Một ổ đĩa có ít tính năng bảo mật nhưng đủ để bảo vệ tệp trên đám mây cho người dùng trung bình. Nếu bạn có thông tin nhạy cảm mà bạn lưu trữ trên đám mây, bạn phải thực hiện một số biện pháp cho bảo vệ các tệp OneDrive trong trường hợp vi phạm dữ liệu. Bài viết này nói về các tùy chọn để bảo mật các tệp trên OneDrive và liệu mã hóa có khả thi hay không.
Mã hóa và bảo mật các tệp OneDrive
Không có bất cứ điều gì về phía bạn, các phương thức bảo mật mặc định của các tệp trên OneDrive như sau:
- Bảo vệ mật khẩu
- Chia sẻ lựa chọn
- Mã hóa trong khi đồng bộ hóa
Bảo vệ mật khẩu không có gì ngoại trừ quá trình đăng nhập thông thường. Bạn có thể thêm một lớp bảo mật khác vào quy trình bật xác thực hai bước cho OneDrive. Khi bạn bật xác thực hai bước cho Hotmail hoặc Outlook, nó được áp dụng cho toàn bộ tài khoản Microsoft của bạn và bạn sẽ phải trải qua nó để sử dụng bất kỳ dịch vụ nào của Microsoft, bao gồm XBox, v.v., tìm nạp email trên máy tính để bàn Microsoft Outlook), bạn phải tạo khóa mà bạn có thể sử dụng với các ứng dụng như vậy.
Chia sẻ lựa chọn là các quyền mặc định mà bạn thực hiện để chia sẻ tệp với những người khác nhau. Bạn có ba tùy chọn: Chỉ tôi, Những người có liên kết và Công khai. Các tệp có tùy chọn chia sẻ “Công khai” có thể được xem bởi bất kỳ ai. Các tệp được chia sẻ bằng liên kết có thể được truy cập bởi những người có liên kết đến tệp đó. Không cần mật khẩu. “Chỉ tôi” là tự giải thích: không ai ngoại trừ bạn có thể xem các tệp đã tải lên. Theo mặc định, các tùy chọn chia sẻ được đặt thành “Chỉ tôi” cho các tệp trong các thư mục không phải Tài liệu được chia sẻ và Ảnh.
Lưu ý rằng nếu bạn tải lên tệp qua ứng dụng OneDrive trên điện thoại thông minh, không có sự đảm bảo rằng tùy chọn mặc định sẽ là “Chỉ tôi” khi tôi đã xem các câu lệnh mà mọi người cho biết các tệp đó được “chia sẻ với bạn bè”. Nó là tốt hơn để kiểm tra các tùy chọn chia sẻ một cách cẩn thận từ một máy tính bảng hoặc thậm chí cả điện thoại thông minh sau khi tải lên các tập tin. Nếu bạn đang tải một tệp lên một thư mục có cài đặt “Công khai”, nội dung của nó sẽ có cài đặt chia sẻ và có thể hiển thị với bất kỳ ai đang dò tìm tệp. Do đó, tôi nhắc lại rằng hãy kiểm tra cài đặt chia sẻ sau khi bạn tải (các) tệp lên.
OneDrive nói rằng các ứng dụng của nó sử dụng Mã hóa 256 bit khi đồng bộ hóa tệp. Tức là, nếu bạn đang tải tệp lên OneDrive, kết nối an toàn được thiết lập. Tuy nhiên, không có mã hóa sau khi các tập tin được tải lên và nó có một lý do. Chúng ta sẽ đến với nó khi nghiên cứu tính khả thi của mã hóa trên OneDrive sau này trong bài viết này.
Mã hóa các tệp OneDrive để bảo mật
Có rất nhiều chương trình của bên thứ ba có sẵn để mã hóa toàn bộ ổ cứng hoặc trên một tệp để cơ sở tệp. Windows Club có danh sách một số phần mềm mã hóa tệp miễn phí tốt nhất. Bạn có thể sử dụng các chương trình này để mã hóa toàn bộ thư mục OneDrive trên máy tính cục bộ của bạn, để khi chúng được tải lên, chúng được mã hóa - hoặc bạn chỉ có thể mã hóa những thư mục chứa thông tin nhạy cảm. Bạn cũng có thể sử dụng mã hóa mặc định của BitLocker hoặc mã hóa NTFS để mã hóa các tệp.
Tính khả thi của Mã hóa tệp trên OneDrive
Nhưng loại mã hóa này có thực sự khả thi không?
Theo ý kiến của tôi, nếu bạn đang tải các tệp lên OneDrive để sử dụng, mã hóa sẽ cung cấp cho bạn một cạnh - mặc dù nó có thể làm chậm quá trình mở và lưu tệp vì nó phải giải mã chúng trước khi mở. Nhưng nếu bạn có ý định chia sẻ nó với người khác, liệu nó vẫn khả thi? Kiểm tra phần tiếp theo.
Như đã nói trước đó, nếu bạn đang sử dụng OneDrive làm bộ nhớ từ xa cho chính mình, thì mã hóa là ok. Nhưng nếu bạn sử dụng OneDrive để cộng tác, sẽ rất khó cho những người khác tìm thấy một chương trình có khả năng giải mã các tệp một cách chính xác. Giả sử bạn mã hóa một thư mục với TrueCrypt trước khi tải lên. Những người khác cũng có thể cài đặt TrueCrypt vì nó miễn phí. Nhưng liệu nó có thực sự giúp họ cộng tác?
Quá trình giải mã các tệp cũng khó khăn và mất quá nhiều thời gian. Và không cần thiết rằng bên kia có thể giải mã nó luôn. Theo như tôi biết, khóa mã hóa không được lưu trữ với thông tin tệp. Nếu điều đó không xảy ra, thì bên kia sẽ giải mã tệp để cộng tác hay gì đó?
Trong những trường hợp như vậy, toàn bộ mục đích của OneDrive bị đánh bại bởi vì mặc dù bạn có thể chia sẻ các tệp, bạn không thể để người khác truy cập chúng một cách dễ dàng hoặc có thể, người khác có thể không truy cập được nó.
Do đó các tệp trên OneDrive không được công ty mã hóa. Nếu bạn mã hóa chúng, hãy làm nó để sử dụng cho riêng bạn. Nếu bạn muốn sử dụng OneDrive để cộng tác và chia sẻ tệp thời gian thực, mã hóa sẽ là một rào cản đủ lớn để người khác bỏ cuộc.
Đọc: Mẹo để bảo mật tài khoản OneDrive.
Đây là những quan điểm của riêng tôi. Tôi không biết liệu có giải pháp nào có sẵn để chia sẻ tệp được mã hóa cùng với khóa mã hóa hay không dễ dàng như thế nào. Nếu bạn có suy nghĩ về điều này, xin vui lòng chia sẻ.
