日前版主在小丰子3C粉絲團分享賀禎禎老師的” 用 Google 相簿 備份照片 ,難道你不知嚴重性嗎? 還以為 Google 免費好棒棒你就錯了”,引起團友熱烈反應與迴響。不過,網友在粉絲團上的留言不少認為:「問題出在設定問題,雲端備份並不可怕! 」看到網友的熱烈迴響一則喜一則憂,喜的是越來越多網友了解免費雲端備份有關隱私保護與上傳備份流量控制的觀念,憂的是大家對於免費雲端空間隱私權被竊取的風險意識仍嫌不足。

以下整理賀禎禎與網友留言針對免費雲端備份的觀點(部分涉及人身攻擊論點則略而不提),並提出版主對於如何正確使用免費雲端備份的建議:

  免費雲端備份的風險與對策

 

1. 賀禎禎的觀點 (詳見這裡):

A.  免費雲端「硬體設備」,自然不會做太多保護與維護,萬一故障,珍貴資料就不見了!

B. Google隱私性的設定與條款讓人不安

C. 私密資料外流的風險

D.  圖片與資料透過雲端自動備份,若非申請上網吃到飽用戶,將會大失血

E. 並非每個人都是雲端備份達人,一般人容易不了解相關設定而造成隱私大公開

免費雲端備份的風險與對策  

圖片來源: 我是賀禎禎

 

2. 網友的觀點:

A. 只要懂設定(如設定成Wi-Fi上網/充電時才備份限制選擇資料夾上傳..)就可避免雲端備份衍生的風險

B. 只要上網就會有隱私外洩問題Google相簿資料庫有被破解過嗎? 網路時代沒有絕對安全的系統,但也不必因噎廢食。

C.  手機容量有限,雲端可放較多照片並防止手機珍貴相片遺失,只要不會拍特別隱私的照片,雲端備份有其必要性與方便性

D. 使用者不會設定,並不代表 Google (免費雲端)不好。

免費雲端備份的風險與對策 

圖片來源:網路

 

3. 版主的觀點:

A.  每個人的生活體驗不同,對於備份資料的重要性與雲端自動備份的隱私要求並不相同:

賀禎禎本身是一個常出國的攝影師,該篇文章主要分享對象是其攝影社團的網友。對於一個專業攝影師而言,辛苦拍攝的照片與影片極為珍貴,所以會傾向將資料備份放在更安全的地方。免費的雲端備份服務雖然對一般人相當方便,但對特定專業人士而言安全防護的確不足,所以賀禎禎寧可備份在硬碟、燒成光碟或是付費選擇教具安全性、隱私性的雲端儲存設備(NetworkAttached Storage,NAS)。再者,Google免費的雲端空間只有15GB,這對於專業攝影師而言根本太小,只能當作臨時的備份空間。相較目前硬碟1TB容量的價格才一千多元,付費購買Google雲端空間根本不划算。

換言之,若是像版主這種不太愛拍照與攝影的人而言,15GB~100GB的免費雲端空間一定綽綽有餘,但對於需要數TB以上儲存空間的攝影同好而言選擇雲端當作主要備份工具就不見得是很好的選擇。

免費雲端備份的風險與對策  

 

至於隱私問題,因賀禎禎曾出國遺失手機結果發生撿到手機的烏克蘭妹妹自動上傳相片到雲端被看光光事件,加上專業攝影師可能比較有機會拍攝較隱私的照片,所以賀禎禎對於到免費雲端自動備份可能造成的隱私外洩問題特別敏感與重視。一般網友則認為自己並不會拍攝太私密的照片且認為只要做好隱私設定或做好多重設定(如雙層認證機制/使用SSL加密..)就可避免隱私照片外流,沒必要因噎廢食。

呵呵,不少男性網友的硬碟裡私藏的XX名人私密照從哪裡來呢? 天下無難事,只要網路管理者或是有心的駭客想要竊取,網友設定的隱私保護措施只能防君子而已。

免費雲端備份的風險與對策  

圖片來源: 三立新聞

 

Google這麼大的公司,雲端私密保護怎麼可能會如此容易被破解 ? 連Yahoo的資料或希拉蕊的電郵都被大量外洩了,只要接上網路就沒有「絕對的安全」,尤其免費的服務往往會因廠商的使用條款及終止條款變更而有所影響,風險相對會比存在自家硬碟或是付費的雲端高很多(備份在硬碟或付費雲端服務雖然也沒有絕對安全但比免費雲端備份服務”相對”安全)。是故,駭客無所不在、無洞不鑽,別太高估大公司會對免費的雲端服務有太多的安全防護措施。

特別提醒所謂隱私資料不只是個人親密的私密照有時隨手圖方便拍的重要個人證件資料(如身分證/信用卡…)或是公司重要商業機密都可能造成個人聲譽或是財產重大損失。例如2012年三星委託台灣一公司進行新款手機測試,不料作業員將該款手機拍照並放置於臉書中分享曝光後,該員工也被公司求償4億元天價

免費雲端備份的風險與對策  

圖片來源: ithome

 

B. 免費雲端備份服務該如何使用?

a. 使用前應學會必要的上傳與隱私設定:

雲端備用很便利,但無知所帶來的資料上傳衍生費用、侵害隱私或資料竊取的危害有時會超乎便利帶來的好處。要使用雲端備份一定要學會基本的上傳與隱私設定,不要傻傻只會按【同意】或【下一步】。

版主建議若有雲端備份服務需要的人最好設定限定WiFi才能上傳並且設定私密儲存。再者,不要將任何私密或機密或重要資料上傳到免費雲端空間以策安全。

免費雲端備份的風險與對策  

 

b.優先選擇較有保障的雲端備份服務商:

目前提供雲端免費備份的廠商很多(如Google Drive、SkyDrive、Dropbox、OneDrive..),若有雲端備份需求,應該優先選擇服務條款對消費者較為有利的業者。以Dropbo的服務條款Google服務條款相比,Dropbox的服務條款:【您的檔案歸您所有。除了使我們得以提供服務的有限權利之外,本條款並未賦予我們處置您的檔案之權利…。】對於上傳者的權利保障遠大於Google所以選擇對自身權益較有保障的業者是比較聰明的選擇。

  •  Dropbox的服務條款:

免費雲端備份的風險與對策  

 

  • GOOGLE服務條款:

免費雲端備份的風險與對策  

 

c. 免費的雲端備份空間較適合短暫或臨時備份使用:

免費雲端備份空間通常不大且安全性有所疑慮當作暫時性的資料備份無妨但若是重要資料備份還是建議放在比較安全的地方(硬碟或是NAS)比較妥當。因自動備份設定百密總有一疏建議要養成定期檢視並整理雲端備份資料內容的習慣,將重要的資料轉移到更安全的地方及刪除不必要的備份資料以空出有限的儲存空間。

 

 d.加強資安的安全防護:

對個人資安最大威脅往往是自己本身使用社交網站及下載資料的習慣。除了不要亂下載來路不明的APP及檔案外建議要加強個人電腦或行動裝置的安全性,例如:更新作業系統、更新應用程式等,或者安裝各項防護軟體,避免病毒或駭客軟體的危害。

免費雲端備份的風險與對策  

圖片來源: 網路

 

閱讀全文