文 ／ 精品科技 研發一部 陳茂清 / 鄭楷照
雲端硬碟的方便與企業潛在風險
雲端硬碟是一種隨著雲端技術而衍生出來的檔案存取與共享服務，雲端技術的雲又可分為公有雲、私有雲及將公有雲與私有雲結合的混和雲，雲端硬碟有著傳統硬碟無法比擬的空間容量及擴張性，且比USB 隨身碟更為便利，公有雲服務的使用者可以透過網路在世界各地存取檔案，並透過雲端同步機制使得電腦與行動裝置之間能更快速的分享及共同編輯同一份檔案，私有雲的使用者則僅在私人網路中才可存取共享雲端檔案。
在雲端硬碟中的檔案其可靠性比存在使用者自己電腦中的硬碟空間或USB 隨身碟中更為保障，主要是因為雲端硬碟具有異地備援機制可以在意外發生時快速回復資料。而使用傳統硬碟或USB隨身碟，若使用者無自行備份，在硬體故障或是天災人禍時資料往往無法復原，再者自行進行備份的硬體維護成本又遠高於使用雲端硬碟，雲端硬碟基於快速且方便的存取共享以及資料備援保障，正以飛快的速度受到大眾與企業的青睞。
基於市場需求各家資訊廠商紛紛投入在發展雲端硬碟服務，像是Google 的Google Drive、微軟的OneDrive、Dropbox、蘋果公司的iCloud 以及ASUS 的Web Storage 等等。但在雲端服務為企業及使用者們提供方便的同時，往往也存在相對應的資訊安全風險，2014 年時就有提供雲端儲存的公司Code Spaces 遭受駭客入侵並刪除了該公司存放於雲端中絕大部分的企業及客戶資料，亦包括備援資料使其資料永遠無法復原，此事件所產生的龐大損失迫使該公司停止營運。對企業及使用者來說不單只是雲端資料遭受刪除而已，企業機密及個人隱私可能已遭受駭客竊取，使自身陷入將成為駭客下一個目標的危機之中。
另外在部分雲端硬碟服務商的服務條款中有關於其對儲存於該服務中的檔案資料使用權利聲明，像微軟的OneDrive 有明確限定其對客戶存放的資料使用限於提供服務、保護貴用戶以及為改進Microsoft 產品及服務所必要的範圍。
其他如蘋果的iCloud 以及Dropbox 都有類似的服務條款針對使用者資料的使用限定範圍，以保證使用者對於存放在雲端服務中資料的使用權利。但也有雲端服務商像是Google 在服務條款之中記載著服務商具有對檔案的操作權限如：當您將內容上載、提交、儲存或傳送到「服務」，或在「服務」接收內容，或透過「服務」進行以上操作時，即表示您授予 Google ( 及我們的合作夥伴)全球通用的授權，可使用、代管、儲存、重製、修改、製作衍生作品 ( 例如翻譯、改編或變更您的內容，使其更加配合我們的「服務」)、傳播、發佈、公開操作、公開展示與散佈這類內容。您於本項授權授予的權利僅限用於營運、宣傳與改善「服務」，以及開發新的服務。即使您停止使用「服務」，本項授權仍持續具有效力。
這項具有爭議的服務條款使得部分使用者對上傳至雲端的機密資訊可以被雲端服務商在多種情況下合法的使用而產生不少安全疑慮，又如微軟、Google、蘋果等美商還有參與美國NSA 主導的稜鏡電子監聽計畫的疑慮，因此企業仍傾向使用私有雲服務的雲端硬碟進行檔案的共享或避免機密檔案存放雲端之中，但私有雲的架設及維護成本仍舊較雲端服務商提供的公有雲來得昂貴或機密檔案無法得到公有雲技術的所有恩惠。
此外雲端服務商針對企業的安全需求提供企業級檔案雲Enterprise cloud file sync & share (EFSS)服務，鎖定在有雲端檔案存取需求又重視資訊安全的企業，提供安全可靠的加密傳輸與異地備援加密儲存，並提供集中管理與稽核功能，能有效防止駭客竊取機密與稽核洩密員工。此項服務正不斷提高企業採用公有雲服務的意願，但仍有對其服務條款及所有保密機制皆由服務商掌控的疑慮。對企業的雲端檔案來說雞蛋不能放在同一個籃子裡，也不能單方面相信籃子是堅不可摧，必須還要有一層自己建立的保護措施，而這正是我們研發X-Kumo 的宗旨。
X-Kumo功能介紹
為何需要將這一項列為首要呢！？國際知名雲端加解密軟體，幾乎鮮少考慮字元編碼問題，測試過程中發現，有些可以對中文檔案加密，在PC 端的解密也沒有問題，可是到了行動裝置，就出現無法解開中文檔案的問題。多數雲端加密都會建構虛擬磁碟，作為加密作業與同步雲端使用，在某些雲端加密過程中，處理次中文目錄時，發現虛擬磁碟所在的目錄下，中文檔名檔案會有缺漏假象( 在雲端同步目錄與雲端加密目錄檔案數量視覺上的不一致，分析檔案數量卻是一致的假象)，也是中文字元處理的問題。所以在評估雲端加密必須注意到這樣的問題。
X-Kumo特色
- 透明加解密：指定的加密資料夾內的檔案會自動加密，當開啟加密檔案則自動解密以檢視編輯，存檔則自動加密寫回硬碟。對於使用者而言，操作加密檔案與非加密檔案沒有分別。因為硬碟中的機密檔案始終為密文，也可預防因機器( 如筆電) 遺失遭竊而造成洩密。
- 雲端加密：可配合雲端硬碟的同步程式，在同步資料夾內設置加密資料夾，則可確保雲端硬碟上的加密資料夾內容已加密。
- 集中管理：由管理者集中管理各使用者的雲端加密共用資料夾與加密密碼，使用者不需要得知密碼，只有安裝有X-Kumo 並且有權限的裝置才能解密。則使用者在企業/ 組織外面即便登入雲端硬碟，將資料下載也無密碼可解密，以保護機密資料安全；並且使用者不需要記密碼也可簡化操作方便使用。
- 自動備份：管理者可設置將使用者機器內的指定資料夾內容，定期備份到指定的雲端硬碟帳號，在使用者不小心/ 蓄意將檔案刪除時可將檔案救回。可在背景執行，無須使用者介入備份操作。
- 版本管理：使用者可透過X-Kumo 介面管理雲端硬碟上檔案的歷史版本，例如檢視歷史版本、下載歷史版本、或是刪除歷史版本等。
結語
透過以上介紹X-Kumo 軟體，可以說明在保有雲端硬碟操作方便與共享資料的前提下，更確保存放雲端的資料已加密保護，毋須擔心雲端洩漏的疑慮，以保護機密資料的安全。