng còn nhận được toàn quyền kiểm soát trên dữ liệu của bạn. Tất cả thông tin được lưu trữ trên máy chủ ở dạng mã hóa.

Mặc dù có xu hướng thiên về mã hóa nhiều, nhưng đây là một giải pháp tương đối linh hoạt cung cấp nhiều loại dịch vụ tùy chỉnhngười dùng cá nhân và khách hàng doanh nghiệp.

Cách tiếp cận của các dịch vụ khác chỉ sử dụng mã hóa cục bộ khiến dữ liệu của bạn dễ bị tấn công. Nếu bạn không cần một dịch vụ như vậy thì SpiderOak là một lựa chọn tốt.

13. Norton

Norton là tên nổi tiếng Trong lĩnh vực bảo mật trực tuyến, công ty hiện đang mở rộng hoạt động sang phân khúc kho lưu trữ tập tin.

Không có sự khởi đầu trên dịch vụ kế hoạch miễn phí và phiên bản dùng thử miễn phí. Nhưng với 4,17 USD mỗi tháng (49,99 USD mỗi năm), bạn sẽ nhận được 25GB dung lượng lưu trữ mà bạn có thể sử dụng trên tối đa 5 máy tính Windows hoặc Mac.

Norton cung cấp mã hóa mạnh mẽ. Sao lưu tập tin quan trọngđược tạo tự động. Bạn cũng có thể tăng dung lượng lưu trữ nếu cần thêm dung lượng.

Bạn có thể truyền tệp giữa các máy tính và truy xuất bản sao lưu từ bất kỳ PC nào thông qua các trang web được bảo vệ bằng mật khẩu. Các bản sao lưu trước đó được giữ lại trong 90 ngày. Để tiết kiệm dung lượng, các tập tin sẽ tự động được nén khi tạo bản sao lưu.

14. Sao chép an toàn

SafeCopy cung cấp nhiều không gian đám mây với mức giá hợp lý. Người dùng nhận được tối đa 3 GB miễn phí, với 200 GB có sẵn với giá 4,17 USD mỗi tháng (50 USD mỗi năm).

Bản dùng thử miễn phí 30 ngày được cung cấp. Bạn có thể sử dụng dịch vụ trên số lượng thiết bị chạy hệ điều hành Windows và Mac không giới hạn. Các tập tin được bảo vệ bằng mã hóa 448-bit cấp quân sự. Hầu hết các tính toán được thực hiện bởi các máy chủ của SafeCopy, do đó tải CPU là máy tính người dùng sẽ thấp.

Có thể lưu trữ số lượng không giới hạn phiên bản, bạn có thể sao lưu nhiều thư mục. Khi bạn xóa một tập tin trên máy tính, nó vẫn còn ở lưu trữ tập tin mà không cần đăng ký. Vậy đo la cai gi cách tuyệt vời bảo hiểm khỏi sai sót.

15. LiveDrive

LiveDrive cung cấp bộ nhớ đám mây không giới hạn với giá 8 USD mỗi tháng hoặc 48 USD mỗi năm. Bản dùng thử miễn phí 14 ngày được cung cấp nhưng không bao gồm dung lượng miễn phí. Dịch vụ này chạy trên Windows và Mac.

LiveDrive là một trong những dịch vụ phát triển năng động nhất lưu trữ đám mây dữ liệu. Gói phần mềm được đề xuất rất dễ cài đặt và với sự trợ giúp của một ứng dụng đặc biệt cho phép bạn xem các tệp của mình từ bất kỳ thiết bị nào trên iOS, Android hoặc Windows 8.

Bạn có thể đồng bộ hóa các tập tin trên các máy tính khác nhau và làm việc trên các thiết bị khác nhau. Việc truy cập chung vào các tài liệu được thực hiện thông qua Internet. Gói cước bao gồm 2 TB không gian có sẵn. Phiên bản “Pro” cung cấp chức năng bổ sung và 5 TB dung lượng.

16. pCloud

pCloud cung cấp 10 GB lưu trữ miễn phí, sẽ có sẵn cho người dùng từ số lượng thiết bị không giới hạn. Dịch vụ này hỗ trợ Windows, Mac và Linux. Nếu bạn cần thêm dung lượng, chi phí chỉ là 4,99 USD mỗi tháng hoặc 49,99 USD mỗi năm cho 100GB. Bạn cũng có thể nhận được 10 gigabyte bổ sung dành cho bạn bè được giới thiệu. Đối với người dùng doanh nghiệp, có gói 5 TB với các công cụ cấp doanh nghiệp dành cho sự hợp tác và quản lý người dùng.

Lưu trữ tập tin đám mây pCloud cho phép bạn truy cập các tập tin từ máy tính, điện thoại thông minh hoặc thiết bị khác thiết bị di động. Có thể tăng cường bảo mật bằng cách mã hóa các tệp nhạy cảm bằng pCloud Crypto. Nó sẽ có giá 3,99 USD mỗi tháng. Quá trình mã hóa được thực hiện ở phía máy khách, thậm chí pCloud không có quyền truy cập vào các tệp.

17.OpenDrive

OpenDrive cung cấp bộ nhớ đám mây không giới hạn, có thể truy cập từ bất kỳ số lượng thiết bị nào, với giá 9,95 USD mỗi tháng hoặc 99 USD mỗi năm. Các hệ thống được hỗ trợ là Windows và Mac. Bạn nhận được 5GB dung lượng đĩa miễn phí.

