恶意文件检测是如何工作的

在本文中，我们将解释 Proton Drive 的恶意文件检测功能。

什么是恶意文件检测？

在 Proton，保护您的隐私始终是我们的首要任务。无论是通过可拦截网络钓鱼网站、恶意软件和侵入性广告的 ProtonVPN 的 NetShield（新窗口），还是通过有助于防范帐户接管攻击的 Proton Sentinel，我们一直在开发新技术，在不损害您隐私的前提下提供全面的保护。

我们的隐私优先恶意文件检测功能是抵御黑客的另一道防线。当您收到 Proton Drive 文件的共享链接时，您可以先检查该文件是否包含恶意软件，然后再将其下载到您的设备。

传统的恶意软件检测方法需要扫描文件内容，可能会侵犯您的隐私，我们的方法则有所不同。我们不审查文件内容，而是采用一种保护隐私的技术，依靠文件哈希进行检测。这意味着您的文件实际内容完全保密，绝不会遭到任何人的访问或分析，即使是我们也一样

此外，在 Proton Drive 中，您可以控制何时执行检测扫描。与始终在后台运行的传统防病毒软件不同，我们的恶意文件检测仅在您选择启动扫描时才会激活。这让您掌握主动权，能够自行决定何时以及如何分析您的文件以查找潜在威胁。

通过采用隐私优先的恶意文件检测方法，我们在不牺牲隐私的情况下提高了平台的安全性。这一做法体现了我们的承诺：在维护隐私这一基本权利的同时，为您提供针对网络威胁的强大保护

恶意文件检测在 Proton 中如何工作

从您的 Proton Drive 下载文件时，现在会有一个扫描并下载按钮。您可以选择将文件的哈希值与已知恶意文件哈希数据库进行比对。文件内容始终处于加密状态，但如果您不想连文件哈希值都分享给我们，也可以直接下载文件而不进行扫描。

当我们接收文件哈希时，会检查该文件是否属于已知恶意文件的名单类型。如果检测到恶意文件，我们会向您告知该文件的危险性，但不会阻止您自行承担风险进行下载

保持警惕

虽然我们的新文件哈希检查功能显著增强了您检测已知威胁的能力，但同样重要的是，您必须对网络安全保持警惕。任何安全措施都无法替代一位谨慎且具有安全意识的用户的价值。

我们的文件哈希检查旨在识别具有已知恶意签名的文件。然而，恶意软件的形式在不断变化，新威胁也时有出现。必须认识到，我们的检查可以针对已知威胁提供保护，但可能无法发现尚未识别或新出现的恶意软件

因此，请务必养成安全的下载习惯：

1. 切勿从来源不明的渠道下载文件：下载附件前，请务必确认发件人的身份。对接收到的电子邮件、网站和共享链接保持警惕。
2. 保持软件为最新版本：定期更新您的软件和应用程序，以获得最新的安全补丁。黑客会利用过时的软件传播恶意软件。

您的个人数据对黑客而言极具价值，因此请务必选择默认采用端到端加密的安全优先在线服务。开发能保留强加密的恶意文件检测功能，是我们使命中向前迈出的重要一步。