讓云端數(shù)據(jù)更安全

ASL

我們?cè)絹?lái)越依賴云計(jì)算帶來(lái)的便捷，但隨之而來(lái)的云安全、數(shù)據(jù)隱私等問(wèn)題也同樣帶給我們困擾?，F(xiàn)在免費(fèi)云端網(wǎng)盤資源非常豐富（百度云2TB + 360云盤 2TB（可提升至36TB）+ 騰訊微云10TB），但因各種顧慮，很多人還是不敢輕易上傳涉及隱私的重要文件。部分人即使上傳，也會(huì)用WinRAR壓縮文件并加密碼才敢同步，實(shí)際上，這樣雖然相對(duì)安全，但每次操作也甚是麻煩！

寫在加入云端之前

不過(guò)在把數(shù)據(jù)放到云端之前，用戶們應(yīng)該了解和做些什么呢？

了解數(shù)據(jù)的所在地

如果你連數(shù)據(jù)在哪里都不清楚，那你要如何保護(hù)數(shù)據(jù)呢？雖然說(shuō)通過(guò)入侵檢測(cè)程序和防火墻可以阻止大多數(shù)的入侵者，利用數(shù)據(jù)加密也可以輕松保障數(shù)據(jù)安全，但你有沒(méi)有考慮過(guò)當(dāng)云服務(wù)提供商破產(chǎn)或用戶決定退出該服務(wù)時(shí)，會(huì)發(fā)生什么后果？

做好備份工作

在部署云計(jì)算時(shí)用戶常常忽略的一個(gè)方面就是確保對(duì)自己的數(shù)據(jù)進(jìn)行了備份，且保證不論何時(shí)何地都能夠輕松獲取備份，備份是幫助有著敏感數(shù)據(jù)存儲(chǔ)需求的用戶解除擔(dān)憂的最佳途徑。回顧歷史，包括T-Mobile在內(nèi)的大公司就曾因?yàn)闆](méi)有做好備份工作而造成用戶數(shù)據(jù)的永久丟失。

敏感信息避免云存儲(chǔ)

對(duì)于云存儲(chǔ)很多朋友的意見(jiàn)是：不要把你的信息存儲(chǔ)到云端，聽(tīng)起來(lái)還挺有道理的，從邏輯上說(shuō)一點(diǎn)問(wèn)題也沒(méi)有。但是，這顯然不是最好的方法。畢竟利益總是伴隨風(fēng)險(xiǎn)，不能因?yàn)轱L(fēng)險(xiǎn)就放棄了利益，但可以讓風(fēng)險(xiǎn)降至最低。那么可行的更好的方法就是避免將那些機(jī)密或敏感信息放入云端，盡量讓這些信息遠(yuǎn)離虛擬世界，當(dāng)然若是有更好的方法就不用介意了。

用加密的方式保護(hù)數(shù)據(jù)安全

雖然說(shuō)密碼不是萬(wàn)能的，但是加密還是可以給數(shù)據(jù)提供一定的保護(hù)。在這里，我們會(huì)提供多種加密方式，相信總有一種適合你。

簡(jiǎn)單粗暴，WinRAR加密上傳

WinRAR是大家用得最多的解壓縮軟件之一。如果你不想裝額外的軟件，那么使用WinRAR來(lái)為文件加密也是可以選擇的方案之一。

首先選擇自己需要壓縮加密的文件，然后點(diǎn)右鍵并選擇“添加到壓縮文件…”，在彈出的窗口中，選擇“設(shè)置密碼”，然后輸入即可（如圖1）?？赡苡行┳x者朋友不知道的是，WinRAR支持中文加密，所以你可以使用中文密碼。不過(guò)在解壓縮的時(shí)候，直接輸入中文是不可選的，不過(guò)我們可以用“復(fù)制/粘貼”來(lái)解決這個(gè)問(wèn)題。

讓云端數(shù)據(jù)更安全的Cloudfogger

當(dāng)然WinRAR作為一種初級(jí)的加密方式，密碼是很容易被人破解的。如果有一款可以完美配合網(wǎng)盤同步的文件加密軟件利器，就可以做到網(wǎng)盤使用和文件加密兩不誤了，Cloudfogger就是這樣一款軟件。

Cloudfogger 是來(lái)自德國(guó)的云端網(wǎng)盤文件加密解密工具，它完全免費(fèi)，跨平臺(tái)支持 Windows、Mac、Android 和 iOS，使用了256位的AES高強(qiáng)度加密算法，安全性相當(dāng)高。它可以非常完美地配合各種同步型的網(wǎng)盤進(jìn)行工作，譬如 Dropbox、Skydrive、Google Drive以及國(guó)內(nèi)的百度云、堅(jiān)果云等等。

全自動(dòng)文件加密解密使用

無(wú)論是對(duì)文件進(jìn)行加密還是解密，Cloudfogger 都是在后臺(tái)全自動(dòng)進(jìn)行，用戶完全無(wú)需手工干預(yù)，你要做的，就是指定加密的文件夾，僅此而已。之后，所有放進(jìn)加密文件夾的文件均會(huì)被自動(dòng)加密成 .cfog 加密格式，因此你的網(wǎng)盤客戶端在同步時(shí)將會(huì)上傳加密后的文件而不是原文件（如圖2）。

