क्लाउड स्टोरेज: ड्रॉपबॉक्स, वनड्राइव, गूगल ड्राइव और आईक्लाउड कितने सुरक्षित हैं?

क्लाउड स्टोरेज सूचना रसद का भविष्य है - लेकिन ये क्लाउड स्टोरेज साइट कितनी सुरक्षित हैं?

यदि आप पूरी तरह से तकनीकी प्रकाशनों के अधिक टैब्लॉइड से प्रभावित होते हैं, हैक किए गए डेटाबेस के बारे में सुर्खियों में चिल्लाते हुए, छेड़छाड़ किए गए पासवर्ड और गुप्त सेवा डेटा जांच के साथ, तो आप क्लाउड को बार्जपोल से नहीं छूएंगे।

संबंधित देखें मैं अपना लास्टपास मास्टर पासवर्ड क्यों नहीं बदल रहा हूँ अब तक के 5 सबसे बड़े हैक

कलह पर स्क्रीन शेयर कैसे सक्षम करें

सच कहा जाए, तो क्लाउड सेवाएं उतनी असुरक्षित नहीं हैं, जितनी कभी-कभार चिल्लाने वाली सुर्खियां बनती हैं। वास्तव में, इस तर्क के लिए बहुत कुछ कहा जा सकता है कि ड्रॉपबॉक्स, आईक्लाउड, गूगल ड्राइव और वनड्राइव के पास अपने डेटा स्टोर को अधिक सुरक्षित बनाने के लिए धन और प्रेरणा दोनों हैं, जितना आप अपने अल्प बजट पर हासिल करने की उम्मीद कर सकते हैं।

तो आइए इन चार सेवाओं पर एक नजर डालते हैं, लेकिन पहले हमें कुछ चीजों को रास्ते से हटाने की जरूरत है। यह इन सेवाओं की समीक्षा नहीं है, यदि आप जानना चाहते हैं कि क्लाउड सेवाओं के क्या-क्या नुकसान हैं, तो हमारे लेख पर एक नज़र डालें: ड्रॉपबॉक्स बनाम वनड्राइव बनाम गूगल ड्राइव।

क्लाउड स्टोरेज साइट्स कितनी सुरक्षित हैं?

ड्रॉपबॉक्स कितना सुरक्षित है?

ड्रॉपबॉक्स सुरक्षा डर से बच गया है, और तदनुसार अपनी सुरक्षा मुद्रा को सख्त कर दिया है

ड्रॉपबॉक्स ने 2012 में गेंद को वापस गिरा दिया, जहां तक ​​​​सुरक्षा का संबंध था, जब उसने स्वीकार किया कि एक समझौता किए गए पासवर्ड का उपयोग एक कर्मचारी ड्रॉपबॉक्स खाते तक पहुंचने के लिए किया गया था, जिसने कुछ उपयोगकर्ता ईमेल पते वाले दस्तावेज़ तक पहुंच प्रदान की थी जो तब स्पैम हो गई थी।

हालांकि संग्रहीत डेटा कभी भी जोखिम में नहीं था, लेकिन यह एक जागृत कॉल के रूप में कार्य करता था कि कैसे प्रतिष्ठित क्षति क्लाउड व्यवसाय को प्रभावित कर सकती है। तब से ड्रॉपबॉक्स ने वैकल्पिक दो-चरणीय सत्यापन (पाठ संदेश या समय-आधारित वन टाइम पासवर्ड ऐप्स के माध्यम से) उपयोगकर्ता खातों में सुरक्षा की एक अतिरिक्त परत जोड़कर, लॉगिन के मोर्चे पर अपने खेल को आगे बढ़ाया है।

अधिकांश क्लाउड सेवाओं की तरह, ड्रॉपबॉक्स कर्मचारी आपके द्वारा संग्रहीत फ़ाइलों की सामग्री को नहीं देख सकते हैं, लेकिन उदाहरण के लिए तकनीकी सहायता प्रदान करने के लिए यदि आवश्यक हो तो मेटाडेटा तक पहुंच सकते हैं। हालाँकि, ड्रॉपबॉक्स यह स्पष्ट करता है कि कानूनी कारणों से आवश्यक होने पर बहुत कम कर्मचारी संग्रहीत फ़ाइलों तक पहुँच सकते हैं।