Cùng với phiên bản dành cho máy tính để bàn, còn có một ứng dụng Android mà bạn có thể sử dụng để sao lưu nhanh chóng và dễ dàng.

Dịch vụ này cung cấp hỗ trợ 24/7 cho người dùng doanh nghiệp cũng như nhiều công cụ để chia sẻ tệp với người khác. Bạn có thể quản lý không gian và kênh trống cũng như số lượng người dùng được kết nối. Bạn cũng có thể chia sẻ các tệp và thư mục ở mọi kích thước với bạn bè và phát phương tiện trực tiếp từ đám mây.

Nó cũng hỗ trợ liên kết nóng, cho phép bạn chèn liên kết đến các tệp đám mây vào email và tài liệu. Bạn cũng có thể thêm người dùng vào các thư mục được chia sẻ.

18. ổ đĩa cao nhất

Lưu trữ tập tin Altdrive không có gói bắt đầu miễn phí và dịch vụ chỉ có thể được sử dụng từ một thiết bị. Bản dùng thử 30 ngày cũng có sẵn và hoạt động trên Mac, Windows và Linux, Solaris. Bạn có thể mua dung lượng không giới hạn với giá 4,45 USD mỗi tháng hoặc 44,50 USD mỗi năm.

Altdrive hỗ trợ các tệp có dung lượng lên tới 4 GB. Dịch vụ này nhấn mạnh vào tính bảo mật. Đây là một trong những lý do tại sao nó không cung cấp tính năng đồng bộ hóa hoặc chia sẻ.

Ngoài ra, dịch vụ này còn hướng tới người dùng am hiểu về kỹ thuật. Nó cung cấp các dịch vụ mà các dịch vụ khác không có. Ví dụ: định vị địa lý của các thiết bị bị đánh cắp. Phiên bản tệp cũng được hỗ trợ, cho phép bạn sao lưu theo yêu cầu hoặc theo lịch trình.

19. Sở thú

Zoolz là một giải pháp đắt tiền hơn hầu hết các dịch vụ khác trên thị trường. Nó không cung cấp gói khởi đầu miễn phí, bạn chỉ có thể sử dụng một thiết bị và nó chỉ hỗ trợ Windows. Cách sử dụng của dịch vụ này có giá 14,17 USD mỗi tháng hoặc 169,99 USD mỗi năm cho dung lượng không giới hạn.

Cái này lưu trữ tập tin đám mây chuyên bảo quản lâu dài. Những người tạo ra nó tuyên bố rằng họ sẽ lưu trữ dữ liệu của bạn trên đám mây suốt đời và các công ty khác không cung cấp thời gian dài như vậy.

Trước khi các tệp được lưu trữ trên máy chủ, chúng được mã hóa bằng mã hóa AES 256-bit cấp quân sự. Nó cũng hỗ trợ nhiều chức năng bổ sung, chẳng hạn như lên lịch và đặt giới hạn tốc độ tải xuống. Có một tùy chọn sao lưu kết hợp nếu người dùng yêu cầu bản sao lưu thứ hai trên máy chủ cục bộ.

Mặc dù, nếu cần, bạn có thể khôi phục từ bản sao lưu tập tin riêng biệt hoặc tất cả cùng một lúc. Quá trình bắt đầu với độ trễ 3-5 giờ.

20. Lái xe

ADrive là một dịch vụ linh hoạt hỗ trợ Windows, Mac và Linux. Bạn có thể sử dụng số lượng thiết bị không giới hạn và có sẵn gói 50 GB miễn phí. Các gói trả phí bắt đầu ở mức 6,95 USD mỗi tháng hoặc 69,95 USD mỗi năm.

Bạn có thể truy cập các tệp từ mọi nơi trên thế giới và bạn có thể chia sẻ hoặc chỉnh sửa chúng qua Internet. Dịch vụ cung cấp công cụ tiện lợiđể tìm kiếm các tập tin. Gói cao cấp và gói doanh nghiệp hỗ trợ chia sẻ dữ liệu, khôi phục các phiên bản khác nhau của tệp được lưu trữ, hạn chế tính khả dụng của tệp công khai và mã hóa SSL. Và " Không có quảng cáo của bên thứ ba". Điều này giả định rằng gói cơ bản sẽ chứa quảng cáo.

Bạn có thể truy cập các tập tin của mình qua Internet từ bất cứ đâu. Lưu trữ tập tin miễn phí cũng cung cấp ứng dụng đặc biệtđể tải xuống từ Android và iOS.

Dịch bài viết" Top 20 nhà cung cấp dịch vụ lưu trữ đám mây tốt nhất – Đánh giá và so sánh các giải pháp và dịch vụ bảo mật hàng đầu. Tìm dịch vụ lưu trữ dữ liệu dựa trên đám mây không giới hạn và Tùy chọn "được chuẩn bị bởi nhóm dự án thân thiện.

Tốt xấu

Làm thế nào và ở đâu để lưu trữ dữ liệu của bạn? Một số người sử dụng ổ đĩa flash, những người khác mua gói ổ cứng và thiết lập bộ lưu trữ tại nhà của riêng họ, nhưng có ý kiến ​​​​cho rằng hầu hết nơi an toànđể lưu trữ dữ liệu – đám mây. Và ý kiến ​​​​này là hoàn toàn chính đáng.

