கிளவுட் ஸ்டோரேஜ்: டிராப்பாக்ஸ், ஒன்ட்ரைவ், கூகிள் டிரைவ் மற்றும் ஐக்ளவுட் எவ்வளவு பாதுகாப்பானவை?

கிளவுட் ஸ்டோரேஜ் என்பது தகவல் தளவாடங்களின் எதிர்காலம் - ஆனால் இந்த கிளவுட் ஸ்டோரேஜ் தளங்கள் எவ்வளவு பாதுகாப்பானவை?

ஹேக் செய்யப்பட்ட தரவுத்தளங்கள், சமரசம் செய்யப்பட்ட கடவுச்சொற்கள் மற்றும் இரகசிய சேவை தரவுகளைப் பற்றி தலைப்புச் செய்திகளுடன், தொழில்நுட்ப வெளியீடுகளின் அதிகப்படியான செய்தித்தாளால் நீங்கள் முற்றிலும் பாதிக்கப்படுவீர்கள் என்றால், நீங்கள் மேகத்தை ஒரு பார்போபோலுடன் தொடமாட்டீர்கள்.

தொடர்புடையதைக் காண்க நான் ஏன் எனது லாஸ்ட் பாஸ் முதன்மை கடவுச்சொல்லை மாற்றவில்லை எல்லா நேரத்திலும் 5 மிகப்பெரிய ஹேக்குகள்

ஒரு கோடி உருவாக்கத்தை எவ்வாறு நிறுவல் நீக்குவது

உண்மையைச் சொன்னால், அவ்வப்போது அலறல் தலைப்புச் செய்திகளைப் போல மேகக்கணி சேவைகள் பாதுகாப்பற்றவை அல்ல. உண்மையில், டிராப்பாக்ஸ், ஐக்ளவுட், கூகிள் டிரைவ் மற்றும் ஒன்ட்ரைவ் ஆகிய இரண்டுமே தங்கள் தரவுக் கடைகளை மிகவும் பாதுகாப்பாக மாற்றுவதற்கான பணம் மற்றும் உந்துதல் ஆகிய இரண்டையும் கொண்டிருக்கின்றன என்ற வாதத்திற்கு நிறைய விஷயங்கள் உள்ளன.

எனவே இந்த நான்கு சேவைகளைப் பார்ப்போம், ஆனால் முதலில் நாம் சில விஷயங்களைத் தெரிந்து கொள்ள வேண்டும். இது இந்த சேவைகளின் மதிப்பாய்வு அல்ல, மேகக்கணி சேவைகளின் இன்ஸ் மற்றும் அவுட்கள் என்ன என்பதை நீங்கள் அறிய விரும்பினால், எங்கள் கட்டுரையைப் பாருங்கள்: டிராப்பாக்ஸ் vs ஒன் டிரைவ் மற்றும் கூகிள் டிரைவ்.

மேகக்கணி சேமிப்பக தளங்கள் எவ்வளவு பாதுகாப்பானவை?

டிராப்பாக்ஸ் எவ்வளவு பாதுகாப்பானது?

டிராப்பாக்ஸ் பாதுகாப்பு பயங்களில் இருந்து தப்பித்து, அதற்கேற்ப அதன் பாதுகாப்பு தோற்றத்தை கடினப்படுத்தியுள்ளது

டிராப்பாக்ஸ் ஒரு பணியாளரின் டிராப்பாக்ஸ் கணக்கை அணுக ஒரு சமரச கடவுச்சொல் பயன்படுத்தப்பட்டதாக ஒப்புக் கொண்டபோது, ​​பாதுகாப்பைப் பொருத்தவரை 2012 ஆம் ஆண்டில் டிராப்பாக்ஸ் பந்தை மீண்டும் கைவிட்டது, இது சில பயனர் மின்னஞ்சல் முகவரிகளைக் கொண்ட ஒரு ஆவணத்தை அணுகியது, பின்னர் அது ஸ்பேம் ஆனது.

சேமிக்கப்பட்ட தரவு ஒருபோதும் ஆபத்தில் இல்லை, ஆனால் புகழ்பெற்ற சேதம் ஒரு மேகக்கணி வணிகத்தை எவ்வாறு பாதிக்கும் என்பதற்கான விழிப்புணர்வு அழைப்பாக இது செயல்பட்டது. அப்போதிருந்து டிராப்பாக்ஸ் உள்நுழைவு முன் அதன் விளையாட்டை மேம்படுத்தியுள்ளது, விருப்பமான இரண்டு-படி சரிபார்ப்புடன் (உரை செய்தி அல்லது நேர அடிப்படையிலான ஒன் டைம் கடவுச்சொல் பயன்பாடுகள் வழியாக) பயனர் கணக்குகளுக்கு கூடுதல் பாதுகாப்பை சேர்க்கிறது.

