风险有哪些?薄弱环节在哪里?
我的 Dropbox 加密了吗?
答案1
您的 Dropbox 在传输过程中以及存储在其服务器上时都经过加密。然而,Dropbox 本身可以访问那里的文件,但查看您的文件违反他们的政策(请注意,虽然技术上可行,但这是违反政策的)。
如果你担心这些服务上的文件安全,解决方案是在加密磁盘映像中本地加密文件然后将该图像与 Dropbox 同步。您将无法在移动设备上读取文件,但您可以在任何计算机上安装该图像并访问文件。
答案2
这完全取决于您的信息有多敏感。如果您希望文件真正安全,请在上传前对其进行加密。
正如其他人已经提到的,Dropbox 使用 256 位密码通过 AES 加密不在您的公共文件夹中的所有内容,这比通过暴力破解宇宙的时间还要长。这可以保护您的文件免受黑客攻击,但如果有人获得您的 Dropbox 登录信息,游戏就结束了。此外,Dropbox 可以解密这些文件并查看它们,并会在政府要求时将您的未加密文件移交给政府。
但是,如果你自己用一些强密码(比如前面提到的 AES 256)加密这些文件,设置足够长的密码,并采取适当的措施保护你的密码,你的文件将非常安全的。
亚马逊不会为您进行任何加密,因此如果您想在亚马逊的服务遭到黑客攻击时获得任何保护,您需要自己加密文件。
长话短说 -如果你真的关心保护你的文件,你会自己加密它们使用强加密方法(如 AES 256)和长密码,并采取适当措施保护。在线服务上的任何内置加密仍然容易让黑客和政府看到您的文件。如果您的用户名和密码被盗,任何人都可以访问您的文件。但是,如果您自己加密这些文件,他们查看您的文件就会变得更加困难。
答案3
Amazon S3 不加密,您必须在上传之前执行此操作。