CloudMounter – 最良のOneDriveセキュリティ保証

非常に重要な詳細として、OneDriveはクラウドストレージ管理ソリューションであり、バックアップ管理のためにOneDrive暗号化ソリューションを提供するものではないという点を念頭に置く必要があります。これは、制御不能にならないようにすべき重要な違いです。したがって、OneDriveに保存されているすべてのデータは、必要なときにアクセス可能ですが、まったく保護されません。

OneDriveのセキュリティについて心配しているかもしれませんが、個人アカウントに対応するフォルダーや「Shared with me」フォルダーの外にあるファイルを保存する限り、それらを閲覧できるのはあなただけであり、プライバシー設定をカスタマイズしていない限りです。個人的な情報、健康情報、銀行情報、財務情報、その他のデータを含む文書は、追加の暗号化がない限り、このストレージソリューションには存在すべきではありません。

一般的な質問の一つは「OneDrive は安全ですか？というものです。ハッキングの試みに対する保護について最良の方法は Microsoft 365 を購読することです。OneDrive がランサムウェアや悪意のある攻撃を検出すると通知が届きます。攻撃の前の状態にファイルを簡単に復元でき、攻撃から最大30日後まで可能です。また、悪意のある攻撃やファイルの破損、誤って削除、編集された場合も、最大30日後までに OneDrive 全体を復元することができます。

OneDriveはプライベートですか？それは、あなたが共有設定にどれだけ関与しているかによります。他のユーザーがあなたのファイルを見ることができるのは、あなたが事前にアクセスを許可した場合のみです。プライバシー設定では、いくつかの共有オプションと共有アクセスレベルが用意されています:

• 誰でも – あなたからのリンクや誰かから転送されたリンクを持っている人がアクセス可能です。組織外の人々も含まれます。
• 特定の組織の人 – あなたの組織内の誰にでもリンクがアクセスできるようになります。直接受け取ったか、誰かが転送したかは問いません。
• すでにアクセスがあるユーザー –既にドキュメントまたはフォルダへのアクセス権を持っているユーザーに使用できます。アイテムの権限は変更されません。すでにアクセス権を持つ誰かにリンクを送信したい場合はこのオプションを使用してください。
• 特定の人 – あなたのファイルにアクセスできる特定のユーザーを指定できます。共有招待を転送した場合、すでにアイテムへのアクセス権を持っている人だけがリンクを使用できます。注: 共有オプションが無効になっている場合、組織の管理者が制限している可能性があります。例えば、他の人にリンクを送信するのを防ぐために、[誰でも]オプションを無効にすることができます。また、異なる権限レベルもあります:
• 閲覧可能 – ファイルやフォルダを閲覧するだけの権限が受取人に与えられ、変更はできません。[ダウンロードをブロック]オプションを選択することでさらに制限することができ、ローカルコピーを保存できません。
• 編集可能 –ファイルやフォルダを変更することが受取人に許可されます。

OneDriveとOffice 365は「ゼロスタンディングアクセス」と呼ばれるセキュリティポリシーを維持しており、これは特定のインシデントに対応してアクセスの昇格が必要とされる場合を除いて、エンジニアはサービスにアクセスできないことを意味します。これを実現するために、OneDriveとOffice 365は「昇格ロール」を厳格に区別し、各ロールでは特定のあらかじめ定義されたアクションのみが許可されています。これらのアクセス制御への投資は、OneDriveやOffice 365のエンジニアが不適切に顧客データにアクセスする可能性を大幅に減少させます。

クラウドファイルアカウントの問題点は、ハッカーがユーザー名とパスワードを取得すると、すべてにアクセスできてしまうことです。最近、OneDriveはこの問題を防ぐための機能、パーソナルボールトを導入しました。

OneDriveのプライバシー設定に直接関連するこの機能は、指紋や顔認証、PIN、認証アプリからのコード、またはメールやSMSで送信される認証コードなど、敏感なファイルに対する追加の認証層を提供します。パーソナルボールトはまだセキュリティキーをサポートしていないようですが、Yubikeyを使用して認証コードを取得することは可能です。パーソナルボールトを開くと、ファイルに20分間の非アクティビティが検出されるまで開いたままになります。

この機能をE2EEで保護するべき文書の代替としてお勧めはしませんが、追加の機能としては良いものです。しかし、Gmail、Docs、およびSheetsを中心に活動している場合は、Google Driveが最良のオプションとなります。また、最大限のストレージを最良の価格で手に入れることに興味がある人にとってもGoogle Driveが最適です。