Dropbox 或 Apple 的 iCloud 等云端服务让我们只要在有网络的地方,就可以轻松存取、分享档案,但它们也存在风险。无国界记者 (RSF) 在此整理出使用云端服务储存敏感档案的优缺点,并提供安全储存资料的相关建议。

云端运算服务允许使用者将资料储存在网络上。对于远距工作或经常出差的记者来说,取得存在家用或办公室设备上的档案并不容易,这时云端就成了方便的工具,但它们也带来高度风险。云端帐户可能会被骇客入侵或被服务供应商移交给当局,进而威胁记者工作的完整性和联络人的安全。

优点

  • 可以轻松远端共享档案和协作。
  • 可在不同装置(手机、笔记型电脑、智慧型手表)上存取相同的档案。
  • 可以轻松快速更新档案。
  • 视使用的服务而定,储存成本通常偏低,甚至免费。

缺点

  • 大多数服务在预设情况下,不提供端对端加密 (E2EE)
  • 云端服务供应商可能有权存取使用者的档案,就算他们声称自己无法这么做。某些国家的法律规定服务供应商应在当局的要求之下,提供对使用者资料的存取权限。
  • 攻击者可以尝试从世界任何地方入侵云端帐户,无需实体存取使用者的装置。

所有记者都应遵守的安全规则

  • 尽可能使用强密码双重认证 (2FA) 来保护帐号,免于被有心人士登入。
  • 只将档案分享给有需要存取的人。
  • 定期「清理」云端空间,删除所有不需要的档案,将帐户被骇时可能的损失降至最低。
  • 尽可能每次上传档案时都使用 VeraCryptOpenPGPBoxcryptor 等端对端加密服务。