பெரும்பாலான மேகக்கணி சேவைகளைப் போலவே, டிராப்பாக்ஸ் ஊழியர்களும் நீங்கள் சேமிக்கும் கோப்புகளின் உள்ளடக்கத்தைக் காண முடியாது, ஆனால் தொழில்நுட்ப ஆதரவை வழங்குவதற்கு தேவைப்பட்டால் மெட்டாடேட்டாவை அணுகலாம். இருப்பினும், சட்ட காரணங்களுக்காக தேவைப்பட்டால் குறைந்த எண்ணிக்கையிலான ஊழியர்கள் சேமிக்கப்பட்ட கோப்புகளை அணுக முடியும் என்பதை டிராப்பாக்ஸ் தெளிவுபடுத்துகிறது.

டிரான்ஸ்பாக்ஸில் விசைகள் வைத்திருக்கும் பாதுகாப்பான சாக்கெட்ஸ் லேயரை (எஸ்.எஸ்.எல்) பயன்படுத்தி, மீதமுள்ள நேரத்தில் ஏ.இ.எஸ் -256 பிட் குறியாக்கத்தைப் பயன்படுத்தி போக்குவரத்தில் தரவு குறியாக்கம் செய்யப்படுகிறது. அங்கீகரிக்கப்படாத அணுகலுக்கான அபாயத்தை மேலும் குறைக்க, இழந்த அல்லது திருடப்பட்ட சாதனங்களை உங்கள் கணக்கிலிருந்து எளிதாக ‘இணைக்கப்படாதது’ செய்யலாம்.

வணிக பதிப்பு, டிராப்பாக்ஸ் புரோ, கூட்டு பயன்பாட்டிற்கான பார்வையாளர் அனுமதிகளை இயக்கும் திறனைச் சேர்க்கிறது மற்றும் பகிரப்பட்ட இணைப்புகளுக்கான கடவுச்சொற்கள் மற்றும் காலாவதி இரண்டையும் அமைக்கும், இது சக்தி பயனர்களுக்கான பாதுகாப்பு தோரணையை கடினப்படுத்துகிறது.

ICloud எவ்வளவு பாதுகாப்பானது?

எந்தவொரு பாதுகாப்பு விழிப்புணர்வு கிளவுட் பயனருக்கும் இரண்டு-படி சரிபார்ப்பு அவசியம்

பிரபலங்களின் புகைப்படங்களை ஹேக்கர்கள் திருடி ஆன்லைனில் வெளியிட்டபோது ஆப்பிள் ஐக்ளவுட் கடந்த ஆண்டு தீக்குளித்த போதிலும், இது ஐக்ளவுட் பாதுகாப்பற்றதாக இருப்பதற்கும், அந்த பிரபலங்கள் தங்கள் ஆப்பிள்ஐடி கடவுச்சொற்களை வேறு இடங்களில் வெற்றிகரமான ஃபிஷிங் தாக்குதல்களின் மூலம் சமரசம் செய்ததற்கும் ஒரு வழக்கு.

உண்மையில், ஆப்பிள் அதன் சாதனங்களில் பாதுகாப்புக்கு வரும்போது நல்ல பெயரைக் கொண்டுள்ளது, ஆனால் அது கிளவுட் சேவைகளில் எவ்வாறு மொழிபெயர்க்கப்படுகிறது?

சரி, ஆப்பிள் நிறுவனம் தரவுகளை போக்குவரத்தில் (எஸ்எஸ்எல் பயன்படுத்தி) மற்றும் சேவையகத்தில் ஓய்வெடுக்கிறது என்று கூறுகிறது. எல்லா இடங்களிலும் AES-256 பிட் குறியாக்கத்தைப் பயன்படுத்துவதற்குப் பதிலாக, இது குறைந்தபட்சம் 128-பிட் AES ஐப் பயன்படுத்துகிறது, இது கணிசமாக குறைந்த பாதுகாப்பானது. 256-பிட் எங்கு பயன்படுத்தப்படுகிறது என்பதை நான் காணக்கூடிய ஒரே விஷயம், iCloud கீச்சினுக்கு (கடவுச்சொற்கள் மற்றும் கிரெடிட் கார்டு தரவை சேமிக்கவும் அனுப்பவும் பயன்படுகிறது, மேலும் நீள்வட்ட வளைவு சமச்சீரற்ற குறியாக்கவியல் மற்றும் முக்கிய மடக்குதல் ஆகியவற்றைப் பயன்படுத்துகிறது) எனவே மற்ற எல்லா தரவையும் எடுத்துக்கொள்ள வேண்டும் பலவீனமான குறியாக்கத்தால் பாதுகாக்கப்படுகிறது, இது குறிப்பாக ஊக்கமளிக்காது.

