如何在网盘的便捷性和安全之间取得平衡？

网盘

便捷性

Dropbox

安全

34 条回复 • 2022-08-20 16:08:50 +08:00

1

flawless

2020-12-06 21:01:07 +08:00

不重要的东西才存网盘，从来没见过谁把隐私资料扔网盘的。

2

cmostuor

2020-12-06 21:04:45 +08:00

普通用户根本不懂, 服务商爱咋吹就咋吹喽.

3

wunonglin

2020-12-06 21:08:30 +08:00

真有人把重要东西存网盘吗？不会把不会吧？

4

mengzc

OP

2020-12-06 21:16:39 +08:00

我此前就是这么干的：）意识到这个问题后，现在网盘资料清空了，网盘会员暂停了
@flawless
@wunonglin

5

Cielsky

2020-12-06 21:31:28 +08:00

keepass 的密码文件就存网盘，能暴力破解吗

6

hjc4869

2020-12-06 21:36:36 +08:00

用端对端加密的网盘，比如 mega.nz 。

7

Tonni

2020-12-06 21:38:40 +08:00

重要资料还是放到 Dropbox 上，随机强密码 + 两步验证，十年前的文件都还保存着呢。

8

miku831

2020-12-06 21:50:41 +08:00

建议直接买硬盘，双盘备份。钱够都直接家庭 NAS，然后穿透出去可以外部访问，做好安全设置即可。。。

9

dawn009

2020-12-06 22:08:31 +08:00

敏感文件加密以后再上传。

本地生成一个 image 文件，挂载为加密文件系统，网盘只同步这个加密的 image

10

swift

2020-12-06 22:32:43 +08:00 via iPhone

我直接放 iCloud，感觉比我自己弄 NAS 安全

11

kerro1990

2020-12-06 22:53:29 +08:00

多买几盒磁带存

12

octsix

2020-12-06 22:54:35 +08:00 via iPhone

存不重要的

13

tmado

2020-12-06 23:23:20 +08:00

Dropbox 好像也没发生过什么灾难性的安全事件。总体还是做得不错啊。

另外回答问题是，我自己所有的重要文件以及隐私文件都不联网，不存网盘，也不存 NAS 。手机，电脑等仅仅只是使用时短暂读取，也不存储。

14

mengzc

OP

2020-12-06 23:25:43 +08:00

To secure Dropbox and get the privacy this service doesn’t already offer, you should look at third-party encryption software. These protect your files before you use cloud storage, and the keys are held on your devices so you know everything is safe.

为了保证 Dropbox 的安全并获得该服务尚未提供的隐私，你应该看看第三方加密软件。在使用云存储之前，它们会保护您的文件，而且密钥保存在您的设备上，因此您知道一切都是安全的。

看到一条评论，借助第三方加密软件比较靠谱，前提是秘钥不能和加密数据一起存放。

@Cielsky 如果是 12 位以内的简单密码，破解只是时间问题吧？就看谁来破解了。keepass 最好是密码+私钥方式(为了安全还是需要单独存放)。

看到一条评论：
@Tonni

为什么 Dropbox 一直存在安全问题？
In order for Dropbox to interact with other apps, data needs to move freely between the two companies. If the files needed to first be decrypted by your device, the whole process would slow down. To get around this, Dropbox holds on to your encryption key so they can look at your files whenever they want.

为了让 Dropbox 与其他应用程序交互，数据需要在两家公司之间自由移动。如果文件需要首先由你的设备解密，整个过程将会慢下来。为了解决这个问题，Dropbox 保留了你的加密密钥，这样他们就可以随时查看你的文件。

15

mengzc

OP

2020-12-06 23:31:42 +08:00

@tmado 好习惯，长期以被忽略的一个习惯：重要文件、敏感文件以及隐私文件都不联网，不存网盘、传输必须强加密，密钥信息不同时和数据一起传输，如电子邮件附件加密的文件，解密信息使用不同的方式发送。

