让云端数据更安全

ASL

我们越来越依赖云计算带来的便捷，但随之而来的云安全、数据隐私等问题也同样带给我们困扰。现在免费云端网盘资源非常丰富（百度云2TB + 360云盘 2TB（可提升至36TB）+ 腾讯微云10TB），但因各种顾虑，很多人还是不敢轻易上传涉及隐私的重要文件。部分人即使上传，也会用WinRAR压缩文件并加密码才敢同步，实际上，这样虽然相对安全，但每次操作也甚是麻烦！

写在加入云端之前

不过在把数据放到云端之前，用户们应该了解和做些什么呢？

了解数据的所在地

如果你连数据在哪里都不清楚，那你要如何保护数据呢？虽然说通过入侵检测程序和防火墙可以阻止大多数的入侵者，利用数据加密也可以轻松保障数据安全，但你有没有考虑过当云服务提供商破产或用户决定退出该服务时，会发生什么后果？

做好备份工作

在部署云计算时用户常常忽略的一个方面就是确保对自己的数据进行了备份，且保证不论何时何地都能够轻松获取备份，备份是帮助有着敏感数据存储需求的用户解除担忧的最佳途径。回顾历史，包括T-Mobile在内的大公司就曾因为没有做好备份工作而造成用户数据的永久丢失。

敏感信息避免云存储

对于云存储很多朋友的意见是：不要把你的信息存储到云端，听起来还挺有道理的，从逻辑上说一点问题也没有。但是，这显然不是最好的方法。毕竟利益总是伴随风险，不能因为风险就放弃了利益，但可以让风险降至最低。那么可行的更好的方法就是避免将那些机密或敏感信息放入云端，尽量让这些信息远离虚拟世界，当然若是有更好的方法就不用介意了。

用加密的方式保护数据安全

虽然说密码不是万能的，但是加密还是可以给数据提供一定的保护。在这里，我们会提供多种加密方式，相信总有一种适合你。

简单粗暴，WinRAR加密上传

WinRAR是大家用得最多的解压缩软件之一。如果你不想装额外的软件，那么使用WinRAR来为文件加密也是可以选择的方案之一。

首先选择自己需要压缩加密的文件，然后点右键并选择“添加到压缩文件…”，在弹出的窗口中，选择“设置密码”，然后输入即可（如图1）。可能有些读者朋友不知道的是，WinRAR支持中文加密，所以你可以使用中文密码。不过在解压缩的时候，直接输入中文是不可选的，不过我们可以用“复制/粘贴”来解决这个问题。

让云端数据更安全的Cloudfogger

当然WinRAR作为一种初级的加密方式，密码是很容易被人破解的。如果有一款可以完美配合网盘同步的文件加密软件利器，就可以做到网盘使用和文件加密两不误了，Cloudfogger就是这样一款软件。

Cloudfogger 是来自德国的云端网盘文件加密解密工具，它完全免费，跨平台支持 Windows、Mac、Android 和 iOS，使用了256位的AES高强度加密算法，安全性相当高。它可以非常完美地配合各种同步型的网盘进行工作，譬如 Dropbox、Skydrive、Google Drive以及国内的百度云、坚果云等等。

全自动文件加密解密使用

无论是对文件进行加密还是解密，Cloudfogger 都是在后台全自动进行，用户完全无需手工干预，你要做的，就是指定加密的文件夹，仅此而已。之后，所有放进加密文件夹的文件均会被自动加密成 .cfog 加密格式，因此你的网盘客户端在同步时将会上传加密后的文件而不是原文件（如图2）。

很好的一点是，如果你电脑安装并后台运行着 Cloudfogger 的客户端，你在电脑上访问加密文件夹的时候，它就会在后台默默地帮你自动解密，你看到的都是正常的原文件而不是cfog文件，和加密前是完全一样使用。

简单来说，就是对于网盘客户端来说，它看到的是加密的cfog文件，而对于用户来说，你看到的则是原始的文件，完全省去了用户手工加密解密上传的操作，巧妙地将网盘同步的便利性结合起来。

跨平台以及移动版客户端

云端网盘的一大特色就是可以让文件随处使用，如果使用 Cloudfogger 加密你的文件的话，只要你使用的是同一账号，那么无论你使用 Windows、Mac还是 iOS、Android 等移动版客户端都能对你的文件进行解密（如图3，4，5），而其他很多加密软件都没有多平台的支持。

Cloudfogger 使用方法

安装好 Cloudfogger 客户端后，首次使用，选择 “Create an free account and use all features”来注册一个账号，注册时依次填写邮箱、用户姓名、密码，如果你希望在日后可以用“忘记密码”的功能来重试密码的话，请一定要注意勾选 “Enable Password Recovery” 的选项，否则，在丢失密码后你所有加密的文件均无法被还原。

首次使用选择第一项注册账号，第二项是使用无账号的单机加密（全程无需联网，文件只能在本机加密解密，不能用手机版，不能与他人共享文件），最后一项是登录已有的账号。

然后，你就可以指定要加密的文件夹了，理论上，基本无论你使用哪款网盘同步文件， Cloudfogger 都能支持。如果你的网盘里同步的文件夹较多，我不建议你直接将整个文件夹加密，那样可能工作效率不高，建议建立一个专门的文件夹用来存放加密的文件会比较好。

右键快速加密/解密指定文件

对于没有加入指定加密文件夹列表的文件，如果你想要利用 Cloudfogger 快速加密一个或多个文件，只要在资源管理器里选中它们，右键菜单选择“Fogg File（s）”即可将它们加密。解密的方法也很简单，同样右键点击文件选择“Defogg File（s）”即可（如图6）。

相比我们常见的文件加密软件，Cloudfogger 最大的优点在于可以直接与现有的云端网盘同步软件相结合，无需用户手动加密、解密操作，而且使用的 256bit AES加密算法目前来说也是非常可靠，别人在没有密码的情况下几乎完全没有破解的可能。如果你需要同步一些重要的文件到网盘上去，那么 Cloudfogger 将会是保障你文件安全的一个不可多得的利器！

选择提供云加密服务的运营商

提供云加密服务的有很多，大家可以根据自己的需要来选择。

Google在2013年时对云存储服务增加了服务器端加密（如图7），数据在写入磁盘前会自动被加密，而授权用户访问时则会自动解密。其所有的云存储对象数据都将经过AES-128位加密，所有对象key本身也都将通过与对象所有者对应的key加密。此外，所有密钥还通过定期轮换的主密钥加密。你也可以选择自己管理密钥，在写入云存储之前自行加密。亚马逊AWS的S3云存储服务早在2011年就开始提供256位的AES加密服务。国内的云服务也正在逐步加入云加密的功能。