很好的一點(diǎn)是，如果你電腦安裝并后臺(tái)運(yùn)行著 Cloudfogger 的客戶端，你在電腦上訪問(wèn)加密文件夾的時(shí)候，它就會(huì)在后臺(tái)默默地幫你自動(dòng)解密，你看到的都是正常的原文件而不是cfog文件，和加密前是完全一樣使用。

簡(jiǎn)單來(lái)說(shuō)，就是對(duì)于網(wǎng)盤客戶端來(lái)說(shuō)，它看到的是加密的cfog文件，而對(duì)于用戶來(lái)說(shuō)，你看到的則是原始的文件，完全省去了用戶手工加密解密上傳的操作，巧妙地將網(wǎng)盤同步的便利性結(jié)合起來(lái)。

跨平臺(tái)以及移動(dòng)版客戶端

云端網(wǎng)盤的一大特色就是可以讓文件隨處使用，如果使用 Cloudfogger 加密你的文件的話，只要你使用的是同一賬號(hào)，那么無(wú)論你使用 Windows、Mac還是 iOS、Android 等移動(dòng)版客戶端都能對(duì)你的文件進(jìn)行解密（如圖3，4，5），而其他很多加密軟件都沒(méi)有多平臺(tái)的支持。

Cloudfogger 使用方法

安裝好 Cloudfogger 客戶端后，首次使用，選擇 “Create an free account and use all features”來(lái)注冊(cè)一個(gè)賬號(hào)，注冊(cè)時(shí)依次填寫郵箱、用戶姓名、密碼，如果你希望在日后可以用“忘記密碼”的功能來(lái)重試密碼的話，請(qǐng)一定要注意勾選 “Enable Password Recovery” 的選項(xiàng)，否則，在丟失密碼后你所有加密的文件均無(wú)法被還原。

首次使用選擇第一項(xiàng)注冊(cè)賬號(hào)，第二項(xiàng)是使用無(wú)賬號(hào)的單機(jī)加密（全程無(wú)需聯(lián)網(wǎng)，文件只能在本機(jī)加密解密，不能用手機(jī)版，不能與他人共享文件），最后一項(xiàng)是登錄已有的賬號(hào)。

然后，你就可以指定要加密的文件夾了，理論上，基本無(wú)論你使用哪款網(wǎng)盤同步文件， Cloudfogger 都能支持。如果你的網(wǎng)盤里同步的文件夾較多，我不建議你直接將整個(gè)文件夾加密，那樣可能工作效率不高，建議建立一個(gè)專門的文件夾用來(lái)存放加密的文件會(huì)比較好。

右鍵快速加密/解密指定文件

對(duì)于沒(méi)有加入指定加密文件夾列表的文件，如果你想要利用 Cloudfogger 快速加密一個(gè)或多個(gè)文件，只要在資源管理器里選中它們，右鍵菜單選擇“Fogg File（s）”即可將它們加密。解密的方法也很簡(jiǎn)單，同樣右鍵點(diǎn)擊文件選擇“Defogg File（s）”即可（如圖6）。

相比我們常見(jiàn)的文件加密軟件，Cloudfogger 最大的優(yōu)點(diǎn)在于可以直接與現(xiàn)有的云端網(wǎng)盤同步軟件相結(jié)合，無(wú)需用戶手動(dòng)加密、解密操作，而且使用的 256bit AES加密算法目前來(lái)說(shuō)也是非常可靠，別人在沒(méi)有密碼的情況下幾乎完全沒(méi)有破解的可能。如果你需要同步一些重要的文件到網(wǎng)盤上去，那么 Cloudfogger 將會(huì)是保障你文件安全的一個(gè)不可多得的利器！

選擇提供云加密服務(wù)的運(yùn)營(yíng)商

提供云加密服務(wù)的有很多，大家可以根據(jù)自己的需要來(lái)選擇。

Google在2013年時(shí)對(duì)云存儲(chǔ)服務(wù)增加了服務(wù)器端加密（如圖7），數(shù)據(jù)在寫入磁盤前會(huì)自動(dòng)被加密，而授權(quán)用戶訪問(wèn)時(shí)則會(huì)自動(dòng)解密。其所有的云存儲(chǔ)對(duì)象數(shù)據(jù)都將經(jīng)過(guò)AES-128位加密，所有對(duì)象key本身也都將通過(guò)與對(duì)象所有者對(duì)應(yīng)的key加密。此外，所有密鑰還通過(guò)定期輪換的主密鑰加密。你也可以選擇自己管理密鑰，在寫入云存儲(chǔ)之前自行加密。亞馬遜AWS的S3云存儲(chǔ)服務(wù)早在2011年就開(kāi)始提供256位的AES加密服務(wù)。國(guó)內(nèi)的云服務(wù)也正在逐步加入云加密的功能。