私たちの日常生活において、クラウド ストレージは不可欠な部分になっています。 利用可能なプラットフォームが多数あるため、さまざまな種類のファイルを簡単に保存し、リモートでアクセスできます。 ただし、それに伴う潜在的なリスクを認識することが重要です。 ファイルが不正に侵害され、不正な手に渡ってしまう可能性は常にあります。 この記事では、その方法について説明します Microsoftのクラウドサービス、 OneDrive、パスワードで保護された ZIP ファイルを処理します。
機密文書を不正アクセスから保護する場合、一般的なアプローチの XNUMX つは、ZIP ファイルを作成し、パスワードで保護することです。 ただし、OneDrive はクラウド プラットフォームとして、暗号化されているにもかかわらず、これらの暗号化されたファイルをスキャンしてその内容を表示する機能を備えていることは注目に値します。
OneDrive は保護されたファイルを追跡します
OneDrive や SharePoint などの Microsoft クラウド サービスは最近、パスワードで暗号化された ZIP ファイルを追跡する機能を実装しました。 この開発はセキュリティ対策を強化することを目的としています。 ただし、プライバシーに関する懸念も生じます。
この実装の背後にある理由は、ウイルス対策の検出を回避するためにハッカーによるパスワードで暗号化されたファイルの使用が増加していることに関連しています。 悪意のあるソフトウェアをパスワードで暗号化することで、多くのウイルス対策エンジンによる検出を回避できます。 被害者がパスワードを入力してコンテンツにアクセスすると、知らず知らずのうちに潜在的なリスクにさらされることになります。
セキュリティ研究者は、Microsoft のクラウド サービスが特定のパスワードで暗号化された ZIP ファイルをマルウェアとして識別したことを発見しました。 これらのファイルは当初、悪意のあるソフトウェアのサンプルとして研究者によって同僚と共有されました。
したがって、パスワードで保護された ZIP ファイルを OneDrive または SharePoint 経由で共有すると、プラットフォームはコンテンツを追跡および分析できるようになります。 これは、簡単に推測できる弱いパスワードや一般的に使用されるパスワードを使用する場合に特に重大であり、ファイルのセキュリティがさらに危険にさらされます。
保護されたファイルの追跡を防ぐ方法
幸いなことに、ファイルをパスワードで暗号化し、OneDrive によるファイルの追跡を防ぐオプションがまだあります。 そのようなオプションの 7 つは、無料でオープンソースであり、AES-256 暗号化をサポートする XNUMX-Zip プログラムを使用することです。 最大限のセキュリティを確保するには、複雑で一般的には使用されない固有のパスワードを作成することが重要です。
強力なパスワードは、大文字、小文字、数字、特殊記号の組み合わせで構成する必要があります。 また、パスワードは長いほど安全性が高いため、十分な長さのパスワードを選択することをお勧めします。 パスワード マネージャーは、独自で安全性の高いパスワードを生成するのに役立ちます。
これらの推奨事項に従うことで、クラウドにアップロードされたファイルが追跡されない可能性が高くなります。 ただし、インターネットにアップロードされるファイルには、プラットフォームに関係なく、何らかの固有のリスクが伴うことに注意することが重要です。 Word 文書などのファイルにパスワードを追加することはできますが、潜在的なリスクが伴う可能性があります。
前述したように、Microsoft には、OneDrive などのサービスにアップロードされたパスワードで保護された ZIP ファイルをスキャンする機能があります。 ただし、上で概説した強力な暗号化方法を採用すると、追跡プロセスがより困難になる可能性があります。
