网络安全 频道

云计算的数据安全性值得进一步探究

    数据加密及有偿服务或许确保用户信息安全

    这一切是否意味着用户为了安全、就非得放弃互联网应用呢?数据隐私研究公司波耐蒙研究所(Ponemon Institute)的总裁Larry Ponemon表示,那倒未必,但使用网络工具需要特别的防范。

    他表示,确保数据在网上的安全性,一个肯定管用的办法就是使用加密技术。PGP或者相应的开源产品TrueCrypt等程序能够加密文件,那样只有密码才能读取该文件。把文件保存到网络上之前先进行加密,这意味着除了用户,谁也无法获取文件里面的敏感信息——不管这个文件最终出现在哪里。

    像免费的电子邮件应用程序Hushmail这种具有加密功能的网络程序则更进一步。Hushmail可对传输中的电子邮件进行加密,那样它们无法被人截获及读取。它还能自动对用户收件箱中的邮件进行加密,那样保存在Hushmail服务器上的电子邮件历史记录就很安全,不会被不法分子偷窥到。

    不过即便采取了这些加密保护措施,有些在线数据仍有可能不在用户的控制范围之内。比方说,在网上编辑而不是仅仅保存在网上的文字处理文档和电子表格就无法始终进行加密。Ponemon表示,这就意味着,用户仍得密切关注自己使用的服务、这些服务有多安全。

    他认为,收费服务往往比广告资助的服务来得安全。Ponemon表示,广告资助的网站更有可能收集用户的资料用于发布针对性广告;这些资料有可能与营销商共享,也有可能在数据泄密事件中丢失。

    不过,信誉良好的公司不大可能任由用户数据离开自己的控制范围,从而拿自己的品牌来冒险。Ponemon说:“通常要留意网站不大合法的一些迹象。如果你开始看到危险信号,就要相信自己的直觉了。”

    如果有所怀疑,就干脆把敏感数据保留在桌面上。电子边疆基金会的Tien说:“互联网对消费者的隐私来说是个危机四伏的世界。最安全的事情是,把你的数据置于自己的保护和控制之下。”

0
相关文章