クラウドのセキュリティ・クラウドに置くべきデータについて、質問します。
今使ってるクラウドサービスとして、Evernote、OneDrive、Dropbox、Google Drive、iCloud、Acronisアカウントのクラウドががあります。さて、Evernoteについてはセキュリティができているらしくまた、Acronisアカウントは暗号化の設定をして使っているのでここでははずします。OneDrive・Dropbox、Google Drive、iCloudについて質問します。置くべきデータ・置いてはいけないデータはどういうデータでしょうか？（ゆうちょ銀行のWebサイトには、IDとパスワードのファイルをクラウドに置かないでくださいと書いてありました）そもそも、この4つのクラウドサービスについては暗号化とかがされているのでしょうか？セキュリティ的には大丈夫なのでしょうか？（IDが違う人に中身が診られることは無いのでしょうか？）
ベストアンサー
-
bnn
満足100pt
クラウドストレージにとってセキュリティは生命線なので基本的には大丈夫なのですが、家に強盗が入らない可能性がゼロではないのと同じく絶対に安全というわけでもありません。ご質問の4つの中ではOneDrive以外はファイルを暗号化しています。個人向けOneDriveはサーバー上のファイルは暗号化していないようです。（要確認）
バグが発生することもありますが、クラウドのサーバー自体がハッキングされて内容が流出するより、クラウドのログインIDやパスワードが漏れたり推測されることの方が可能性は高いです。入力中に画面を覗かれたり、ウイルスによってキー入力が記録されたり、他のサービスと同じIDやパスワードを利用していてそのサービスで情報が流出する等。
サーバーが強固でもアカウントのセキュリティはユーザー次第ですし、ユーザーがアクセスできる時点で完璧なセキュリティはありません。また、令状があればデータを開示するところがほとんどだと思うので、普段行うことはないと思いますが管理側はデータを見る方法があり、悪用されないとも限りません。
万が一流出してしまったら損害を被るような情報は置かない方が良いというのが一般的な考え方だと思います。特に銀行が置かないでと明記しているのであれば、それが原因で不正アクセスがあったときに補償してもらえない可能性もあります。
とはいえ、クラウドの時代なので自分もクラウド上にバックアップしたいといろいろ調べています。ユーザー側が気を付けることを前提に、クラウドの安全性を高める方法として一度暗号化したファイルをアップロードするという方法が一番容易で現実的です。これを自動的に行うZero-Knowledgeに対応しているクラウドを利用したり、暗号化ソフトを利用します。仮にデータが流出しても暗号化されていますし、サーバーの管理側も暗号化されたファイルしか見れません。
デメリットとしては暗号化や復号するのに多少なりとも時間がかかることと、暗号化キーを紛失してしまうとデータを取り戻せなくなることです。
質問に戻りますが、ほとんどのクラウドストレージは暗号化されていますが、セキュリティはクラウドのログインIDとパスワードのセキュリティ次第です。 -
その他の回答
この質問へのコメント
質問の情報
- 登録日時
- 2017-03-11 12:35:26
- 終了日時
- 2017-03-17 17:17:42
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
3
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者21
-
内定してほしいポケモンはいますか？匿名質問者