இருப்பினும், iCloud கீச்சின் குறியாக்க விசைகள் உங்கள் சொந்த சாதனங்களில் உருவாக்கப்பட்டன, மேலும் ஆப்பிள் அவற்றை அணுக முடியாது. அந்த முக்கிய தரவை மறைகுறியாக்க பயன்படுத்தக்கூடிய எந்தவொரு முக்கிய பொருளையும் அணுக முடியாது என்று ஆப்பிள் கூறுகிறது, மேலும் நீங்கள் ஒப்புதல் அளித்த நம்பகமான சாதனங்கள் மட்டுமே உங்கள் iCloud கீச்சைனை அணுக முடியும்.

பிற ஆப்பிள் பயன்பாடுகளிலிருந்து (மெயில் மற்றும் கேலெண்டர் போன்றவை) iCloud ஐ அணுகும்போது பாதுகாப்பான டோக்கன்கள் அங்கீகாரத்திற்காகப் பயன்படுத்தப்படுகின்றன, மேலும் விருப்பமான இரண்டு-படி சரிபார்ப்பு உள்ளது (இதை https://appleid.apple.com/account/home இல் இயக்கலாம்) கணக்குத் தகவல்களில் மாற்றங்களைச் செய்ய அல்லது புதிய சாதனத்திலிருந்து iCloud இல் உள்நுழைய உரை செய்தி அல்லது சாதனம் உருவாக்கிய குறியீடு.

Google இயக்ககம் எவ்வளவு பாதுகாப்பானது?

ஒரு கணக்கு அவை அனைத்தையும் அணுகும் - எனவே உங்கள் உள்நுழைவைப் பாதுகாப்பது மிக முக்கியமானது

பல சேவைகளில் தாக்கத்தை ஏற்படுத்தும் கடவுச்சொல் சமரச பாதுகாப்பு பயங்களுக்கு கூகிள் பலியாகியுள்ளது. கடந்த ஆண்டு ரஷ்ய பாதுகாப்பு மன்றத்தில் ஒரு தரவுத்தளம் கொட்டப்பட்டபோது கிட்டத்தட்ட 5 மில்லியன் ஜிமெயில் கணக்குகள் ஹேக் செய்யப்பட்டதாகக் கூறப்பட்டது.

ஜிமெயில் உள்நுழைய கூகிள் டிரைவ் அதே கூகிள் கணக்கைப் பயன்படுத்துவதால், ஆபத்து என்னவென்றால், இதன் விளைவாக எல்லாம் சமரசம் செய்யப்பட்டது. எவ்வாறாயினும், டம்ப் பழைய ஃபிஷ் செய்யப்பட்ட கடவுச்சொற்களைக் கொண்டிருந்தது மற்றும் அதிகபட்சம் 2% வேலை செய்திருக்கலாம் - ஆனால் அவை அனைத்தும் எப்படியும் கூகிள் மீட்டமைக்கப்பட்டன.

கேபிள் இல்லாமல் ஹால்மார்க் சேனலைப் பார்ப்பது எப்படி

பல சேவைகளை அணுக ஒற்றைக் கணக்கைப் பயன்படுத்தும் கூகிள் டிரைவ் போன்ற சேவையின் பாதுகாப்பு எவ்வளவு என்பதை இது விளக்குகிறது, அந்த உள்நுழைவைப் பாதுகாக்கும் பயனரைப் பொறுத்தது. கூகிள் இப்போது அதன் அனைத்து சேவைகளிலும் HTTPS ஐப் பயன்படுத்துகிறது, இது பாராட்டப்பட வேண்டியது, மேலும் சமரசம் செய்யக்கூடிய கணக்கு உள்நுழைவு செயல்பாட்டைக் காண ‘உள் நடவடிக்கைகளையும்’ செயல்படுத்துகிறது.