Hiện tại, các nhà cung cấp dịch vụ lưu trữ đám mây cung cấp cho bạn các giải pháp tiên tiến nhất về quản lý và bảo mật dữ liệu. Tất nhiên, bạn có thể làm điều này bao nhiêu lần tùy thích. tuyên bố ồn ào, nhưng đây là những lập luận:

Dữ liệu trong tay an toàn

Người dùng lo lắng về điều gì? Về dữ liệu cá nhân: số thẻ và số điện thoại, thông tin về các hành động, v.v. Đám mây giống như Phủ Tổng thống: có rất nhiều hệ thống an ninh, camera quan sát và ổ khóa.

Cho dù máy tính xách tay của sếp có chứa dữ liệu của tất cả nhân viên ở xa đến đâu, bạn vẫn có thể dễ dàng lấy được nó bằng cách hack mạng mà nó được kết nối. Bây giờ hãy kết luận tại sao đám mây được bảo vệ và quét 24/7 bằng nhiều công cụ bảo mật khác nhau lại đáng tin cậy hơn phương tiện vật lý của bạn.

Tất cả dữ liệu trên đám mây đều được mã hóa cẩn thận, vì vậy ngay cả sau khi có được quyền truy cập vào dữ liệu đó, kẻ tấn công vẫn sẽ phải giải quyết vấn đề này:

Sao lưu đám mây là tự động và vĩnh viễn, do đó, ngay cả “cô gái trẻ” giận dữ mà bạn đã chia tay ngày hôm qua cũng không thể phá hủy bộ sưu tập phim Đức mà bạn đã lập danh mục từ những năm 90 xa xôi.

Bảo mật trong tầm tay bạn

Ví dụ: nếu bạn là nhà phát triển phần mềm và đang phát triển ứng dụng riêng, thì bạn có thể cập nhật nó thường xuyên, vì nếu không cập nhật, nó sẽ trở nên nặng nề. Mỗi Một phiên bản mới liên quan đến mã gỡ lỗi và trong thời gian này quá trình quan trọng các lỗ hổng xuất hiện có thể cho phép kẻ tấn công truy cập vào dữ liệu cá nhân của người dùng của bạn. Đám mây có thể giải quyết vấn đề này nhờ các tính năng của nó:

  • Quản trị viên có thể xác định quyền và vai trò của từng người dùng làm việc trong dự án
  • Tự động hóa một số quy trình loại bỏ yếu tố con người: vô tình hoặc cố ý làm hỏng mã phát hành
  • Nhiều tiện ích khác nhau như Amazon Inspector quét hệ thống của bạn 24/7 để tìm lỗi
  • Mọi hành động đều được ghi lại bí mật vào tệp nhật ký - đảm bảo toàn quyền kiểm soát

Google đọc email của tôi!

Vô số tin đồn rằng nhân viên Google và Amazon họp mặt tại bàn tròn mỗi ngày và bắt đầu đọc tin nhắn cá nhân của người dùng - không gì khác hơn là những tin đồn. Đó không phải là lý do tại sao các công ty chi hàng triệu đô la để duy trì cơ sở hạ tầng đám mây.

Tất cả các tệp được lưu trữ trên một số ổ cứng, được khôi phục độc lập. Hơn nữa, một tập tin có thể được chia thành nhiều phần trên các đĩa khác nhau.

Vào cuối ngày, lợi ích của đám mây chỉ còn tác động tối thiểu nhân tố con người, điều này đã đảm bảo an ninh hoàn hảo. Hãy tự suy nghĩ xem ai có nhiều khả năng bị lỗi hơn, ổ cứng của bạn hay toàn bộ hệ thống đám mây, trong đó các ổ đĩa đó được sử dụng làm vật tư tiêu hao và được cập nhật liên tục?

Trong vài năm qua, rất nhiều dịch vụ lưu trữ và đồng bộ hóa dữ liệu người dùng từ xa đã xuất hiện đến mức gần như không thể từ chối sử dụng chúng. Tuy nhiên, nhiều người bị ngăn cản bởi các vấn đề riêng tư. Rốt cuộc, khi chúng tôi tải tệp lên đám mây, chúng tôi đang chuyển chúng sang máy tính của người khác, điều đó có nghĩa là người khác ngoài chúng tôi có thể có quyền truy cập vào thông tin của chúng tôi.

Mặt khác, khó có thể từ chối vô số tiện ích mà dịch vụ lưu trữ dữ liệu mang lại cho chúng ta: có bản sao lưu tệp, khả năng truy cập tài liệu của bạn từ bất kỳ thiết bị nào từ mọi nơi trên thế giới, chuyển tệp thuận tiện cho người khác. Bạn có thể tìm thấy một số cách để giải quyết vấn đề bảo mật của việc lưu trữ tệp từ xa. Một số trong số họ sẽ được thảo luận trong đánh giá này.

Cloudfgger— mã hóa miễn phí cho mọi đám mây

Có lẽ cách dễ nhất để đảm bảo tính bảo mật của các tệp được lưu trữ trên đám mây là mã hóa chúng theo cách thủ công. Để làm điều này, bạn có thể sử dụng các kho lưu trữ được bảo vệ bằng mật khẩu hoặc một trong nhiều ứng dụng hiện cóđể mã hóa. Nhưng đối với những người đang đối mặt với một số lượng lớnĐối với những tài liệu thường xuyên bị thay đổi thì những phương pháp như vậy không phù hợp lắm. Vì các dịch vụ lưu trữ tệp từ xa giúp chúng ta không cần phải tải tệp lên theo cách thủ công nên quá trình mã hóa phải được tự động hóa. Điều này có thể được thực hiện bằng cách sử dụng chương trình chuyên ngành Cloudfogger. Nó hoạt động với Windows, Mac và cũng có thể được cài đặt trên thiết bị Android và iOS.