ट्रांजिट में डेटा को सिक्योर सॉकेट लेयर (एसएसएल) का उपयोग करके एन्क्रिप्ट किया गया है और बाकी एईएस-256 बिट एन्क्रिप्शन का उपयोग करके जिसमें ड्रॉपबॉक्स कुंजी रखता है। अनधिकृत पहुंच के जोखिम को और कम करने के लिए खोए या चोरी हुए उपकरणों को आपके खाते से आसानी से 'अनलिंक' किया जा सकता है।

व्यावसायिक संस्करण, ड्रॉपबॉक्स प्रो, सहयोगी उपयोग के लिए दर्शक अनुमतियों को सक्षम करने की क्षमता जोड़ता है और साझा लिंक के लिए पासवर्ड और समाप्ति दोनों सेट करता है जो बिजली उपयोगकर्ताओं के लिए सुरक्षा मुद्रा को सख्त करता है।

आईक्लाउड कितना सुरक्षित है?

किसी भी सुरक्षा जागरूक क्लाउड उपयोगकर्ता के लिए दो-चरणीय सत्यापन आवश्यक है

हालाँकि पिछले साल Apple iCloud आग की चपेट में आ गया था, जब हैकर्स ने स्पष्ट रूप से मशहूर हस्तियों की तस्वीरें चुरा लीं और उन्हें ऑनलाइन प्रकाशित कर दिया, यह आईक्लाउड के असुरक्षित होने का मामला कम था और उन सेलेब्स के अपने AppleID पासवर्ड प्राप्त करने का मामला कहीं और सफल फ़िशिंग हमलों के माध्यम से समझौता किया गया था।

वास्तव में, जब अपने उपकरणों में सुरक्षा की बात आती है, तो Apple की बहुत अच्छी प्रतिष्ठा होती है, लेकिन यह क्लाउड सेवाओं में कैसे परिवर्तित होता है?

खैर, ऐप्पल का कहना है कि डेटा ट्रांजिट (एसएसएल का उपयोग करके) और सर्वर पर आराम से एन्क्रिप्ट किया गया है। हर जगह AES-256 बिट एन्क्रिप्शन का उपयोग करने के बजाय, यह न्यूनतम 128-बिट AES का उपयोग करता है जो काफी कम सुरक्षित है। केवल एक चीज जो मैं देख सकता हूं कि जहां 256-बिट कार्यरत है, वह आईक्लाउड किचेन के लिए है (पासवर्ड और क्रेडिट कार्ड डेटा को स्टोर और ट्रांसमिट करने के लिए उपयोग किया जाता है, अण्डाकार वक्र असममित क्रिप्टोग्राफी और की रैपिंग को भी नियोजित करता है जो अच्छा है) इसलिए अन्य सभी डेटा को ग्रहण करना होगा कमजोर एन्क्रिप्शन द्वारा संरक्षित है जो विशेष रूप से उत्साहजनक नहीं है।

हालाँकि, iCloud किचेन एन्क्रिप्शन कुंजियाँ आपके अपने उपकरणों पर बनाई जाती हैं और Apple उन तक नहीं पहुँच सकता। ऐप्पल का कहना है कि वह किसी भी मुख्य सामग्री तक नहीं पहुंच सकता है जिसका उपयोग उस महत्वपूर्ण डेटा को डिक्रिप्ट करने के लिए किया जा सकता है और केवल विश्वसनीय डिवाइस जिन्हें आपने अनुमोदित किया है, वे आपके आईक्लाउड किचेन तक पहुंच सकते हैं।

अन्य ऐप्पल ऐप (जैसे मेल और कैलेंडर) से आईक्लाउड एक्सेस करते समय प्रमाणीकरण के लिए सुरक्षित टोकन का उपयोग किया जाता है और वैकल्पिक दो-चरणीय सत्यापन होता है (जिसे https://appleid.apple.com/account/home पर चालू किया जा सकता है) खाते की जानकारी में परिवर्तन करने या किसी नए डिवाइस से iCloud में साइन इन करने के लिए टेक्स्ट संदेश या डिवाइस जनरेटेड कोड।

Google डिस्क कितनी सुरक्षित है?