கூடுதலாக, கூகிள் இங்கு குறிப்பிடப்பட்டுள்ள பிற சேவைகளைப் போல இரண்டு-படி சரிபார்ப்பை வழங்குகிறது. உங்கள் தரவைப் பொறுத்தவரை, இது SSL ஐப் பயன்படுத்தி போக்குவரத்தில் (உங்கள் சாதனத்திலிருந்து மற்றும் கூகிள் தரவு மையங்களுக்கிடையில்) குறியாக்கம் செய்யப்பட்டுள்ளது, ஆனால் iCloud போன்ற 128-பிட் AES ஐப் பயன்படுத்தி ஓய்வில் மட்டுமே சேமிக்கப்படுகிறது.

OneDrive எவ்வளவு பாதுகாப்பானது?

ஓய்வு நேரத்தில் குறியாக்கம் OneDrive இல் கிடைக்கிறது, ஆனால் வணிக பயனர்களுக்கு மட்டுமே

மைக்ரோசாப்ட் விண்டோஸ் ஹேக்கர்கள் மற்றும் சைபர் கிரைமினல்களுக்கான இலக்கு வைக்கப்பட்ட தளமாக இருந்தாலும், இதுவரை ஒன்ட்ரைவ் (முன்னர் ஸ்கைட்ரைவ் என்று அழைக்கப்பட்டது) எந்தவொரு தீவிரமான மீறல் தலைப்புச் செய்திகளிலிருந்தும் மிகவும் இலவசமாக இருந்து வருகிறது.

நாங்கள் இங்கு உள்ளடக்கிய சேவைகளில் இது மிகவும் பாதுகாப்பானது என்று அர்த்தமா? உண்மையில் இல்லை, அவர்களில் யாரும் உண்மையில் ஒரு நேரடி தரவு மீறலை (பயனர் சமரசம் செய்த அணுகலை விட) அனுபவிக்கவில்லை என்பதால் அது நம் கவனத்திற்கு வந்துள்ளது.

OneDrive பாதுகாப்பைச் சுற்றியுள்ள பொது அக்கறையின் பெரும்பகுதி உண்மையில் பயனர் பிழை விஷயங்கள் மீண்டும் ஒரு முறை; தவறான கோப்பு பகிர்வு அனுமதிகள் மற்றும் கடவுச்சொல் பாதுகாப்பின்மை. உண்மையில், கோப்புகளை நீங்கள் பொது கோப்புறையில் சேமிக்காவிட்டால் அல்லது அவற்றைப் பகிரத் தேர்வுசெய்தாலன்றி மற்றவர்களுடன் பகிரப்படாது.

தரவு மற்றும் உங்கள் கணக்கை நீக்க வழிவகுக்கும் ‘ஆட்சேபிக்கத்தக்க உள்ளடக்கம்’ (ஆப்பிள் ஐக்ளவுட் போலவே) உங்கள் கோப்புகளை ஸ்கேன் செய்யும் உரிமையை மைக்ரோசாப்ட் கொண்டுள்ளது. உள்ளடக்க வழங்குநர் ஆட்சேபகரமானதாகக் கருதினால் கோப்பு பாதுகாப்புக்கு உத்தரவாதம் அளிக்க முடியாது என்பதால் இது வேறு எங்கும் பார்க்க ஒரு காரணியாகக் கருதப்படுகிறது.

ஸ்னூப்பிங் சாம்ராஜ்யத்திற்கு வெளியே தரவு பாதுகாப்பைப் பொறுத்தவரை, எஸ்.எஸ்.எல் ஐப் பயன்படுத்தி போக்குவரத்தில் தரவு குறியாக்கம் செய்யப்படும்போது, ​​அது மீதமுள்ள நேரத்தில் குறியாக்கம் செய்யப்படாது. கடந்த ஆண்டு இறுதியில் இருந்து நீங்கள் வணிகத்திற்கான ஒன்ட்ரைவ் பயனராக இல்லாவிட்டால், மைக்ரோசாப்ட் ஒவ்வொரு கோப்பு குறியாக்கத்தையும் அறிமுகப்படுத்தியது, இது ஒவ்வொன்றையும் தனித்தனி விசையுடன் தனித்தனியாக குறியாக்குகிறது; எனவே ஒரு விசை சமரசம் செய்யப்பட்டால், அது முழு கடையையும் விட ஒரு தனிப்பட்ட கோப்பை மட்டுமே அணுகும்.

அனைத்து ஒன்ட்ரைவ் பயனர்களும் இரண்டு-படி சரிபார்ப்புக்கான அணுகலைப் பெறுகிறார்கள், இது ஒன் டைம் கோட் பயன்பாடு அல்லது உரை செய்தி வழியாக உள்நுழைவை மேலும் பாதுகாக்கிறது.