Ứng dụng mã hóa dữ liệu bằng mã hóa 256-bit thuật toán AES(Trình độ cao Tiêu chuẩn mã hóa) trước khi chúng được tải lên đám mây. Các tệp đến máy chủ của Dropbox và các dịch vụ lưu trữ đám mây khác chỉ ở dạng được mã hóa, vì vậy chúng chỉ có thể được truy cập nếu Cloudfogger cũng được cài đặt trên thiết bị mà bạn muốn mở tệp.

Rất thuận tiện khi mã hóa không gây bất tiện trong công việc: khóa truy cập tệp chỉ được nhập một lần khi hệ thống khởi động, sau đó bạn có thể làm việc với chúng trong chế độ bình thường. Nhưng, chẳng hạn, nếu một máy tính xách tay bị đánh cắp, thì lần khởi động tiếp theo, kẻ tấn công sẽ không thể tìm ra nội dung của các tệp trong các thư mục được bảo vệ nữa.

Để bắt đầu làm việc với Cloudfogger, bạn cần tạo một tài khoản (và để bảo mật hơn, bạn có thể tắt tùy chọn khôi phục mật khẩu, nhưng trong trường hợp này, việc quên nó hoàn toàn không được khuyến khích). Sau đó, ứng dụng sẽ cố gắng tìm các thư mục của các dịch vụ đám mây phổ biến Dropbox, SkyDrive, Google Drive và các dịch vụ khác. Nhưng ngay cả khi Cloudfogger không tự động xử lý tác vụ này, bạn vẫn có thể chọn thủ công các thư mục có nội dung bạn muốn mã hóa.

Ngoài ra, có thể xác định các tệp riêng lẻ từ bất kỳ thư mục nào khác. Cách dễ nhất để làm điều này là với danh mục“Explorer” - Cloudfogger thêm danh sách lệnh riêng vào đó.

Cũng có thể loại trừ mã hóa các thư mục và tệp riêng lẻ khỏi các thư mục được Cloudfogger bảo vệ. Những dữ liệu đó sẽ được tải lên dịch vụ đám mây như bình thường. Điều cần lưu ý là sau khi thư mục được đồng bộ hóa được Cloudfogger bảo vệ, sẽ mất một thời gian để tải lại dữ liệu từ thư mục đó lên bộ lưu trữ đám mây.

Một tính năng khác của Cloudfgger là chia sẻ tệp được mã hóa với người khác. Nếu dữ liệu chứa trong bộ lưu trữ đám mây được ứng dụng bảo vệ, phương pháp tiêu chuẩn gửi liên kết đến chúng cho người khác sẽ không hiệu quả. Nhưng nếu bạn cho phép truy cập vào các tệp trong giao diện Cloudfgger, bạn có thể chia sẻ chúng với người khác một cách an toàn. Các tệp được Cloudfogger mã hóa có thể được chuyển trên ổ đĩa flash hoặc gửi qua thư.

Về mặt kỹ thuật, quyền truy cập tệp hoạt động như sau: Mỗi tệp Cloudfgger (.cfog) chứa một khóa AES duy nhất, được lưu trữ mã hóa trong chính tệp đó. Các khóa 256 bit này được bảo vệ bằng khóa RSA, dành riêng cho mỗi người dùng. Việc giải mã chỉ xảy ra nếu người dùng có Khóa RSA tương ứng với những gì được chỉ định trong tiêu đề của tệp .cfog. Nếu có một số người dùng như vậy, dữ liệu về khóa của họ sẽ được nhập tương ứng vào tiêu đề tệp.

Một giải pháp chuyên dụng khác để đảm bảo bảo mật tệp trên dịch vụ đám mây là Boxcryptor. Ban đầu được tạo ra như một phần bổ sung cho Dropbox, ngày nay ứng dụng này hỗ trợ tất cả các dịch vụ phổ biến để lưu trữ tệp từ xa. Đúng là ở phiên bản miễn phí Chỉ có thể mã hóa dữ liệu được lưu trữ trên một dịch vụ và không thể bật mã hóa tên tệp.

Boxcryptor tự động phát hiện sự hiện diện của các máy khách đã cài đặt cho các dịch vụ phổ biến để lưu trữ tệp trên đám mây (thậm chí Yandex.Disk cũng được hỗ trợ), tạo một đĩa ảo và thêm các thư mục tương ứng vào đó. Trong cài đặt, bạn có thể quản lý tất cả các thư mục được kết nối: thêm thư mục mới, tạm thời tắt mã hóa, v.v.

Dịch vụ này cung cấp hỗ trợ cho tất cả các nền tảng chính, cả máy tính để bàn và thiết bị di động. Thậm chí còn có phần mở rộng cho Google Chrome. Để làm việc với Boxcryptor, bạn sẽ cần tạo một tài khoản - bạn tuyệt đối không nên quên mật khẩu!

tresorit— dịch vụ đám mây chú trọng nhiều hơn đến vấn đề bảo mật

Nếu vì lý do bảo mật, bạn chưa sử dụng bất kỳ dịch vụ lưu trữ tệp từ xa nào, bạn nên chú ý đến dự án trẻ Tresorit, được ra mắt khoảng sáu tháng trước. Dịch vụ này được tạo ra như một sự thay thế giải pháp tiêu chuẩnđể lưu trữ tệp trên đám mây và sẵn sàng cung cấp mức độ bảo mật tệp cao hơn nhiều.

