移動硬盤市場假貨橫行,使用上存在諸多安全隱患。正當人們以為云存儲是高枕無憂的解決方案時,日前百名好萊塢明星大尺度私密照和視頻外泄事件卻告訴人們:漫步云端也是有風險的。
移動硬盤假貨多,云盤存儲成新寵
近日,記者來到濟南山大路科技市場附近走訪了多家移動硬盤銷售點,其中一家店鋪的老板告訴記者,“市場上假貨太多,200元左右的山寨移動硬盤附近很多店鋪都賣。”
記者了解到,市場上的劣質低廉移動硬盤一般都是商家將回收的二手硬盤換殼重新貼標簽“美容”后,變身“正品行貨”賣給消費者。更有黑心商家通過軟件更改數據,原本10G左右的U盤空間在電腦上就可顯示為幾百G或者幾T,再裝上一個移動硬盤盒,就能騙過電腦系統。“假移動硬盤不穩定,存儲空間縮水,存儲數據文件容易丟失。”上述店鋪老板說。
在省城某事業單位工作的小王說,由于移動硬盤有諸多貓膩,加上攜帶不便、存儲空間也不夠大,一年前,他就改用云盤了。“主要是存儲空間大了很多,也不用隨身帶著,蠻方便。”小王說,現在他用云盤來存儲大量照片、視頻和文件、資料,并且,云盤在同事和朋友當中也很受歡迎。
《2014年3月中國個人云存儲市場用戶數》數據顯示,國內個人云存儲用戶數已超過3.51億人。其中百度云盤和騰訊微盤用戶數均已破億,迅雷快傳用戶數也達3380 .69萬人,360云盤、115網盤和新浪微盤用戶數均超過千萬。
盡管體驗到云存儲的便利和時髦,作為龐大的云存儲用戶群中的一員,小王也擔心使用云盤并非絕對安全。最近,好萊塢一百多名明星大尺度私密照片和視頻外泄,有消息稱,本次事件就是因為有黑客攻擊了蘋果iCloud云存儲服務所致。
對密碼強度沒有約束存安全隱患
記者了解到,云盤實際就是網絡公司把服務器的硬盤或硬盤陣列中的一部分容量分給注冊用戶使用。目前用戶較多的百度、360、金山三大云盤可免費使用。與免費云盤相比,收費的云盤速度更快、安全性能好、容量大、允許大文件存儲,網絡公司主要針對對存儲有較高要求的用戶推出。
據360安全專家介紹,多數云盤是通過加密傳輸、文件存儲加密保護、云查殺等方式解決安全問題的。以360云盤為例,該公司推出的文件保險箱功能,通過文件保險箱,用戶可以用雙層密碼保護私密文件,為云盤內信息提供更高級別的安全防護,以及完善的賬號安全體系。360云盤有加密傳輸、文件碎片加密存儲、多機房異地容災、文件保險箱特殊加密保護、云查殺解決分享安全等五重保障措施。
盡管如此,上述360安全專家介紹,國內有的云存儲服務確實存在安全隱患,比如有些云存儲沒有對密碼強度的約束、沒有限制嘗試登錄次數、登錄過程明文傳輸密碼、修改密碼存在邏輯漏洞等。
重要個人隱私數據慎傳云端
專家指出,就云服務來說,存在賬戶密碼,就有泄密的風險。賬戶密碼作為云服務的“鑰匙”,如果被黑客拿到,云端資料就可能被竊取和泄露。并且,由于云服務可以覆蓋手機、平板電腦等終端設備,這些設備上存儲的隱私數據都有可能被竊取。因此,使用云存儲的用戶,也需要對隱私數據進行加密,密碼要足夠復雜,并且經常更換密碼。
據360安全專家介紹,弱口令密碼是導致用戶數據泄露的主要因素。對此,有些云盤建立了比較完善的賬號安全體系,能對密碼強度約束、對登錄次數進行限制、杜絕登錄過程中的密碼明文傳輸、杜絕密碼找回漏洞等,降低風險。
對于用戶個人來說,專家建議,用戶的重要賬號要單獨設置密碼并且定期更換;由于啟用云服務之后即使手機刪除了隱私信息,隱私信息有可能還存在于“云”上,因此一些重要個人隱私數據應當謹慎上傳備份至云端。
此外,建議用戶不要隨意下載不明來源的手機應用,不要輕易打開陌生號碼短信當中的鏈接,避免使用他人設備以及非可信的WiFi網絡登錄賬號。如果一定要在網上存儲重要數據或私密信息,可以使用“文件保險箱”等多重加密保護服務。