誰(shuí)能為云存儲(chǔ)提供更好的保障

文｜李莉莎

對(duì)Mega云存儲(chǔ)解決方案安全性的討論甚囂塵上，我們也來(lái)通過(guò)這樣的討論看看流行的個(gè)人云存儲(chǔ)提供商和他們的安全協(xié)議，看他們是如何保護(hù)我們的數(shù)據(jù)安全的。

云存儲(chǔ)提供商Mega聲稱他們的云存儲(chǔ)是十分安全的，但是很多證券分析師卻不相信這一點(diǎn)，他們認(rèn)為Mega的安全協(xié)議存在明顯的漏洞。當(dāng)然，還有很多成功的云存儲(chǔ)可用，例如Google Drive和微軟的SkyDrive。但是，這些提供商就一定比Mega更安全嗎？下面我們就來(lái)對(duì)比一下……

Google Drive

當(dāng)使用Google Drive的時(shí)候，你會(huì)注意到，地址的前綴是：“https”，而不是公用的“http”，這是因?yàn)樵摼W(wǎng)站使用安全套接層（SSL）， 這意味著你的瀏覽器和Google服務(wù)器之間的所有數(shù)據(jù)通信都是加密的！最重要的是，該網(wǎng)站需要出示有效的瀏覽器“證書(shū)”，這些“證書(shū)”是由受信任的權(quán)威機(jī)構(gòu)，例如VeriSign所簽發(fā)的。這些“證書(shū)”都是有期限的，一旦“證書(shū)”不被信任，那么瀏覽器就會(huì)發(fā)警告給用戶。這確保了類似“中間人”（黑客通過(guò)各種技術(shù)手段將自己虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間進(jìn)行攻擊）這種攻擊是非常困難的。此外，Drive還提供了兩步驗(yàn)證，在用戶成功登陸前，還需要輸入通過(guò)短信發(fā)給用戶的移動(dòng)驗(yàn)證碼。但是，令人不安的是，你的數(shù)據(jù)在Google的服務(wù)器上是非加密存儲(chǔ)的，這就意味著你的數(shù)據(jù)存儲(chǔ)在對(duì)方終端時(shí)，服務(wù)器僅能提供物理安全。雖然Google聲稱這樣做是為了用戶可以瀏覽他們的文件，但其實(shí)最關(guān)鍵的原因之一也可能是，Google需要對(duì)這些存儲(chǔ)的數(shù)據(jù)進(jìn)行進(jìn)一步的分析，以便能夠提供更有針對(duì)性的廣告服務(wù)，這也是他們主要的收入來(lái)源。在Google的隱私政策中還包含了一段關(guān)鍵語(yǔ)句“當(dāng)你上傳或提交一些內(nèi)容到我們的服務(wù)器上，你需要給Google一個(gè)全球許可，允許Google對(duì)您上傳的內(nèi)容進(jìn)行存儲(chǔ)、復(fù)制、修改、創(chuàng)建衍生的內(nèi)容等等…”這就意味著，Google可以有效的使用你的數(shù)據(jù)和以不同的方式發(fā)布它，這是令人討厭的。

Dropbox

Dropbox也是世界著名的云存儲(chǔ)提供商之一，他們也強(qiáng)調(diào)了網(wǎng)站的安全性。Dropbox也使用SSL安全的傳輸數(shù)據(jù)，還使用AES-256加密來(lái)加密用戶文件。和Google Drive不同，這意味著存儲(chǔ)在亞馬遜S3服務(wù)器上的數(shù)據(jù)已經(jīng)有了防破解的保障。此外，亞馬遜S3存儲(chǔ)有著極其強(qiáng)大的安全協(xié)議，在所有的內(nèi)部和外部數(shù)據(jù)傳輸中，都提供SSL加密，并以冗余的方式將數(shù)據(jù)存儲(chǔ)在多地，防止因某地停電而導(dǎo)致服務(wù)中斷。Dropbox也提供兩步驗(yàn)證，允許基于手機(jī)短信驗(yàn)證碼或手機(jī)app提供身份驗(yàn)證。

