| 摘要：中小型企业越来越多的开始采用云计算解决方案作为其备份策略的一部分了。尤其是在海量数据的增加以及当前的经济大背景迫切要求压缩成本的条件之下。 |
美国公民自由联盟所获得的来自FBI和美国律师办公室的最新文件透露了政府机构监控公民电子邮件的做法的惊人现实。在今年3月，美国公民自由联盟所获得的文件也显示，美国国税局在读取公民的电子邮件时并非总是得到相关法庭命令的。
奥尔巴赫表示：“很多人可能并不介意云服务供应商会将他们的某些数据转移给政府部门，但其他某些类型的客户则可能会更关心数据的私密性问题。”例如，如果您是普通消费者，将您的照片、视频、数字音乐或者其他无关紧要的文件存储在云存储服务，您可能不会特别介意黑客或政府获得这些数据。同样，如果您将您企业的某些并不敏感的历史记录归档的财务报表、简报、新闻稿或营销材料存储在云服务，您甚至可能都并不关心谁看过这些材料。
但是，知道您的服务提供商是否会尽力保护您的数据信息免受政府部门的监控，也是很好的.“如果您真的担心您的数据会最终转移到政府部门，毕竟政府部门最终可以通过一系列流线型的法律流程来获得访问您的数据的权限，用户最好是将自己的数据信息保存在本地，并加密方式将数据存储在云中。”
另一个旨在保护消费者和企业数据的项目是Tahoe权威文件系统项目（Tahoe-LAFS），这是一个由开发商ZookoWilcox-O'Hearn提供的免费的开源存储系统，O'Hearn创建的该存储服务以确保数据免受安全窥探以及弹性的硬件故障。这项服务是分布在多个存储服务器的网格。O'Hearn一直与Dropbox一同就安全的计算数据方式进行工作。所有的数据加密和完整性检查通过网关服务器，使服务器可以既不能读也不能修改文件的内容。
“即使某些服务器运行失败或被某些攻击者所接管，整个文件系统将继续正常工作，保护您的隐私和安全，”该服务组织声称。
如果您正在寻找一款真正强大的在线存储解决方案，用户应考虑端到端的加密，奥尔巴赫说。这意味着加密密钥只在您自己的私人服务器或计算机上。“这样一来，服务提供商只能看到加密的乱码的。”他说。
“对于那些文本通信，如即时消息，OTR（非正式的）协议足以保证您的通信是安全的。”奥尔巴赫说。OTR是一个密码协议使用AES算法、Diffie-Hellman密钥交换以及SHA-1散列函数相结合的方法。对于电子邮件，采用PGP协议和收件人开放PGP加密电子邮件，保证任何服务供应商都无法看到您发送的内容。这种加密邮件和文本信息的方式唯一存在的问题在于,与您交流的对方也必须采用了协议的操作系统，这样您就可以分享公共密钥来解密数据。
对于一般性文档文件，TrueCrypt或者PGP是可靠的加密算法，能够让通过密钥完全控制，而且它们是免费的。同时也有相关的密码管理工具，如keypass或OnePass，确保您的密码是随机的产生的，使得加密更具弹性。
当涉及到社交网络时，诸如Facebook、Twitter、LinedIn、Google+或Ning，唯一的保护方法是供应商所提供的隐私设置。但是，这并不意味着服务提供商或政府不能访问您的数据信息。
评论表单加载中...
