网盘真的安全吗?

用户在使用网盘进行数据上传和下载过程中,大部分网盘客户端和服务器之间的通信是以HTTP协议进行的,而HTTP协议作为传统的网络传输协议,传输的数据是没有经过加密的明文,因此攻击者(黑客)通过对传输的数据进行简单的网络抓包(即对网络上的数据包直接进行截取)就能够窃取明文数据,用户的隐私完全得不到保护。

比窃取消息更为严重的是,黑客还能够发起“重放攻击”。即利用窃取到的用户历史访问数据,适当修改文件名和路径,就可以对用户的所有数据进行读取和删除操作。如用户曾经向服务器发出过请求“删除文件A”,黑客窃取到该请求并将其修改为“删除文件B”后发送给服务器,可以成功删除文件B。通过对其他同类产品进行安全性分析,结果显示,国内多数网盘产品如百度云网盘、华为网盘、360云盘等都没有对用户的数据进行加密保护。

因此用户在使用网盘时需格外小心谨慎,尽量不要使用此类网盘存储企业资料或隐私资料,以防止信息泄露,造成不可挽回的损失。

 

那么有什么网盘是既可以满足用户存储备份日常文件的需要,也能够保证用户备份私密文件的安全的呢?坚果云网盘是你不错的选择。

 

坚果云网盘是一款便捷、安全的文件管家,通过使用坚果云网盘,您能够轻松地对自己的文件进行备份、管理,同时还能确保自己文件的安全。

坚果云网盘在数据传输采用了网银级别的SSL加密,文件数据从用户的电脑传输到坚果云服务器需要经过互联网,在这一过程中会经过多个路由器,SSL加密方式指在文件进入互联网之前对其进行加密,加密后的文件在经过路由器时,即使该路由器被黑客监控,黑客也无法读取。确保传输速度的同时,大大提高了文件传输的安全性。

除此之外,坚果云还使用了AES256技术来对数据进行加密,AES256加密方式指文件存储在服务器硬盘上时,并不是整个存储,而是切分成每个大小为4MB的许多部分,并且进行加密后存储在不同的硬盘上,即使有人盗取了硬盘,也不会得到完整的文件而只有文件碎片,并且无法打开。AES256加密是目前我国军方使用的服务器加密方式。

第三方测评提供商Qualys的测评报告显示,国内众多企业网盘在数据加密安全性测试中,仅有坚果云达到A级。 该测评主要反映用户在向云盘服务器上上传下载文件过程中的安全性,A为最高级,等级越高,表明用户数据在传输中越安全,不容易受到攻击或者被窃取。多链路加密、手机身份验证等多重安全方案更加确保企业数据安全,非常适合办公环境下的文件存储。

 

扫描左侧二维码关注坚果云

欢迎试用坚果云企业网盘团队版,让你的团队效率飞起来!


 

发表评论

电子邮件地址不会被公开。