एक खाता उन सभी तक पहुंच बनाएगा - इसलिए अपना लॉगिन सुरक्षित करना सर्वोपरि है

Google भी पासवर्ड से समझौता करने का शिकार हो गया है सुरक्षा डर जो इतनी सारी सेवाओं पर प्रभाव डालता है। पिछले साल यह दावा किया गया था कि लगभग 5 मिलियन जीमेल खातों को हैक कर लिया गया था जब एक डेटाबेस को रूसी सुरक्षा मंच पर डंप किया गया था।

चूंकि Google ड्राइव जीमेल के रूप में लॉगिन के लिए एक ही Google खाते का उपयोग करता है, इसलिए खतरा यह था कि परिणामस्वरूप सब कुछ समझौता कर लिया गया था। हालाँकि, यह पता चला कि डंप पुराने फ़िशिंग पासवर्ड का था और हो सकता है कि 2% ने काम किया हो - लेकिन सभी को वैसे भी Google द्वारा रीसेट कर दिया गया था।

आईफोन 6 कब आता है

यह दर्शाता है कि Google ड्राइव जैसी सेवा की सुरक्षा, जो एकाधिक सेवाओं तक पहुँचने के लिए एकल खाते का उपयोग करती है, उस उपयोगकर्ता पर निर्भर करती है जो उस लॉगिन की सुरक्षा करती है। Google अब अपनी सभी सेवाओं पर HTTPS का उपयोग करता है, जिसकी सराहना की जानी चाहिए, और संभावित समझौता खाता लॉगिन गतिविधि को देखने के लिए 'आंतरिक उपायों' को भी लागू करता है।

इसके अलावा, Google यहां उल्लिखित अन्य सेवाओं की तरह दो-चरणीय सत्यापन प्रदान करता है। आपके डेटा के लिए, यह एसएसएल का उपयोग करके ट्रांज़िट (आपके डिवाइस से और Google डेटा केंद्रों के बीच भी) में एन्क्रिप्ट किया गया है, लेकिन केवल 128-बिट एईएस जैसे आईक्लाउड का उपयोग करके आराम से संग्रहीत किया जाता है।

OneDrive कितना सुरक्षित है?

बाकी एन्क्रिप्शन OneDrive पर उपलब्ध है, लेकिन केवल व्यावसायिक उपयोगकर्ताओं के लिए

हालांकि माइक्रोसॉफ्ट विंडोज हैकर्स और साइबर अपराधियों के लिए नंबर एक लक्षित प्लेटफॉर्म है, फिर भी वनड्राइव (जिसे पहले स्काईड्राइव कहा जाता था) किसी भी गंभीर उल्लंघन की सुर्खियों से काफी मुक्त रहा है।

क्या इसका मतलब यह है कि यह उन सेवाओं में सबसे सुरक्षित है जिन्हें हमने यहां कवर किया है? वास्तव में नहीं, क्योंकि उनमें से किसी को भी वास्तव में प्रत्यक्ष डेटा उल्लंघन (उपयोगकर्ता-समझौता पहुंच के बजाय) का सामना नहीं करना पड़ा है जो हमारे ध्यान में आया है।

OneDrive सुरक्षा के बारे में अधिकांश सार्वजनिक चिंता वास्तव में उपयोगकर्ता-त्रुटि सामग्री एक बार फिर है; मुख्य रूप से गलत फ़ाइल साझाकरण अनुमतियाँ और पासवर्ड असुरक्षा। वास्तव में, फ़ाइलों को अन्य लोगों के साथ तब तक साझा नहीं किया जाता जब तक कि आप उन्हें सार्वजनिक फ़ोल्डर में सहेजते नहीं हैं या उन्हें साझा करना नहीं चुनते।

Microsoft 'आपत्तिजनक सामग्री' (जैसा कि Apple iCloud करता है) के लिए आपकी फ़ाइलों को स्कैन करने का अधिकार सुरक्षित रखता है, जिससे डेटा और आपका खाता हटाया जा सकता है। कई लोग इसे कहीं और देखने के कारण के रूप में देखते हैं क्योंकि यदि सामग्री प्रदाता इसे आपत्तिजनक मानता है तो फ़ाइल सुरक्षा की गारंटी नहीं दी जा सकती है।

स्नूपिंग दायरे के बाहर डेटा सुरक्षा के लिए, जबकि डेटा एसएसएल का उपयोग करके पारगमन में एन्क्रिप्ट किया गया है, यह आराम से अनएन्क्रिप्टेड रहता है। जब तक आप व्यवसाय के लिए OneDrive के उपयोगकर्ता नहीं हैं, जैसा कि पिछले वर्ष के अंत से Microsoft ने प्रति-फ़ाइल एन्क्रिप्शन की शुरुआत की थी जो प्रत्येक फ़ाइल को एक अद्वितीय कुंजी के साथ व्यक्तिगत रूप से एन्क्रिप्ट करता है; इसलिए यदि किसी कुंजी से छेड़छाड़ की गई थी तो वह पूरे स्टोर के बजाय केवल एक व्यक्तिगत फ़ाइल तक पहुंच पाएगी।