16

wusheng0

2020-12-06 23:39:52 +08:00 via Android

硬盘盒，配两个硬盘，一个热备份，一个定期冷备份

17

wusheng0

2020-12-06 23:41:40 +08:00 via Android

@wusheng0
冷备份可以做两个，以防因为偶然的物理损坏导致数据丢失

18

FS1P7dJz

2020-12-07 01:19:44 +08:00

2

便捷,安全,成本
你准备付出哪一个呢?
其实都用网盘,成本必然是付出不了的,那么其实便捷和安全你也只能二选一

平衡的做法是对自己需要网盘存的文件进行分级
最高安全级实际上应该禁止通过任何网络共享甚至联网设备间共享,例如解密其他加密资料的密钥文件
次一级是可以通过网络和其他方式共享,但是均采用了强加密措施,如 keepass+密钥文件,这种加密再没有密钥文件的情况下,以目前状态看,无破解可能,这可以是你各类网站账号密码,机密文件(不需要经常修改,但是需要方便的读取)存放的方式
再次一级是文件仅需要控制一定的传播范围即可,诸如工作文件,个人照片等.这里可以工作文件采用坚果云,onedrive 这种,不以共享为卖点,但是专注于个人同步盘的网盘,例如工作用坚果云,个人用 onedrive/icloud.通常管理好登录和授权,不会有太大问题
最不重要的文件丢以大容量共享为卖点的网盘,例如百毒,阿里,你可以赛垃圾

19

lhx2008

2020-12-07 01:23:19 +08:00 via Android

用 cos oss 这种鉴权明晰，有安全加固的对象存储

20

Mac

2020-12-07 02:39:38 +08:00 via Android

我就是把 keepass 的数据库直接放坚果云的，有二次加密应该还好，我这号人物也不值得谁动用超算强破

21

agagega

2020-12-07 03:03:46 +08:00 via iPhone

4

数据的安全其实有两层意思：1. 数据不能丢失； 2. 数据不能被无关的人获取，或者说不能泄漏。

1 其实很简单，对生活不稳定的大多数年轻人乃至学生来说，在五到十年这个尺度，网盘比本地硬盘安全，实在不行可以多个网盘存多份。我 OneDrive 里的数据可以追溯到高中时期，那个时候家里电脑里有些文件不知道早丢哪去了。

2 没有一劳永逸的解决方案，你需要自己评估和判断。我的建议是给数据分级：

L3: 泄漏了也无所谓，但最好别丢的，比如一些你打印到大街上都不会有人看的办事文件。这种你放什么网盘都行，甚至可以放几份。
L2: 泄漏了影响不大，但属于个人数据的。比如旅游出门拍的风景照、自拍之类。这类数据建议找个自己信得过的网盘存储。人在国内的话，选国外大厂其实就可以了，即使发生了泄漏影响也能降到比较小。这类数据使用（查看或修改）可能会稍微频繁一些，加密不太方便。
L1: 属于个人隐私，泄漏了可能会带来一些麻烦的。比如身份证、户口照片之类。考虑到使用可能不会很频繁，这类数据建议用离线密钥（密码）加密之后扔网盘上。
L0: 需要严格保密，泄露了你就死定了的。对个人而言这类数据其实很少（比如你有不穿衣服自拍或者某些时候录像的特殊习惯？）。这类数据不应该放网盘里，即使存放在本地最好也要加密，而且要思考可能会在什么场景被发现。

我个人是没有 L0 这种级别的数据的，大部分其实都是 L2，找一个方便的网盘就可以。针对 L1，Dropbox 和 OneDrive 都有密码箱功能，如果信任，用起来也不错。

22

S179276SP

2020-12-07 03:18:08 +08:00 via Android

加密压缩，上传

23

jadec0der

2020-12-07 07:36:42 +08:00

证件 /财务 /健康相关的东西，以前用 dropbox 的时候会加个 cryptomator，现在用 onebox 个人保管库。自己加密只用电脑的话还行，如果多端的话可能不方便，个人保管库只要二次验证就可以在所有客户端用，感觉还是挺方便的。

24

teruspot

2020-12-07 08:32:48 +08:00 via Android

google 账号存了几百个网站密码，要是被黑那才是最头疼的

25

galenzhao

2020-12-07 09:13:00 +08:00 via iPhone

encfs

26

cheng6563

2020-12-07 09:17:44 +08:00

加钱上 OSS

27

OwO233

2020-12-07 09:20:13 +08:00

emm 可以自己开个网盘？

28

whileFalse

2020-12-07 09:22:55 +08:00

AWS S3 这种企业级文件存储很好啊。不怕倒闭没限速，只是存太大量文件价格可能没那么合适。阿里的 OSS 应该也一样吧。他们都可以开启加密。
然后可以用 Mountain Duck 这种软件把 S3 映射为磁盘。

另外我用单独自带同步功能的密码管理器管理密码和证件。
现在用 Roboform，对于自定义文档只能存储纯文本，其他的更好一点的密码管理器好像是能加密各类文件。不过密码管理器对文件的索引能力等于 0，所以你自己抉择吧。