Segurança no OneDrive
comentada em 29/11/2022 20:54

@Titu arquivos com conteúdos sensíveis, eu costumo criptografa-los com o AxCrypt antes de gravá-los na nuvem ou enviá-los a alguém (neste caso eu compartilho a senha para descriptografia em um outro email ou mensagem). Agora, acho que tem que avaliar o quanto isto seja necessario pra não complicar sua vida, talvez a própria segurança da Microsoft por senha e duplo fator já sejam satisfatórias.

@Takka   Vi que esse programa não tem plano gratuito. Sua empresa oferece a licença?

@Thiago Nem open source vale?  :(

Da uma olhada no Cryptomator ( Cryptomator - Free Cloud Encryption for Dropbox & Co ), Uso ele pra tudo aqui, sempre que vou subir algo pra nuvem que julgo que não posso perder ou que acho um pouco mais sensivel, já subo na pasta criptografada que ele cria dentro das clouds, besteiras eu nem me importo tanto, mas coisas do trabalho por exemplo, que voce acaba se tornando responsável pela informação, mesmo que eu julgue ser besta, talvez pra empresa não seja, então melhor prevenir. 

O que eu gostei do cryptomator é que diferente de alguns outros que ele cria um arquivo só esse arquivo vai ficando gigante, ele criptografa cada arquivo individualmente, então recursos qua a nuvem usa de baixar arquivos on demand, ou seja somente aquele arquivo ao inves de um arquivão todo, vai funcionar de uma maneira fantastica, pq a nuvem vai baixar apenas aquele arquivo (que esta criptografado e ela não sabe qual é), que o cryptomator mediante a sua senha vai mostrar pra voce, isso evita ter que baixar muita coisa pra acessar um arquivo pequeno, gera rapidez e economiza banda.

Exemplo do meu google drive:



Repare que ele sincronizou alguns arquivos que eu estava manipulando após montar a pasta criptografada, ele baixou o arquivo individual la, mas ninguém sabe o que é.

No meu caso aqui eu gosto tanto dele que comprei a versão pra android

Eu gosto, mas avalia a sua necessidade.

@Titu normalmente eu indico produtos que tenham atualização constante e  isto demanda um custo por parte da empresa que mantém o software. Acho o preço do serviço justo.
 
Mas se você garimpar, pode encontrar inúmeros produtos gratuitos por aí, ou até mesmo, arriscar desenvolver um encriptador, mas tem que se atentar ao tipo de criptografia que você irá utilizar, qual o tipo e o algoritmo de criptografia, armazenamento de chaves, .... Pois com o tempo vão se tornando menos efetivas.

Cabe a você avaliar se você precisa mesmo disso.
@Thiago concordo contigo e você deve ter acompanhado os últimos casos que o maior agente de vulnerabilidade são as pessoas. Casos como o da Renner servem pra ilustrar.

@Takka o da Renner o ponto de falha foram as pessoas mesmo? Não acompanhei tudo.

Isso realmente é um fato que já é antigo mais cada vez mais tem se confirmado, o maior ponto de vulnerabilidade é humana

@Cantarzo vou ter que me corrigir pq sou burro e não posso afirmar 100%.. então, foi um ransomware e na maior parte dos casos o principal agente são pessoas. Pode ser abertura de um arquivo ou link malicioso.

No final das contas, a maior parte dos problemas vai ser por descuido por abrir um link ou arquivo malicioso mesmo, não vai ser por falha de um programa de criptografia ou um serviço de nuvem, que devem ter um nível de segurança bem alto.

Obrigado pelas respostas, aprendi bastante!  :D

Normalmente as empresas tem política de segurança digital, basta segui-las, para que caso tenha problema esteja resguardado.

postado por @Titu em 27/11/2022 20:17:54

Takka   Vi que esse programa não tem plano gratuito. Sua empresa oferece a licença?

sua empresa te permite usar o one drive?