ในชีวิตประจำวันของเรา ที่เก็บข้อมูลบนคลาวด์ได้กลายเป็นส่วนสำคัญของกิจวัตรประจำวันของเรา ด้วยแพลตฟอร์มที่มีอยู่มากมาย เราจึงสามารถจัดเก็บไฟล์ประเภทต่างๆ ได้อย่างสะดวกและเข้าถึงได้จากระยะไกล อย่างไรก็ตาม สิ่งสำคัญคือต้องรับทราบถึงความเสี่ยงที่อาจเกิดขึ้นตามมา มีความเป็นไปได้เสมอที่ไฟล์ของเราอาจถูกบุกรุกและตกอยู่ในมือที่ไม่ได้รับอนุญาต ในบทความนี้ เราจะพูดถึงวิธีการ ไมโครซอฟท์บริการคลาวด์ของ วันไดรฟ์จัดการไฟล์ ZIP ที่ป้องกันด้วยรหัสผ่าน
เมื่อต้องปกป้องเอกสารสำคัญจากการเข้าถึงโดยไม่ได้รับอนุญาต วิธีทั่วไปวิธีหนึ่งคือสร้างไฟล์ ZIP และรักษาความปลอดภัยด้วยรหัสผ่าน อย่างไรก็ตาม เป็นที่น่าสังเกตว่า OneDrive ในฐานะแพลตฟอร์มระบบคลาวด์ มีความสามารถในการสแกนไฟล์ที่เข้ารหัสเหล่านี้และดูเนื้อหาของไฟล์เหล่านั้น แม้ว่าจะมีการเข้ารหัสก็ตาม
OneDrive ติดตามไฟล์ที่ได้รับการป้องกัน
บริการคลาวด์ของ Microsoft เช่น OneDrive และ SharePoint เพิ่งใช้คุณลักษณะที่ติดตามไฟล์ ZIP ที่เข้ารหัสด้วยรหัสผ่าน การพัฒนานี้มีวัตถุประสงค์เพื่อเพิ่มมาตรการรักษาความปลอดภัย อย่างไรก็ตาม มันยังทำให้เกิดข้อกังวลเกี่ยวกับความเป็นส่วนตัวอีกด้วย
เหตุผลเบื้องหลังการใช้งานนี้เกี่ยวข้องกับการใช้ไฟล์ที่เข้ารหัสด้วยรหัสผ่านที่เพิ่มขึ้นโดยแฮกเกอร์เพื่อหลบเลี่ยงการตรวจจับไวรัส ด้วยการเข้ารหัสซอฟต์แวร์ที่เป็นอันตรายด้วยรหัสผ่าน พวกเขาสามารถข้ามการตรวจจับโดยโปรแกรมป้องกันไวรัสจำนวนมาก เมื่อเหยื่อป้อนรหัสผ่านเพื่อเข้าถึงเนื้อหา พวกเขาจะเสี่ยงโดยไม่รู้ตัว
นักวิจัยด้านความปลอดภัยค้นพบว่าบริการคลาวด์ของ Microsoft ระบุว่าไฟล์ ZIP ที่เข้ารหัสด้วยรหัสผ่านบางไฟล์เป็นมัลแวร์ ในตอนแรกไฟล์เหล่านี้ถูกแชร์โดยผู้วิจัยกับเพื่อนร่วมงานเพื่อเป็นตัวอย่างซอฟต์แวร์ที่เป็นอันตราย
ดังนั้น หากคุณแชร์ไฟล์ ZIP ที่ป้องกันด้วยรหัสผ่านผ่าน OneDrive หรือ SharePoint แพลตฟอร์มดังกล่าวจะสามารถติดตามและวิเคราะห์เนื้อหาได้ สิ่งนี้สำคัญเป็นพิเศษหากคุณใช้รหัสผ่านที่ไม่รัดกุมหรือใช้กันทั่วไป ซึ่งสามารถเดาได้ง่าย และยังเป็นการประนีประนอมต่อความปลอดภัยของไฟล์อีกด้วย
วิธีป้องกันการติดตามไฟล์ที่ได้รับการป้องกัน
โชคดีที่ยังมีตัวเลือกในการเข้ารหัสไฟล์ของคุณด้วยรหัสผ่านและป้องกันไม่ให้ OneDrive ติดตามพวกเขา ตัวเลือกหนึ่งคือการใช้โปรแกรม 7-Zip ซึ่งฟรีและเป็นโอเพ่นซอร์ส และรองรับการเข้ารหัส AES-256 เพื่อให้แน่ใจว่ามีความปลอดภัยสูงสุด การสร้างรหัสผ่านเฉพาะที่ซับซ้อนและไม่ได้ใช้กันทั่วไปเป็นสิ่งสำคัญ
รหัสผ่านที่รัดกุมควรประกอบด้วยตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลข และสัญลักษณ์พิเศษผสมกัน นอกจากนี้ ขอแนะนำให้เลือกรหัสผ่านที่มีความยาวเพียงพอ เนื่องจากโดยทั่วไปแล้วรหัสผ่านที่ยาวจะปลอดภัยกว่า ผู้จัดการรหัสผ่านมีประโยชน์ในการสร้างรหัสผ่านที่ไม่ซ้ำใครและมีความปลอดภัยสูง
เมื่อทำตามคำแนะนำเหล่านี้ คุณจะสามารถเพิ่มโอกาสที่ไฟล์ที่อัปโหลดไปยังระบบคลาวด์จะไม่ได้รับการติดตาม อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าไฟล์ใด ๆ ที่อัปโหลดไปยังอินเทอร์เน็ต ไม่ว่าจะใช้แพลตฟอร์มใดก็ตาม มีความเสี่ยงโดยธรรมชาติ แม้ว่าคุณจะสามารถเพิ่มรหัสผ่านไปยังไฟล์ต่างๆ เช่น เอกสาร Word ได้ แต่ก็ยังอาจมีความเสี่ยงที่เกี่ยวข้อง
ตามที่กล่าวไว้ Microsoft มีความสามารถในการสแกนไฟล์ ZIP ที่ป้องกันด้วยรหัสผ่านที่อัปโหลดไปยังบริการต่างๆ เช่น OneDrive อย่างไรก็ตาม ด้วยการใช้วิธีการเข้ารหัสที่แข็งแกร่งตามที่ระบุไว้ข้างต้น คุณสามารถทำให้กระบวนการติดตามมีความท้าทายมากขึ้นสำหรับพวกเขา