மேகக்கணி சேமிப்பு எவ்வளவு பாதுகாப்பானது: சுருக்கம்

பாதுகாப்பைப் பொருத்தவரை மேகம் அறியப்படாத அளவுக்கு உள்ளது என்றாலும், உண்மை என்னவென்றால் தரவு பாதுகாப்பு ஒருபோதும் கருப்பு மற்றும் வெள்ளை அல்ல, மாறாக ஐம்பது நிழல்கள் சாம்பல்.

100% பாதுகாப்பான தரவு சேமிப்பக தீர்வைப் பெறுவது உங்கள் நிழலைப் பிடுங்குவதற்கு ஒத்ததாகும்; நீங்கள் மிகவும் நெருக்கமாக இருக்க முடியும், ஆனால் உண்மையில் அதை ஒருபோதும் செய்ய மாட்டீர்கள். எனவே கிளவுட் சேவைகளைப் பொருத்தவரை ‘போதுமான அளவு நெருக்கமாக’ இருப்பதை நீங்கள் தீர்மானிக்க வேண்டும். நீங்கள் ஒழுங்குபடுத்தப்பட்ட மற்றும் இணக்கத் தேவைகளைப் பூர்த்தி செய்ய வேண்டிய ஒரு வணிகமாக இருந்தால் இந்த தீர்மானம் உங்களுக்காக தீர்மானிக்கப்படலாம், மேலும் இது உங்கள் எல்லா தரவையும் மேகக்கட்டத்தில் சேமிக்க முடியாது என்று பொருள்.

நுகர்வோர் மற்றும் பெரும்பாலான சிறு வணிக பயனர்களுக்கு, மேகம் உண்மையில் இந்த நாட்களில் மிகவும் பாதுகாப்பானது. தரவு குறியாக்கம், நீங்கள் தண்டனையை மன்னிக்க விரும்பினால், இங்கே முக்கியம். ஒவ்வொரு மேகக்கணி அங்காடியும் போக்குவரத்தில் தரவை குறியாக்குகிறது, அதாவது இது மேகத்திற்கு வெளியேயும் வெளியேயும் மாற்றப்படுகிறது, மேலும் சில (வழக்கமாக நீங்கள் சேவையின் வணிக பதிப்பை வாங்கினால்) அதை ஓய்வில் குறியாக்குகிறது, அல்லது சேமிக்கப்படும் போது, அத்துடன்.

மீதமுள்ள நிலையில் தரவு குறியாக்கம் செய்யப்படாவிட்டாலும், அல்லது மேகக்கணி வழங்குநர் விசைகளை நிர்வகிக்கிறார்களானால், தரவை குறியிடலாம், நகல் எடுக்கலாம், சுருக்கலாம் மற்றும் மோசமான சூழ்நிலையில் எளிதில் மீட்டெடுக்கலாம் என்று அர்த்தம். இல்லையெனில் அது பாதுகாப்பானது.

உங்கள் தரவைப் பார்க்க முடியாது என்பதை உறுதிப்படுத்த நீங்கள் உண்மையிலேயே விரும்பினால், அதை உங்கள் கிளவுட் ஸ்டோரேஜ் வழங்குநருக்கு அனுப்புவதற்கு முன்பு அதை நீங்களே குறியாக்கவும். விசைகளின் கட்டுப்பாடு உங்களிடம் இருந்தால், அதைப் பற்றி உங்களுக்குத் தெரியாமல் ‘கறுப்பு நிறத்தில் உள்ள ஆண்கள்’ அவற்றை விரைவாகப் பார்க்க முடியாது.

எடுத்துக்காட்டாக, பாக்ஸ் கிரிப்டர் போன்ற பறக்க குறியாக்க சேவையைப் பயன்படுத்துவதன் மூலம் உங்கள் சொந்த தரவு பாதுகாப்பைக் கட்டுப்படுத்துவது மேகக்கட்டத்தில் ஆபத்தைத் தணிப்பதற்கான ஒரு நல்ல படியாகும். மற்றொன்று பலவீனமான பாதுகாப்பு இணைப்பு கிளவுட் வழங்குநர் அல்ல என்பதை அறிந்து கொள்ள வேண்டும், மாறாக நீங்களே. கடவுச்சொல் கட்டுமானம் மற்றும் பயன்பாடு (சேவைகளில் கடவுச்சொற்களை மீண்டும் பயன்படுத்த வேண்டாம்) மற்றும் கிடைக்கக்கூடிய இடங்களில் இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்துதல் மற்றும் உங்கள் இடர் குறைப்பு நிலை இன்னும் சிறப்பாகிறது…