सभी वनड्राइव उपयोगकर्ताओं को हालांकि दो-चरणीय सत्यापन तक पहुंच प्राप्त होती है, जो वन टाइम कोड ऐप या टेक्स्ट संदेश के माध्यम से लॉगिन की सुरक्षा करता है।

क्लाउड स्टोरेज कितना सुरक्षित है: सारांश

हालांकि जहां तक ​​सुरक्षा का सवाल है, तो बादल कई अज्ञात मात्रा के लिए बना रहता है, लेकिन सच्चाई यह है कि डेटा सुरक्षा कभी भी ब्लैक एंड व्हाइट नहीं होती, बल्कि पचास रंगों की होती है।

100% सुरक्षित डेटा संग्रहण समाधान प्राप्त करना आपकी छाया को हथियाने के समान है; आप बहुत करीब आ सकते हैं लेकिन वास्तव में ऐसा कभी नहीं करेंगे। इसलिए जहां तक ​​क्लाउड सेवाओं का संबंध है, आपको यह निर्धारित करना होगा कि 'काफी करीब' क्या है। यह निर्धारण आपके लिए तय किया जा सकता है यदि आप एक व्यवसाय हैं जो विनियमित है और अनुपालन आवश्यकताओं को पूरा करना है, और इसका मतलब यह हो सकता है कि आपका सभी डेटा क्लाउड में संग्रहीत नहीं किया जा सकता है।

हालांकि उपभोक्ताओं और अधिकांश छोटे व्यवसाय उपयोगकर्ताओं के लिए, क्लाउड वास्तव में इन दिनों काफी सुरक्षित है। डेटा एन्क्रिप्शन है, यदि आप यहां यमक, कुंजी का बहाना करेंगे। लगभग हर क्लाउड स्टोर ट्रांज़िट में डेटा को एन्क्रिप्ट करेगा, जैसे कि इसे क्लाउड में और उसके बाहर स्थानांतरित किया जाता है, और कुछ (आमतौर पर यदि आप सेवा का व्यावसायिक संस्करण खरीदते हैं) इसे आराम से एन्क्रिप्ट करेंगे, या जब इसे संग्रहीत किया जा रहा है, भी।

जबकि डेटा को आराम से एन्क्रिप्ट नहीं किया जा रहा है, या यदि यह क्लाउड प्रदाता है जो कुंजियों का प्रबंधन करता है, तो इसका मतलब यह है कि डेटा को अनुक्रमित, डी-डुप्लिकेट, संपीड़ित और बदतर स्थिति में आसानी से बहाल किया जा सकता है, इसका मतलब यह भी है कि आपका डेटा है ' t उतना सुरक्षित है जितना कि यह अन्यथा हो सकता है।

यदि आप वास्तव में यह सुनिश्चित करना चाहते हैं कि आपके डेटा को नहीं देखा जा सकता है, तो इसे अपने क्लाउड स्टोरेज प्रदाता को भेजने से पहले इसे स्वयं एन्क्रिप्ट करें। यदि आपके पास चाबियों का नियंत्रण है, तो 'ब्लैक इन मेन' आपको इसके बारे में जाने बिना एक त्वरित झलक के लिए उधार नहीं ले सकता।

उदाहरण के लिए BoxCryptor जैसी ऑन द फ्लाई एन्क्रिप्शन सेवा का उपयोग करके अपनी डेटा सुरक्षा पर नियंत्रण रखना, क्लाउड में जोखिम को कम करने की दिशा में एक अच्छा कदम है। दूसरा यह जानना है कि सबसे कमजोर सुरक्षा कड़ी क्लाउड प्रदाता नहीं है, बल्कि आप स्वयं हैं। पासवर्ड निर्माण और उपयोग (सेवाओं में पासवर्ड का पुन: उपयोग न करें) के साथ-साथ जहां उपलब्ध हो वहां दो-कारक प्रमाणीकरण को नियोजित करने के मामले में सुरक्षा सर्वोत्तम अभ्यास का पालन करें और आपका जोखिम शमन स्तर और भी बेहतर हो जाता है …