민감한 파일을 안전하게 저장하고 공유하는 방법

이 기사가 업데이트되었습니다. 원래 2018 년 5 월 4 일에 출판되었습니다.

컴퓨터 보안은 생각만큼 높지 않을 수 있습니다. 컴퓨터를 사용하여 세금 양식, 법률 문서 및 기타 문서와 같은 민감한 정보를 저장하는 경우이 데이터를 스누핑으로부터 보호하기 위해 추가 조치를 취해야합니다.

컴퓨터의 파일을 보호하십시오 컴퓨터에 민감한 파일을 저장하는 것은 제출 캐비닛에 많은 양의 종이를 쌓는 것보다 훨씬 편리합니다. 그러나 키로 파일 캐비닛을 잠그는 것처럼 도둑과 해커가 액세스하는 것을 방지하기 위해 이러한 디지털 파일을 잠그야합니다. 생각할 수있는 것과 달리 일반 사용자 계정 비밀번호로는 충분하지 않습니다. 누군가가 장치에 액세스 할 수있는 경우 무료 및 유명한 소프트웨어를 사용하여 파일을 쉽게 찾아서 훔칠 수 있습니다.

[관련 : 엔드 투 엔드 암호화로 줌 호출을 보호]

진정으로 민감한 파일을 보호하려면 암호화해야합니다. 이 기술은 복잡한 알고리즘을 사용하여 데이터를 난독 화하여 키 (이 경우 비밀번호)가있는 것만이 비소화 된 버전을 볼 수 있도록합니다. 누군가가 컴퓨터를 훔치면 파일을 볼 수 있지만 암호가 없으면 내용은 많은 차량 코드처럼 보입니다.

Windows와 MacOS에는 파일을 암호화하고 사용자 계정 암호를 키로 사용할 수있는 내장 도구가 있습니다. 이렇게하면 평소와 같이 비밀번호를 입력하지만 백그라운드에서 파일을 잠그기 위해 더 많은 작업을 수행합니다. on MacOS

Mac 사용자는 작동하기가 매우 간단합니다.

System Preverences에서 FileVault 함수를 켜십시오. 이렇게하면 전체 하드 드라이브를 암호화하고 계정 비밀번호를 알지 못한다면 누군가가 파일에 액세스하지 못하게됩니다. 쉬운 휴대 성을 위해 외부 USB 드라이브에 정보를 저장하려면 Mac은 드라이브를 암호화 할 수도 있습니다. 디스크 유틸리티 앱에서 장치를 열고 왼쪽의 사이드 바에서 선택한 다음 지침을 따르십시오.

Windows에서

> 불행히도 Windows는 약간 복잡합니다. 일부 PC는 기본적으로 파일을 자동으로 암호화합니다. 설정 & gt; 클릭하고 팝업 메뉴에서 운영 체제 드라이브 아래 에서이 도구가 켜지거나 끄는 지 확인할 수 있습니다. 활성화되지 않은 경우 Bitlocker 활성화를 클릭하고 지침을 따르십시오.

이 기능은 컴퓨터와 외부 드라이브를 암호화합니다. 후자의 기능은 휴대용 드라이브를 물리적 금고에 넣어 PCS 또는 다른 수준의 보안에서 파일을 잠그려면 매우 유용합니다.

Bitlocker에는 컴퓨터에 TPM (Trusted Platform Module)이라는 특수 칩이 있어야하며 모든 PC 가이 칩이 장착되어 있지는 않습니다. 컴퓨터에 TPM이없고 Windows 10 이상을 사용하는 경우 Bitlocker를 활성화하고 Flash 드라이브에서 암호화 키를 저장할 수 있습니다. 컴퓨터가 Windows 7 이상을 실행중인 경우 TPM 또는 USB 드라이브없이 로컬 드라이브를 암호화하도록 선택할 수도 있습니다.

이 모든 것이 더 복잡해 보이면 타사 옵션으로 전환 할 수 있습니다. Veracrypt는 컴퓨터의 전체 드라이브를 암호화하는 Windows, MacOS 및 Linux 용 무료 프로그램입니다. 모든 것을 암호화하는 것이 좋습니다.

하드 드라이브를 암호화하거나 파일을 암호화 된 컨테이너에 넣는 경우 비밀번호를 기억하는 것이 매우 중요합니다. 잊어 버리면이 파일에 완전히 액세스 할 수 없습니다.

클라우드에 파일 저장 따라서 컴퓨터를 제어 할 수 있지만 다른 장치에서 이러한 파일에 쉽게 액세스하려면 어떻게해야합니까? 아니면 하드 드라이브가 실패하고 백업이 필요하다면 어떨까요? 클라우드에 안전하게 보관할 수 있지만 먼저 스토리지 서비스의 보안을 이해해야합니다.

Dropbox와 같은 많은 인기있는 파일 공유 서비스가 데이터를 암호화하지만이를 완전히 비공개로 만들지는 않습니다.

