由于基于云的存储服务，您不必随身携带便携式存储设备。从 Google Drive 到 Dropbox，云解决方案在线存储您的数据，并使您可以通过 Internet 连接在任何地方轻松访问它们。

这种便利看起来确实很诱人，但将数据上传到云提供商可能会引发一些安全问题。首先，您永远无法确定还有谁可以访问此敏感信息。

话虽这么说，但如果我们付出一些额外的努力，我们始终可以保护我们的数据免遭未经授权的访问。这里有一些实用技巧，可确保您的云数据尽可能安全。

本地备份数据

在管理数据时，备份数据至关重要。一般来说，为您的任何数据创建电子副本是一种很好的做法，这样即使原始数据丢失或损坏，您仍然可以访问它。

您可以创建关联的云存储帐户，用于在市场上提供的任何云存储服务上进行备份。

您还应该在外部物理存储驱动器或硬盘或拇指驱动器等设备中手动备份数据。这还允许您在 Internet 连接不良或没有 Internet 连接时访问信息。

避免存储敏感信息

我怀疑互联网上是否存在真正的隐私，所以就个人而言，我不相信将我的机密文件存储在云端。

称之为偏执狂，但身份盗窃正在上升，我只是不想冒任何风险。无论如何，我们可能不必全天候 24/7 通过云查看我们最敏感的数据。

我的建议是只保留那些你需要经常访问的文件，避免放置包含你各种在线账户密码或个人身份信息 (PII)的文件，如你的信用卡号码、国民身份证号码、家庭住址等。

如果您必须在文件中包含此类信息，请确保在上传之前对其进行加密。

使用加密数据的云服务

使用云存储服务时保护您隐私的最简单方法之一是寻找一种为您的数据提供本地加密的方法。

这提供了额外的安全层，因为在您被授予访问数据之前需要解密。

也称为密码学中的零知识证明，这种方法甚至可以保护您的数据免受服务提供商和管理员本身的侵害。

虽然在云中保持数据加密可能已经足够好了，但如果云服务在上传和下载阶段也能确保 加密，那就更好了。这可以使用军用级高级加密标准(AES)（256 位）来完成，DrivePop 等服务采用该标准。

通过加密和解密数据的额外步骤，您可能会意识到将文件与云驱动器同步需要一点时间。也就是说，如果您希望只有您一个人可以访问文档，这将是一个持续的痛苦过程。

在上传到云端之前加密数据

如果您选择不使用云服务对数据进行加密，您可以使用第三方工具进行加密。

您所要做的就是下载一个云保护应用程序，它允许您在将文件实际上传到云端之前为您的文件应用密码并生成密钥序列。

即使您已经选择了加密云服务，为您的文件进行初步加密以获得一点额外保证也无妨。

阅读云服务提供商的所有细则

除了存储您的数据外，一些云服务还允许您与他人共享您的照片和文件。这听起来确实很吸引人，但有时这些服务会带来麻烦。

可能会有一些细则，他们不会做广告，但会在他们的服务条款 (TOS)中填充以使其合法。

例如，早在 2011 年，Twitpic 在他们的 TOS 中写道，在他们的服务上分享您的图片将赋予他们“使用或分发”这些图片的权利。他们后来道歉但进一步澄清他们可以在 Twitpic 和附属合作伙伴上分发安全云数据，尽管最终版权仍然属于照片的所有者。

虽然不完全是专用的云存储服务，但 Twitpic 提出了一个很好的案例，说明为什么您应该了解对云提供商的期望，尤其是在他们的安全和隐私政策方面。

尝试在线研究，看看是否有任何您应该警惕的差评或警告。这将使您在继续使用他们的服务之前处于更知情的位置。

使用强密码（并应用两步验证）

作为抵御恶意黑客攻击的第一道防线，您最好确保您的密码能够经受黑客攻击或破解尝试。Internet 上有大量关于什么是好的密码的提示。

除了使用强而独特的密码外，请确保经常更改密码并且不要在您拥有的所有其他在线帐户中重复使用。

或者，如果您的云服务提供该选项，您可以选择更安全的登录两步验证。

对于 Google Drive，用户必须先登录他们的 Google 帐户才能使用云存储服务。可以为 Google 帐户启用两步验证-发送到手机的验证码在您的密码之上提供额外的安全性，以便能够访问您的云数据。

警惕您的在线行为

有时，您的云数据的安全性取决于您在网上做什么，尤其是在公用计算机或连接上。

使用公用电脑时，您是否选择不保存密码，并确保在完成后退出您的帐户？保存您的密码并保持登录状态会使您面临陌生人访问您的数据的风​​险。

您是否倾向于在公共场所连接开放且不安全的 Wi-Fi 热点来登录您的云帐户？

这种连接通常是未加密的，这意味着您在连接时所做的任何事情都可能被同一网络上的黑客“嗅探”到。这甚至可以包括您的云帐户的登录凭据！

使用防病毒和反间谍应用程序保护您的系统

您可能正在使用您信任的安全云服务提供商，但有时最薄弱的环节恰好是您登录的计算机系统。

如果您的系统没有适当的保护，您就会暴露在错误和病毒面前，这些错误和病毒会为黑客提供渗透点来访问您的帐户。

例如，存在一个Keylogger Trojan，它会尝试跟踪您的所有击键。

通过将此恶意软件嵌入到看似合法的文件中，如果您的系统没有得到足够好的保护以检测到它，并且如果登录不安全且未加密，黑客将能够获取您的用户 ID 和密码。