Tresorit cung cấp mã hóa tập tin phía người dùng. Do đó, tất cả dữ liệu được lưu trữ trên máy chủ của dịch vụ ở dạng mã hóa. Thuật toán AES-256 mạnh được sử dụng để mã hóa. Khi tạo tài khoản người dùng, bạn được cảnh báo nếu mất mật khẩu sẽ không thể truy cập dữ liệu trên máy chủ từ xa. Không có cách nào để khôi phục mật khẩu vì mật khẩu không được lưu trữ ở bất kỳ đâu: trong ứng dụng đã cài đặt cũng như trên máy chủ dịch vụ. Và đối với những người dùng bị mất mật khẩu, các nhà phát triển Tresorit đưa ra giải pháp duy nhất - đăng ký lại.

Phía sau Tăng cường an ninh Bạn sẽ phải trả giá bằng cách từ bỏ một số chức năng thông thường. Ví dụ: bạn sẽ không thể truy cập tệp của mình từ máy tính của người khác—Tresorit không có giao diện web. Cho đến nay, các nhà phát triển thậm chí còn chưa hứa hẹn về khả năng như vậy, giải thích rằng JavaScript có nhiều lỗ hổng. Tuy nhiên, xét đến khả năng cài đặt ứng dụng Tresorit trên thiết bị di động, nhược điểm này có vẻ không quá nghiêm trọng - xét cho cùng, nếu không thể mang theo máy tính xách tay đi khắp mọi nơi thì chắc chắn điện thoại thông minh hầu như luôn ở bên người dùng. .

Lời mời gửi qua thư được sử dụng để trao đổi tập tin. Bằng cách thiết lập chia sẻ, bạn có thể chỉ định các vai trò khác nhau cho mọi người: một số chỉ có thể xem tệp, những người khác có thể thực hiện các thay đổi đối với chúng và thêm tệp mới vào thư mục và những người khác cũng có thể mời người dùng mới.

SIÊU CẤP— bảo mật 50 GB trên đám mây bằng tính năng đồng bộ hóa

Cho đến gần đây, đứa con tinh thần mới của Kim Dotcom khó có thể được coi là giải pháp thay thế cho các dịch vụ lưu trữ tập tin từ xa thông thường. Thực tế là cách duy nhất để tải tệp vào đó là kéo chúng vào cửa sổ trình duyệt. Theo đó, không có cuộc thảo luận nào về việc tự động tải hoặc đồng bộ hóa.

Nhưng với việc phát hành ứng dụng dành cho Android cũng như phiên bản beta của ứng dụng khách dành cho Windows, dịch vụ hiện có hai khả năng quan trọng nhất này.

Chúng tôi đã viết chi tiết về bản thân dịch vụ và các nguyên tắc bảo mật mà nó được tạo ra trong tài liệu “Sự trở lại lớn của Kim Dotcom: 50 GB trên đám mây miễn phí”, vì vậy chúng tôi sẽ chỉ tập trung vào phần chính điểm. Vì vậy, MEGA được tạo ra như một phản ứng trước việc chính quyền Mỹ đóng cửa Megaupload. Các máy chủ lưu trữ dữ liệu người dùng được đặt tại New Zealand. Tất cả các tệp đều được mã hóa ở phía người dùng, tức là trước khi được gửi đến dịch vụ, khiến bạn không thể truy cập chúng nếu không biết mật khẩu. Không giống như Tresorit, MEGA chạy trên trình duyệt và cho phép người dùng xem danh sách tệp, xóa và di chuyển chúng, nhưng không thể xem trực tuyến vì chúng được mã hóa. Để xem tập tin, trước tiên bạn phải tải nó xuống đĩa. Khóa RSA 2048 bit được sử dụng để mã hóa và Đã quên mật khẩu không thể phục hồi được vì nó cũng là khóa mã hóa.

Lúc đầu, người dùng thậm chí không có cơ hội thay đổi mật khẩu đã nhập khi đăng ký, nhưng giờ đây cơ hội như vậy đã xuất hiện. Hơn nữa, nếu người dùng đã đăng nhập tài khoản MEGA trên trình duyệt mà không nhớ Mật khẩu hiện tại, anh ta có thể thay đổi nó bằng cách nhập một cái mới và sau đó nhấp vào liên kết xác nhận trong thư được gửi đến địa chỉ email được liên kết với tài khoản.

Ứng dụng khách MEGASync cho phép đồng bộ hóa nội dung của bất kỳ thư mục nào trên đĩa với thư mục ảo, có sẵn trong tài khoản Mega. Ngay tại thiết lập ban đầu bạn có thể chọn thư mục nào sẽ được sao lưu ở đâu.

Sau này trong cài đặt ứng dụng, bạn có thể thêm thư mục bổ sung. Cài đặt máy khách cũng cung cấp khả năng xem thông tin về không gian trông(hãy nhớ rằng Mega cung cấp tối đa 50 GB miễn phí), giới hạn tốc độ tải xuống, sử dụng proxy.

Ứng dụng khách MEGA dành cho Android cho phép bạn không chỉ tải xuống các tệp được lưu trữ trên máy chủ mà còn tự động tải lên dịch vụ tất cả các tệp ảnh và video được chụp bằng camera của thiết bị. Tất cả các thao tác cơ bản để làm việc với tệp cũng có sẵn trong ứng dụng khách: xóa, di chuyển, tạo liên kết đến tệp để chia sẻ với người khác, tìm kiếm.

