CloudMounter: la mejor garantía de seguridad para OneDrive

Un detalle muy importante a tener en cuenta es que OneDrive es una solución de gestión de almacenamiento en la nube, no una que te proporcione soluciones de cifrado de OneDrive para la gestión de copias de seguridad. Esta es una distinción crítica que no debe perderse de vista. Así que todos los datos que se almacenen en OneDrive estarán accesibles siempre que los necesitemos, pero no estarán protegidos en absoluto.

Dado que podrías estar preguntándote qué tan seguro es OneDrive, siempre que guardes archivos en las carpetas que corresponden a cuentas personales y/o que estén fuera de la carpeta “Compartido conmigo”, solo tú podrás verlos, siempre que no hayas personalizado la configuración de privacidad. Cualquier documentación que contenga datos personales, de salud, bancarios, financieros y otros no debería estar presente en esta solución de almacenamiento, a menos que tenga cifrado adicional.

Una de las preguntas comunes es „Es seguro OneDrive?”. Ahora, lo mejor que puedes hacer cuando se trata de protección contra intentos de hackeo es suscribirte a Microsoft 365, ya que recibirás alertas si OneDrive detecta un ataque de ransomware o malicioso. Podrás recuperar fácilmente tus archivos a un punto en el tiempo antes de que se vieran afectados, hasta 30 días después del ataque. También puedes restaurar todo tu OneDrive hasta 30 días después de un ataque malicioso u otros tipos de pérdida de datos, como la corrupción de archivos o eliminaciones y ediciones accidentales.

¿Es privado OneDrive? Bueno, depende de qué tan involucrado estés con la configuración de uso compartido. Otros usuarios solo pueden ver tus archivos si les diste acceso previo, ya que varias opciones de compartir y niveles de acceso compartido están disponibles para ti en la configuración de privacidad:

• Cualquiera – significa que quienquiera que tenga el enlace (ya sea de ti o si se ha reenviado por alguien más) tendrá acceso a ellos. Incluye personas de fuera de tu organización.
• Personas de – da acceso al enlace a cualquiera en tu organización, ya sea que lo recibieron directamente de ti o se lo reenviaron a alguien más.
• Usuarios con acceso existente – se puede usar con usuarios que ya tienen acceso al documento o carpeta. No cambia los permisos del elemento. Usa esta opción si quieres enviar un enlace a alguien que ya tenga acceso.
• Personas específicas – te permite especificar ciertos usuarios que pueden acceder a tus archivos. Si alguien reenvía la invitación de compartir, solo aquellos que ya tienen acceso al elemento podrán usar el enlace. Nota: Si una opción de compartir ha sido deshabilitada, los administradores de la organización pueden haberla restringido. Por ejemplo, pueden optar por desactivar la opción Cualquiera para evitar que los enlaces se envíen a otras personas. También hay diferentes niveles de permiso:
• Pueden ver – permite al destinatario solo ver el archivo o carpeta; no pueden hacer cambios en él. Esto se puede restringir aún más seleccionando la opción Bloquear descarga, lo que significa que no se puede guardar una copia local.
• Pueden editar – permite al destinatario hacer cambios en el archivo o carpeta.

OneDrive y Office 365 mantienen una política de seguridad de Microsoft OneDrive de “acceso cero permanente”, lo que significa que los ingenieros no tienen acceso al servicio a menos que se les otorgue explícitamente en respuesta a un incidente específico que requiera elevación de acceso. Para hacer esto, OneDrive y Office 365 mantienen una estricta separación entre “roles de elevación”, con cada rol permitiendo solo que se realicen ciertas acciones predefinidas. En conjunto, estas inversiones en control de acceso reducen significativamente la probabilidad de que un ingeniero en OneDrive o Office 365 acceda inapropiadamente a los datos de los clientes.

El problema con las cuentas de archivos en la nube es que si un hacker obtiene el nombre de usuario y la contraseña, tiene acceso a todo. Recientemente, OneDrive introdujo una función llamada Bóveda Personal que te ayuda a protegerte contra este problema.

Directamente relacionada con la configuración de privacidad de OneDrive, esta característica añade una capa extra de autenticación para archivos sensibles, como una huella digital o escaneo facial, un PIN, un código de tu aplicación de autenticación o un código de autenticación enviado por correo electrónico o SMS. La Bóveda Personal parece no soportar aún llaves de seguridad, aunque puedes usar un Yubikey para obtener códigos de autenticación. Una vez que abres tu Bóveda Personal, permanecerá abierta hasta que Microsoft detecte veinte minutos de inactividad con tus archivos.

No recomendamos esta función como un sustituto para documentos que deberían estar protegidos con E2EE, pero es una buena adición. Sin embargo, si todo lo que haces gira en torno a Gmail, Documentos y Hojas de Cálculo, entonces Google Drive es la mejor opción. Google Drive también es lo mejor para aquellos que están puramente interesados en obtener la mayor cantidad de almacenamiento posible al mejor precio.