Microsoft SkyDrive

微軟的SkyDrive也使用SSL加密，讓用戶到微軟的數(shù)據(jù)中心安全地傳輸數(shù)據(jù)。然而與Drive類似，而與Dropbox不同，SkyDrive也不對(duì)用戶的靜態(tài)文件進(jìn)行加密。當(dāng)然，這一方式有一個(gè)優(yōu)點(diǎn)，就是用戶可以瀏覽他們的文件，因?yàn)樗麄冊(cè)谖④浀姆?wù)器上是不加密的。SkyDrive也有兩步驗(yàn)證，但是它是驗(yàn)證用戶的email地址。微軟并沒(méi)有對(duì)保存在數(shù)據(jù)中心的數(shù)據(jù)提供任何安全協(xié)議文件。另外，在他們的隱私政策中也提出“微軟需要你授權(quán)微軟公司對(duì)你存儲(chǔ)的內(nèi)容進(jìn)行使用、修改、改編、復(fù)制、分發(fā)、展示等操作”。這項(xiàng)政策相比于Google的政策有一些細(xì)微的差別，因?yàn)槲④洷ＷC，任何信息將只用于提高服務(wù)質(zhì)量，但Google的政策允許操作的內(nèi)容都是為他自己。

MEGA

Kim Dotcom的新的合資公司聲稱，Mega是“最安全”的云服務(wù)提供商。首先，它在將數(shù)據(jù)傳輸?shù)組ega服務(wù)器上之前，就對(duì)客戶端數(shù)據(jù)進(jìn)行了AES-128的加密。其次，Mega使用SSL確保傳輸過(guò)程中的數(shù)據(jù)安全。數(shù)據(jù)在服務(wù)器上連同“管理員”密鑰一起，是使用哈希算法加密的。這就意味著，即使你的數(shù)據(jù)被非法獲取，黑客在破解你的密鑰之前，必須先破解強(qiáng)大的加密密碼。這就像是一把開(kāi)鎖的鑰匙被鎖在另外一個(gè)只有你能打開(kāi)的柜子里。RSA-2048是一種用于在用戶之間共享的秘密信息和文件的非對(duì)稱加密算法，這在理論上是不可能通過(guò)計(jì)算來(lái)破解的。雖然Mega沒(méi)有透露他們服務(wù)器的位置，但是他們也使用了數(shù)據(jù)冗余的存儲(chǔ)方式確保數(shù)據(jù)物理存儲(chǔ)的安全。另外，他們將無(wú)法使用你的數(shù)據(jù)用于廣告、宣傳等用途，因?yàn)樗羞@些數(shù)據(jù)都是加密的！

Box

Box也是流行的云存儲(chǔ)提供商，Box為用戶提供5GB的免費(fèi)存儲(chǔ)空間用于團(tuán)隊(duì)共享文檔等協(xié)作用途。Box使用高級(jí)別的SSL在傳輸過(guò)程中加密，以及對(duì)數(shù)據(jù)進(jìn)行256-bit AES 加密。而加密密鑰被存儲(chǔ)在Box服務(wù)器上，這些密鑰被存儲(chǔ)在不同的位置并且經(jīng)常輪換。此外，Box采用“SSAE 16 TypeII”型數(shù)據(jù)中心，這表明Box提供的是較高水平的數(shù)據(jù)中心物理安全保障。Box有一個(gè)其他云存儲(chǔ)提供商不具備的關(guān)鍵功能：管理員的審計(jì)。這個(gè)功能允許共享文件夾的管理員可以跟蹤所有修改過(guò)文件夾的人的用戶名、IP、email 等信息。根據(jù)Box的隱私政策，“我們不會(huì)發(fā)表、出售、出租、分享或交易您的任何個(gè)人信息或您存儲(chǔ)在我們服務(wù)器上的任何數(shù)據(jù)給第三方，除非在本政策所列之外或您的允許之下?！彼麄兯傅奈ㄒ坏睦馐侵冈谟脩舻膫€(gè)人安全法律要求或個(gè)人緊急情況時(shí)。

總結(jié)

當(dāng)用戶多次上傳相同文件，或在云存儲(chǔ)中與人分享文件，一些提供商會(huì)做出一個(gè)文件的多個(gè)副本，而另一些提供商只是讓指針指向已經(jīng)存在的文件，而不是重新上傳整個(gè)文件，這就是所謂的重復(fù)數(shù)據(jù)刪除。如果一個(gè)提供商支持重復(fù)數(shù)據(jù)刪除，這意味著上傳的數(shù)據(jù)必須是未加密的，然而這損壞了用戶數(shù)據(jù)的安全性。

下表是對(duì)一些云存儲(chǔ)提供商的安全功能進(jìn)行的簡(jiǎn)單對(duì)比。目前看起來(lái)，Mega似乎是最安全的云存儲(chǔ)提供商，它不負(fù)眾望，為用戶提供許多的預(yù)防措施，利用本地?cái)?shù)據(jù)加密、傳輸加密、密鑰加密等方式確保數(shù)據(jù)安全。這使得用戶數(shù)據(jù)幾乎不可能被任何第三方破解，因?yàn)榧用苊荑€只有你自己才知道，連提供商都無(wú)法對(duì)你的數(shù)據(jù)進(jìn)行任何方式的篡改?！?/p>