⇡ Kết luận

Sự hiện diện của các tệp trên máy tính của bạn, nội dung mà không ai khác nên biết, vẫn chưa phải là lý do để từ chối sử dụng các dịch vụ lưu trữ dữ liệu từ xa. Bạn chỉ cần quan tâm đến quyền riêng tư bằng cách cài đặt phần mềm để đảm bảo bảo vệ bổ sung hoặc bằng cách ưu tiên một trong các dịch vụ có mã hóa từ phía người dùng. Mega có vẻ hấp dẫn nhất trong số tất cả các giải pháp được xem xét. Dịch vụ này cung cấp miễn phí một lượng dung lượng ổ đĩa rất lớn và đảm bảo rằng các tập tin được mã hóa trước khi tải lên máy chủ mà không cần sử dụng tiện ích bổ sung, đồng thời cho phép xem danh sách các tệp và quản lý chúng trong trình duyệt và từ thiết bị di động trên Android.

Trung tâm xử lý dữ liệu (DPC) là tập hợp các máy chủ được đặt trên một trang nhằm tăng hiệu quả và bảo mật. Bảo mật trung tâm dữ liệu bao gồm bảo mật mạng và vật lý, cũng như khả năng phục hồi và độ tin cậy của nguồn điện. Hiện tại, thị trường cung cấp nhiều giải pháp để bảo vệ máy chủ và trung tâm dữ liệu khỏi các mối đe dọa khác nhau. Họ đoàn kết với nhau bằng cách tập trung vào một phạm vi hẹp các nhiệm vụ cần giải quyết. Tuy nhiên, phạm vi của các tác vụ này đã được mở rộng phần nào do sự thay thế dần dần của các hệ thống phần cứng cổ điển bằng các nền tảng ảo. Đối với các loại mối đe dọa đã biết ( tấn công mạng, lỗ hổng trong ứng dụng hệ điều hành, phần mềm độc hại) gây thêm khó khăn liên quan đến giám sát môi trường (hypervisor), lưu lượng giữa các máy khách và phân định quyền truy cập. Các vấn đề nội bộ và chính sách bảo vệ trung tâm dữ liệu cũng như các yêu cầu của cơ quan quản lý bên ngoài đã được mở rộng. Việc vận hành các trung tâm dữ liệu hiện đại trong một số ngành đòi hỏi phải khép kín các vấn đề kỹ thuật cũng như các vấn đề liên quan đến bảo mật của chúng. Các tổ chức tài chính (ngân hàng, trung tâm xử lý) phải tuân theo một số tiêu chuẩn, việc thực hiện các tiêu chuẩn này được quy định ở cấp độ giải pháp kỹ thuật. Sự thâm nhập của các nền tảng ảo hóa đã đạt đến mức mà hầu hết tất cả các công ty sử dụng các hệ thống này đều rất quan tâm đến việc tăng cường bảo mật trong đó. Hãy để chúng tôi lưu ý rằng theo nghĩa đen một năm trước, lãi suất khá lý thuyết.
TRONG điều kiện hiện đại Việc bảo vệ các hệ thống và ứng dụng quan trọng trong kinh doanh ngày càng trở nên khó khăn.
Sự xuất hiện của ảo hóa đã trở thành lý do cấp bách cho việc di chuyển quy mô lớn của hầu hết các hệ thống sang VM, nhưng việc giải quyết các vấn đề bảo mật liên quan đến việc vận hành các ứng dụng trong môi trường mới đòi hỏi một cách tiếp cận đặc biệt. Nhiều loại mối đe dọa đã được nghiên cứu kỹ lưỡng và các biện pháp bảo vệ đã được phát triển cho chúng, nhưng chúng vẫn cần được điều chỉnh để sử dụng trên đám mây.

Các mối đe dọa hiện có điện toán đám mây
Kiểm soát và quản lý đám mây là một vấn đề bảo mật. Không có gì đảm bảo rằng tất cả tài nguyên đám mây đã được tính và không có máy ảo nào không được kiểm soát, các quy trình không cần thiết không chạy và cấu hình chung của các thành phần đám mây không bị gián đoạn. Đây là một loại mối đe dọa cấp cao, bởi vì... nó liên quan đến khả năng quản lý của đám mây dưới dạng một hệ thống thông tin và đối với anh ta, sự bảo vệ chung phải được xây dựng riêng lẻ. Để làm được điều này, cần sử dụng mô hình quản lý rủi ro cho cơ sở hạ tầng đám mây.

An ninh vật lý dựa trên sự kiểm soát chặt chẽ Truy cập vật lý tới các máy chủ và cơ sở hạ tầng mạng. Không giống như bảo mật vật lý, an ninh mạng Trước hết, nó liên quan đến việc xây dựng một mô hình mối đe dọa đáng tin cậy bao gồm bảo vệ chống xâm nhập và tường lửa. Cách sử dụng bức tường lửa liên quan đến hoạt động của bộ lọc nhằm phân biệt mạng trung tâm dữ liệu nội bộ thành các mạng con có mức độ tin cậy khác nhau. Đây có thể là các máy chủ riêng biệt có thể truy cập từ Internet hoặc máy chủ từ mạng nội bộ.
Trong điện toán đám mây, vai trò nền tảng quan trọng nhất được đảm nhận bởi công nghệ ảo hóa. Để duy trì tính toàn vẹn dữ liệu và đảm bảo khả năng bảo vệ, hãy xem xét các mối đe dọa chính đã biết đối với điện toán đám mây.

