如何在网盘的便捷性和安全之间取得平衡?
一句话,如果真的存重要信息,诸如密码、证件、合同、财务数据等,你敢存吗?
本地生成一个 image 文件,挂载为加密文件系统,网盘只同步这个加密的 image
另外回答问题是,我自己所有的重要文件以及隐私文件都不联网,不存网盘,也不存 NAS 。手机,电脑等仅仅只是使用时短暂读取,也不存储。
为了保证 Dropbox 的安全并获得该服务尚未提供的隐私,你应该看看第三方加密软件。在使用云存储之前,它们会保护您的文件,而且密钥保存在您的设备上,因此您知道一切都是安全的。
看到一条评论,借助第三方加密软件比较靠谱,前提是秘钥不能和加密数据一起存放。
@Cielsky 如果是 12 位以内的简单密码,破解只是时间问题吧?就看谁来破解了。keepass 最好是密码+私钥方式(为了安全还是需要单独存放)。
看到一条评论:
@Tonni
为什么 Dropbox 一直存在安全问题?
In order for Dropbox to interact with other apps, data needs to move freely between the two companies. If the files needed to first be decrypted by your device, the whole process would slow down. To get around this, Dropbox holds on to your encryption key so they can look at your files whenever they want.
为了让 Dropbox 与其他应用程序交互,数据需要在两家公司之间自由移动。如果文件需要首先由你的设备解密,整个过程将会慢下来。为了解决这个问题,Dropbox 保留了你的加密密钥,这样他们就可以随时查看你的文件。
平衡的做法是对自己需要网盘存的文件进行分级
最高安全级实际上应该禁止通过任何网络共享甚至联网设备间共享,例如解密其他加密资料的密钥文件
次一级是可以通过网络和其他方式共享,但是均采用了强加密措施,如 keepass+密钥文件,这种加密再没有密钥文件的情况下,以目前状态看,无破解可能,这可以是你各类网站账号密码,机密文件(不需要经常修改,但是需要方便的读取)存放的方式
再次一级是文件仅需要控制一定的传播范围即可,诸如工作文件,个人照片等.这里可以工作文件采用坚果云,onedrive 这种,不以共享为卖点,但是专注于个人同步盘的网盘,例如工作用坚果云,个人用 onedrive/icloud.通常管理好登录和授权,不会有太大问题
最不重要的文件丢以大容量共享为卖点的网盘,例如百毒,阿里,你可以赛垃圾
1 其实很简单,对生活不稳定的大多数年轻人乃至学生来说,在五到十年这个尺度,网盘比本地硬盘安全,实在不行可以多个网盘存多份。我 OneDrive 里的数据可以追溯到高中时期,那个时候家里电脑里有些文件不知道早丢哪去了。
2 没有一劳永逸的解决方案,你需要自己评估和判断。我的建议是给数据分级:
L3: 泄漏了也无所谓,但最好别丢的,比如一些你打印到大街上都不会有人看的办事文件。这种你放什么网盘都行,甚至可以放几份。
L2: 泄漏了影响不大,但属于个人数据的。比如旅游出门拍的风景照、自拍之类。这类数据建议找个自己信得过的网盘存储。人在国内的话,选国外大厂其实就可以了,即使发生了泄漏影响也能降到比较小。这类数据使用(查看或修改)可能会稍微频繁一些,加密不太方便。
L1: 属于个人隐私,泄漏了可能会带来一些麻烦的。比如身份证、户口照片之类。考虑到使用可能不会很频繁,这类数据建议用离线密钥(密码)加密之后扔网盘上。
L0: 需要严格保密,泄露了你就死定了的。对个人而言这类数据其实很少(比如你有不穿衣服自拍或者某些时候录像的特殊习惯?)。这类数据不应该放网盘里,即使存放在本地最好也要加密,而且要思考可能会在什么场景被发现。
我个人是没有 L0 这种级别的数据的,大部分其实都是 L2,找一个方便的网盘就可以。针对 L1,Dropbox 和 OneDrive 都有密码箱功能,如果信任,用起来也不错。
另外我用单独自带同步功能的密码管理器管理密码和证件。
现在用 Roboform,对于自定义文档只能存储纯文本,其他的更好一点的密码管理器好像是能加密各类文件。不过密码管理器对文件的索引能力等于 0,所以你自己抉择吧。