ความปลอดภัยของข้อมูลคลาวด์ที่ช่วยให้ควบคุมได้อีกครั้ง

เมื่ออัปโหลดข้อมูลไปยังบริการคลาวด์ ข้อมูลจะได้รับการปกป้องขณะส่งผ่านอินเทอร์เน็ตโดยใช้โปรโตคอลการเข้ารหัสลับที่ปลอดภัย เช่น HTTPS/TLS ซึ่งเป็นเทคโนโลยีเดียวกับที่ใช้ในระบบธนาคารออนไลน์

การเข้ารหัสลับนี้ช่วยให้มั่นใจว่า แม้ว่าผู้โจมตีจะดักจับข้อมูลระหว่างการโอนย้าย ก็จะไม่สามารถเข้าถึงหรือแทรกแซงข้อมูลดังกล่าวได้

ในบริการคลาวด์แบบดั้งเดิม ผู้ให้บริการจะถอดรหัสข้อมูลหลังจากส่งถึงที่หมาย จากนั้นจึงเข้ารหัสข้อมูลอีกครั้งเพื่อจัดเก็บโดยใช้การเข้ารหัสลับฝั่งเซิร์ฟเวอร์ และจัดการคีย์การเข้ารหัสลับ

แม้ว่าการดำเนินการนี้จะปกป้องข้อมูลจากภัยคุกคามภายนอก แต่ก็หมายความว่าผู้ให้บริการสามารถเข้าถึงเนื้อหาในทางเทคนิคได้เมื่อจำเป็น เช่น เพื่อสแกนไฟล์ คุณสมบัติ AI บริการส่วนบุคคล หรือสิ่งอื่นใดที่ยอมรับได้ภายใต้ข้อตกลงการใช้บริการ

ระบบความปลอดภัยของข้อมูลคลาวด์ใช้การควบคุมการเข้าถึงเพื่อให้แน่ใจว่าเฉพาะผู้ที่ได้รับอนุมัติเท่านั้นที่สามารถดู แก้ไข หรือแชร์ไฟล์ได้ ซึ่งเรียกอีกอย่างว่าหลักการให้สิทธิ์เท่าที่จำเป็น 

โดยทั่วไปแล้วสิ่งนี้จะรวมถึงการผสมผสานระหว่าง:

• การเข้าสู่ระบบและรหัสผ่านของผู้ใช้ หรือพาสคีย์เพื่อยืนยันข้อมูลระบุตัวตน

• การยืนยันตัวตนผ่านสองขั้นตอน (2FA) เพื่อการปกป้องอีกขั้นหนึ่ง

• การตั้งค่าการอนุญาตที่จำกัดสิ่งที่ผู้ใช้แต่ละคนสามารถทำได้

ตัวอย่างเช่น สามารถอนุญาตให้พนักงานดูไฟล์ได้โดยไม่ต้องให้สิทธิ์ในการแก้ไขหรือแชร์ไฟล์นั้น วิธีนี้ช่วยป้องกันการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ ภัยคุกคามจากภายใน หรือการเข้าถึงโดยไม่ได้รับอนุญาต โดยเฉพาะอย่างยิ่งเมื่อทีมเติบโตขึ้นหรือทำงานจากระยะไกล

การเข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) ช่วยรับรองว่ามีเพียงธุรกิจเท่านั้นที่ควบคุมคีย์สำหรับข้อมูล และผู้ให้บริการคลาวด์จะไม่สามารถดู สแกน หรือเข้าถึงไฟล์ได้

Proton Drive ปกป้องทีมด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง ไฟล์จะยังคงได้รับการปกป้องตลอดเวลา และมีการควบคุมคีย์การเข้ารหัสลับแต่เพียงผู้เดียว ดังนั้น Proton จึงเข้าถึงเนื้อหาไม่ได้อย่างแน่นอน แม้ในกรณีที่ไม่น่าจะเกิดขึ้นของการเกิดการละเมิดข้อมูล ไฟล์ก็จะยังคงได้รับการปกป้อง

ควรจะสามารถกำหนดได้อย่างแม่นยำว่าใครสามารถเข้าถึงข้อมูลทั่วทั้งองค์กรได้ ไม่ว่าจะเป็นพนักงานภายใน ผู้รับเหมา หรือพันธมิตรภายนอก และปรับเปลี่ยนหรือยกเลิกการเข้าถึงนั้นได้อย่างง่ายดายเมื่อบทบาทเปลี่ยนไป

ด้วย Proton Drive จะสามารถแชร์ไฟล์ได้อย่างปลอดภัยทั้งภายในและภายนอกทีมโดยใช้คำเชิญทางอีเมลหรือลิงก์ที่ปลอดภัยซึ่งได้รับการปกป้องด้วยรหัสผ่านและวันที่หมดอายุ ช่วยให้สามารถควบคุมระยะเวลาที่การเข้าถึงยังคงมีผลและผู้ที่สามารถใช้การเข้าถึงนั้นได้อย่างเต็มที่

สามารถกำหนดบทบาท เช่น ดูอย่างเดียว หรือแก้ไขสำหรับแต่ละบุคคล เพื่อให้มีระดับการเข้าถึงตามที่จำเป็นเท่านั้น ทุกสิ่งที่แชร์จะมองเห็นได้ในพื้นที่ส่วนกลางเพียงแห่งเดียว ช่วยให้สามารถตรวจสอบ อัปเดต หรือยกเลิกการเข้าถึงได้อย่างง่ายดายทุกเมื่อ

โซลูชันคลาวด์ที่ปลอดภัยควรช่วยให้กู้คืนข้อมูลได้ง่ายเมื่อเกิดข้อผิดพลาด เพื่อให้ทีมสามารถกลับมาทำงานต่อได้อย่างรวดเร็ว

ใน Proton Drive ไฟล์ใดๆ ที่ถูกลบจะถูกย้ายไปยังถังขยะและคงอยู่ในนั้นจนกว่าจะเลือกที่จะลบออกอย่างถาวร — หรือกู้คืนหากเปลี่ยนใจ

นอกจากนี้ ไดรฟ์ยังเก็บ ประวัติเวอร์ชัน โดยละเอียดสำหรับทุกไฟล์ได้นานถึง 10 ปี ดังนั้นหากมีการเขียนทับไฟล์โดยไม่ตั้งใจ (หรือลำดับความสำคัญเปลี่ยนไป) ก็สามารถตรวจดูเวอร์ชันเก่า ดูว่าแต่ละเวอร์ชันถูกอัปโหลดเมื่อใดและโดยใคร และกู้คืนเวอร์ชันที่ต้องการได้