1. Khó khăn trong việc di chuyển máy chủ thông thường lên đám mây
Các yêu cầu bảo mật cho điện toán đám mây không khác gì các yêu cầu bảo mật cho trung tâm dữ liệu. Tuy nhiên, ảo hóa trung tâm dữ liệu và chuyển đổi sang môi trường đám mây dẫn đến sự xuất hiện của các mối đe dọa mới.
Truy cập Internet để quản lý khả năng tính toán một trong những đặc điểm chính của điện toán đám mây. Trong hầu hết các trung tâm dữ liệu truyền thống, quyền truy cập vào máy chủ của các kỹ sư được kiểm soát ở cấp độ vật lý; trong môi trường đám mây, họ làm việc qua Internet. Tách biệt kiểm soát truy cập và đảm bảo tính minh bạch của các thay đổi ở cấp hệ thống là một trong những tiêu chí bảo mật chính.
2. Động lực học của máy ảo
Máy ảo rất năng động. Việc tạo một máy mới, dừng và khởi động lại có thể được thực hiện trong thời gian ngắn. Chúng được nhân bản và có thể được di chuyển giữa các máy chủ vật lý. Sự thay đổi này có tác động khó khăn đến thiết kế tính toàn vẹn bảo mật. Tuy nhiên, các lỗ hổng trong hệ điều hành hoặc ứng dụng trong môi trường ảo lây lan không kiểm soát được và thường xuất hiện sau một khoảng thời gian tùy ý (ví dụ khi khôi phục từ bản sao lưu). Trong môi trường điện toán đám mây, điều quan trọng là phải nắm bắt được trạng thái bảo mật của hệ thống một cách đáng tin cậy và điều này không phụ thuộc vào trạng thái và vị trí của hệ thống.
3. Lỗ hổng trong môi trường ảo
Máy chủ điện toán đám mây và máy chủ cục bộ sử dụng cùng hệ điều hành và ứng dụng. Vì hệ thống đám mây mối đe dọa hack từ xa hoặc mức độ lây nhiễm phần mềm độc hại cao. Rủi ro đối với hệ thống ảo cũng rất cao. Máy ảo song song tăng bề mặt tấn công. Hệ thống phát hiện và ngăn chặn xâm nhập phải có khả năng phát hiện hoạt động độc hại ở cấp độ máy ảo, bất kể vị trí của chúng trong môi trường đám mây.
4. Bảo vệ máy ảo nhàn rỗi
Khi máy ảo bị tắt, nó có nguy cơ bị lây nhiễm. Truy cập vào bộ lưu trữ hình ảnh máy ảo qua mạng là đủ. Hoàn toàn không thể chạy phần mềm bảo mật trên máy ảo đã tắt. TRONG trong trường hợp này việc bảo vệ phải được thực hiện không chỉ trong mỗi máy ảo, mà còn ở cấp độ hypervisor.
5. Bảo vệ chu vi và phân định mạng
Khi sử dụng điện toán đám mây, chu vi mạng bị mờ hoặc biến mất. Điều này dẫn đến việc bảo vệ phần kém an toàn hơn của mạng xác định mức độ bảo mật tổng thể. Để phân định các phân đoạn bằng ở các cấp độ khác nhau tin tưởng vào đám mây, các máy ảo phải tự cung cấp khả năng bảo vệ, di chuyển chu vi mạng sang chính máy ảo (Hình 1.). Tường lửa công ty là thành phần chính để thực hiện các chính sách bảo mật CNTT và phân định các phân đoạn mạng, không thể ảnh hưởng đến các máy chủ đặt trong môi trường đám mây.
Tấn công vào đám mây và giải pháp loại bỏ chúng
1. Các cuộc tấn công truyền thống trên phần mềm
Các lỗ hổng của hệ điều hành, các thành phần mô-đun, giao thức mạng, v.v. là những mối đe dọa truyền thống, để bảo vệ chống lại nó, chỉ cần cài đặt tường lửa, tường lửa, phần mềm chống vi-rút, IPS và các thành phần khác mang tính quyết định là đủ vấn đề này. Điều quan trọng là các công cụ bảo vệ này hoạt động hiệu quả trong điều kiện ảo hóa.
2. Tấn công chức năng vào các phần tử đám mây
Kiểu tấn công này gắn liền với tính chất nhiều lớp của đám mây, Nguyên tắc chung bảo vệ. Trong một bài viết về sự nguy hiểm của đám mây, giải pháp sau đã được đề xuất: Để bảo vệ chống lại các cuộc tấn công chức năng, các biện pháp bảo vệ sau phải được sử dụng cho từng phần của đám mây: đối với proxy - bảo vệ hiệu quả chống lại các cuộc tấn công DoS, đối với máy chủ web - kiểm soát tính toàn vẹn của trang, đối với máy chủ ứng dụng - màn hình cấp ứng dụng, đối với DBMS - bảo vệ chống lại việc tiêm SQL, đối với hệ thống lưu trữ dữ liệu - sao lưu chính xác(sao lưu), kiểm soát truy cập. Riêng lẻ, từng cơ chế bảo vệ này đã được tạo ra nhưng chúng không được tập hợp lại với nhau để bảo vệ đám mây một cách toàn diện, do đó nhiệm vụ tích hợp chúng vào một hệ thống duy nhất phải được giải quyết trong quá trình tạo đám mây.
3. Tấn công khách hàng