Dropbox의 Dropbox 서비스 담당 이사 인 Rajan Kapoor는“Dropbox Service는 파일에 액세스하여 미리보기 생성과 같은 작업을 수행하고 사용자가 이러한 파일과 상호 작용하고 협업 할 수 있도록 할 수 있습니다. 플랫폼에 데이터에 액세스 할 수있게하면 편리한 기능을 제공 할 수 있지만 민감한 파일과 관련하여 트레이드 오프의 가치가 없습니다. Dropbox는 "약점을 감지하기 위해 모든 기능에서 위협 모델링을 수행하지만 개인 보안 조치를 신뢰해야합니다. Spideroak One 백업과 같은 일부 서비스는 더 큰 보안을 대가로 이러한 편리한 기능을 포기할 것입니다. Spideroak의 최고 기술 책임자 인 조나단 무어 (Jonathan Moore)는“다른 서비스의 경우 어떤 종류의 암호화를 사용하더라도 여전히 파일을 서비스에 제어 할 수 있습니다. "서비스는 파일을 읽을 수있는 사람을 선택하고 Spideroak의 '신뢰가 적은'접근 방식을 변경할 수 있습니다. 저장 한 실제 파일이 아닌 암호화 된 갈색 코드에만 액세스하십시오.

그러나 무법자가 실제로 귀하의 계정에 액세스 할 수있는 경우 서비스도 귀하를 보호 할 수 없습니다. 다른 사람이 Dropbox 비밀번호를 알고 있거나 과거에 Dropbox에서 발생한 몇 번이나 보안 위반을 통해 계정을 해킹하는 경우 모든 파일이 무료로 열려 있습니다. (Spideroak은 Dropbox의 취약성만큼 심각하지는 않지만 과거에는 보안 취약점을 가졌습니다.) 이것이 강력한 암호를 선택하고 무작위로 생성 된 암호를 선택하고 사용하는 모든 클라우드 서비스에 대해 2 단계 인증을 활성화하는 것이 중요합니다.

Dropbox 또는 Spideroak과 같은 클라우드 서비스는 이러한 기능을 활용하는 한 대부분의 문서를 보호하기에 충분할 수 있습니다. 그러나 기억하십시오 : 클라우드에서는 항상 데이터를 다른 사람에게 맡기십시오. 추가 보안 계층을 원한다면 파일을 Veracrypt 컨테이너에 저장하여 클라우드 스토리지에 동기화 할 수 있습니다. 누군가가 Dropbox 또는 Spideroak 계정에 완전히 액세스 한 경우에도 악의적 인 행위자는 파일에 액세스하기 위해 Veracrypt 컨테이너의 비밀번호가 필요합니다. Dropbox의 도움말 센터는 추가 민감한 파일을 처리 할 때이 접근법을 권장합니다.

다른 사람에게 파일을 보내

다른 사람과 파일을 공유 해야하는 경우 파일을 안전하게 유지하는 것이 더 어려워집니다. 이러한 파일을 직접 제외 하고이 파일을 보내는 가장 안전한 방법은 암호화하고 암호화 된 버전을 공유하며 수신자가 자신의 기계에서 해독하도록하는 것입니다.

불행히도 이것은 그리 실용적이지 않습니다. 수신자는 veracrypt를 사용할 수 없으며 파일을 읽기 위해 새로운 프로그램 만 설치하도록 요구하는 것은 성공하지 못할 수 있습니다. 그래서 당신은 다른 것을 시도해야합니다. 변호사 나 세무 담당자와 같은 민감한 문서를 종종 처리하는 전문가에게 파일을 보내는 경우 웹 사이트에 데이터를 배치 할 수있는 "보안 파일 상자"가있을 수 있습니다. 이를 사용하려면 계정을 만들어야 할 수도 있지만 개발자가 업무를 수행하는 경우 가장 안전한 옵션 일 수 있습니다. (다시 말하지만, "문제 : 암호화 된 클라우드 스토리지를 관리하는 사람을 신뢰해야합니다.)

[관련 : 엔드 투 엔드 암호화로 줌 호출을 보호]

보안 파일 상자가 없으면 원하는 클라우드 스토리지 서비스를 선택해야합니다. 내장 파일 공유 기능을 사용하여 파일을 업로드하고 수신자에게 링크를 보냅니다. 수신자의 이메일 서비스에 강력한 보안이 없을 수 있으므로 파일을 이메일 첨부 파일로 전송하는 것보다 더 안전합니다. Dropbox 등을 통해 파일을 공유하십시오. 적어도 HTTPS에서 전송된다는 것을 알 수 있으므로 네트워크의 다른 사람들은 볼 수 없으며 수신자가 다운로드 한 후 클라우드 스토리지에서 삭제할 수 있습니다. 이 접근법은 완벽하지는 않지만 (Dropbox는 파일을 볼 수 있기 때문에) 이메일 첨부 파일을 사용하는 것보다 거의 확실합니다.

물론 핸드 오버 프로세스가 아무리 안전하더라도 수신자에게 신뢰를 맡기십시오. 문서가 손에 들어가면 얼마나 신중한 지 통제 할 수 없습니다. 그래서 너무 걱정하지 않는 것이 낫습니다. 결국, 그들은 암호없이 컴퓨터를 켜거나 모든 사람이 볼 수 있도록 테이블에 종이 문서를 던질 수 있습니다. 이것은 현대 세계에서 불행한 현실입니다. 그러나 적어도 민감한 정보를 적당히 안전하게 유지하기 위해 당신의 역할을 수행 할 수 있으며, 다른 사람들도 그렇게 할 수 있기를 바랍니다.

위 내용은 민감한 파일을 안전하게 저장하고 공유하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!