针对百名好莱坞明星大尺度私密照外泄事件,专家建议
云盘密码要足够复杂还要常换
2014年09月24日 来源：齐鲁晚报 移动硬盘市场假货横行,使用上存在诸多安全隐患。正当人们以为云存储是高枕无忧的解决方案时,日前百名好莱坞明星大尺度私密照和视频外泄事件却告诉人们:漫步云端也是有风险的。
本报记者 李虎 王茂林 实习生 李洪邦
移动硬盘假货多,云盘存储成新宠
近日,记者来到济南山大路科技市场附近走访了多家移动硬盘销售点,其中一家店铺的老板告诉记者,“市场上假货太多,200元左右的山寨移动硬盘附近很多店铺都卖。”
记者了解到,市场上的劣质低廉移动硬盘一般都是商家将回收的二手硬盘换壳重新贴标签“美容”后,变身“正品行货”卖给消费者。更有黑心商家通过软件更改数据,原本10G左右的U盘空间在电脑上就可显示为几百G或者几T,再装上一个移动硬盘盒,就能骗过电脑系统。“假移动硬盘不稳定,存储空间缩水,存储数据文件容易丢失。”上述店铺老板说。
在省城某事业单位工作的小王说,由于移动硬盘有诸多猫腻,加上携带不便、存储空间也不够大,一年前,他就改用云盘了。“主要是存储空间大了很多,也不用随身带着,蛮方便。”小王说,现在他用云盘来存储大量照片、视频和文件、资料,并且,云盘在同事和朋友当中也很受欢迎。
《2014年3月中国个人云存储市场用户数》数据显示,国内个人云存储用户数已超过3.51亿人。其中百度云盘和腾讯微盘用户数均已破亿,迅雷快传用户数也达3380.69万人,360云盘、115网盘和新浪微盘用户数均超过千万。
尽管体验到云存储的便利和时髦,作为庞大的云存储用户群中的一员,小王也担心使用云盘并非绝对安全。最近,好莱坞一百多名明星大尺度私密照片和视频外泄,有消息称,本次事件就是因为有黑客攻击了苹果iCloud云存储服务所致。
对密码强度没有约束存安全隐患
记者了解到,云盘实际就是网络公司把服务器的硬盘或硬盘阵列中的一部分容量分给注册用户使用。目前用户较多的百度、360、金山三大云盘可免费使用。与免费云盘相比,收费的云盘速度更快、安全性能好、容量大、允许大文件存储,网络公司主要针对对存储有较高要求的用户推出。
据360安全专家介绍,多数云盘是通过加密传输、文件存储加密保护、云查杀等方式解决安全问题的。以360云盘为例,该公司推出的文件保险箱功能,通过文件保险箱,用户可以用双层密码保护私密文件,为云盘内信息提供更高级别的安全防护,以及完善的账号安全体系。360云盘有加密传输、文件碎片加密存储、多机房异地容灾、文件保险箱特殊加密保护、云查杀解决分享安全等五重保障措施。
尽管如此,上述360安全专家介绍,国内有的云存储服务确实存在安全隐患,比如有些云存储没有对密码强度的约束、没有限制尝试登录次数、登录过程明文传输密码、修改密码存在逻辑漏洞等。
重要个人隐私数据慎传云端
专家指出,就云服务来说,存在账户密码,就有泄密的风险。账户密码作为云服务的“钥匙”,如果被黑客拿到,云端资料就可能被窃取和泄露。并且,由于云服务可以覆盖手机、平板电脑等终端设备,这些设备上存储的隐私数据都有可能被窃取。因此,使用云存储的用户,也需要对隐私数据进行加密,密码要足够复杂,并且经常更换密码。
据360安全专家介绍,弱口令密码是导致用户数据泄露的主要因素。对此,有些云盘建立了比较完善的账号安全体系,能对密码强度约束、对登录次数进行限制、杜绝登录过程中的密码明文传输、杜绝密码找回漏洞等,降低风险。
对于用户个人来说,专家建议,用户的重要账号要单独设置密码并且定期更换；由于启用云服务之后即使手机删除了隐私信息,隐私信息有可能还存在于“云”上,因此一些重要个人隐私数据应当谨慎上传备份至云端。
此外,建议用户不要随意下载不明来源的手机应用,不要轻易打开陌生号码短信当中的链接,避免使用他人设备以及非可信的WiFi网络登录账号。如果一定要在网上存储重要数据或私密信息,可以使用“文件保险箱”等多重加密保护服务。