Hầu hết người dùng kết nối với đám mây bằng trình duyệt. Nó bao gồm các cuộc tấn công như Cross Site Scripting, chiếm quyền điều khiển mật khẩu, chiếm quyền điều khiển phiên web, tấn công trung gian và nhiều cuộc tấn công khác. Cách bảo vệ duy nhất chống lại kiểu tấn công này là xác thực thích hợp và sử dụng kết nối được mã hóa (SSL) với xác thực lẫn nhau. Tuy nhiên, những biện pháp bảo vệ này không mấy thuận tiện và rất lãng phí đối với người tạo đám mây. Vẫn còn nhiều thách thức chưa được giải quyết trong lĩnh vực bảo mật thông tin này.
4. Tấn công vào hypervisor
Hypervisor là một trong những yếu tố quan trọng hệ thống ảo. Chức năng chính của nó là chia sẻ tài nguyên giữa các máy ảo. Một cuộc tấn công vào bộ ảo hóa có thể dẫn đến việc một máy ảo có thể truy cập vào bộ nhớ và tài nguyên của máy ảo khác. Nó cũng có thể chặn lưu lượng mạng, lấy đi tài nguyên vật lý và thậm chí loại bỏ máy ảo khỏi máy chủ. BẰNG phương pháp tiêu chuẩn bảo vệ, nên sử dụng sản phẩm chuyên dụng cho môi trường ảo, tích hợp máy chủ lưu trữ với dịch vụ thư mục Thư mục hoạt động, việc sử dụng các chính sách cũ và phức tạp của mật khẩu, cũng như tiêu chuẩn hóa các quy trình truy cập các công cụ quản lý máy chủ, hãy sử dụng tường lửa tích hợp của máy chủ ảo hóa. Cũng có thể vô hiệu hóa thường xuyên như vậy dịch vụ chưa sử dụng chẳng hạn như truy cập web vào máy chủ ảo hóa.
5. Tấn công vào hệ thống điều khiển
Số lượng lớn máy ảo được sử dụng trong đám mây đòi hỏi hệ thống quản lý có thể kiểm soát đáng tin cậy việc tạo, di chuyển và xử lý máy ảo. Sự can thiệp vào hệ thống điều khiển có thể dẫn đến sự xuất hiện của các máy ảo - những máy vô hình, có khả năng chặn một số máy ảo và làm lộ các máy khác.
Giải pháp bảo vệ mối đe dọa bảo mật từ Cloud Security Alliance (CSA)
Liên minh bảo mật đám mây (CSA) đã công bố các biện pháp thực hành tốt nhất về bảo mật đám mây hiệu quả nhất. Sau khi phân tích các thông tin được công ty công bố, các giải pháp sau đã được đề xuất.
1. Bảo mật dữ liệu. Mã hóa
Mã hóa là một trong những cách hiệu quả nhất để bảo vệ dữ liệu. Nhà cung cấp cung cấp quyền truy cập vào dữ liệu phải mã hóa thông tin khách hàng được lưu trữ trong trung tâm dữ liệu và cũng có thể xóa vĩnh viễn thông tin đó khi không cần thiết.
2. Bảo vệ dữ liệu trong quá trình truyền tải
Dữ liệu được mã hóa trong quá trình chuyển tiếp chỉ có thể truy cập được sau khi xác thực. Dữ liệu không thể được đọc hoặc thay đổi, ngay cả khi được truy cập thông qua các nút không đáng tin cậy. Những công nghệ như vậy đã khá nổi tiếng; các thuật toán và giao thức đáng tin cậy AES, TLS, IPsec đã được các nhà cung cấp sử dụng từ lâu.
3. Xác thực
Xác thực - bảo vệ bằng mật khẩu. Để đảm bảo độ tin cậy cao hơn, họ thường sử dụng các phương tiện như mã thông báo và chứng chỉ. Để tương tác minh bạch giữa nhà cung cấp và hệ thống nhận dạng trong quá trình ủy quyền, bạn cũng nên sử dụng LDAP (Giao thức truy cập thư mục hạng nhẹ) và SAML (Ngôn ngữ đánh dấu xác nhận bảo mật).
4. Cách ly người dùng
Sử dụng một máy ảo riêng lẻ và một mạng ảo. Mạng ảo nên được triển khai bằng các công nghệ như VPN ( Riêng tư ảo Mạng), VLAN (Ảo Khu vực địa phương Network) và VPLS (Dịch vụ mạng LAN riêng ảo). Thông thường, các nhà cung cấp tách biệt dữ liệu người dùng với nhau bằng cách thay đổi dữ liệu mã trong một môi trường phần mềm duy nhất. Cách tiếp cận này có những rủi ro liên quan đến nguy cơ tìm ra lỗ hổng trong mã không chuẩn cho phép truy cập dữ liệu. Trong trường hợp lỗi có thể xảy ra trong mã người dùng có thể lấy dữ liệu của người khác. TRONG Gần đây những sự cố như vậy xảy ra thường xuyên.
Phần kết luận
Các giải pháp được mô tả để bảo vệ chống lại các mối đe dọa bảo mật đối với điện toán đám mây đã được các nhà tích hợp hệ thống sử dụng nhiều lần trong các dự án xây dựng đám mây riêng. Sau khi áp dụng các giải pháp này, số lượng sự cố xảy ra giảm đi đáng kể. Nhưng nhiều vấn đề liên quan đến việc bảo vệ ảo hóa vẫn cần được phân tích cẩn thận và có giải pháp phát triển tốt. Chúng ta sẽ xem xét chúng chi tiết hơn trong bài viết tiếp theo.