云存储的便利与风险
Google Drive、Dropbox、iCloud、OneDrive，云存储因其可以从任何设备访问文件的便利性，被个人和企业广泛使用。然而，将数据托管在第三方服务器上本身就存在固有风险。
思考云存储安全时，理解"便利性"与"安全性"之间的平衡是出发点。
云存储中潜藏的风险
账户被盗
云存储的访问通常由电子邮件地址和密码保护。
如果密码泄露，你存储的所有文件都面临风险。通过数据泄露泄露的凭据被利用的情况并不少见。
共享设置配置错误
将敏感文件的共享设置保留为"任何拥有链接的人都可以访问"是一个经常发生的错误。如果共享链接被无意传播，可能有无限多的人获得文件访问权限。
服务提供商端的风险
云存储提供商本身也可能成为网络攻击的目标。此外，如果提供商的员工能够访问你的数据，就存在内部滥用的风险。
法律管辖权问题
根据存储数据的服务器所在国家，你的数据可能需要根据该国法律进行披露。如需全面了解，云数据保护相关书籍会有所帮助。
如何安全使用云存储
加强账户安全
正确管理共享设置
- 定期审查文件和文件夹的共享设置
- 与特定用户共享，而非"任何拥有链接的人"
- 为共享链接设置过期日期（如果服务支持）
- 及时撤销不再需要的共享
加密重要文件
在上传到云端之前在本地加密文件，可以防止包括服务提供商在内的第三方读取内容。Cryptomator 和 VeraCrypt 等工具可用于此目的。如需全面了解，可以参考云安全与加密相关书籍。
选择提供端到端加密的服务
部分云存储服务提供端到端加密（E2EE）。使用 E2EE 时，数据在你的设备上加密，即使服务提供商也无法读取内容。
云存储作为备份策略
云存储作为备份目的地很有用，但不应是唯一的备份。遵循我们在勒索软件防护指南中讨论的"3-2-1 规则"，在云端和本地存储（如外置硬盘）上都保留备份。
你可以采取的行动
云存储安全归结为几个关键习惯：使用强大且唯一的密码配合双因素认证，定期审查共享设置，上传前加密敏感文件。使用 IP 确认酱检查你的整体连接安全性，确保在访问云服务之前网络环境是安全的，尤其是在使用公共网络时。