5種絕對不該存放在雲端的檔案

Google Drive、Dropbox、OneDrive 等雲端儲存已經成為現代生活的必備工具。隨時隨地存取檔案、自動備份、輕鬆分享。但在這些便利的背後，隱藏著容易被忽略的安全風險。

並非所有檔案都適合放在雲端。某些類型的檔案，光是儲存在雲端本身就可能構成嚴重的安全隱患。讓我們來看看哪些檔案有風險，以及如何安全地分享這些敏感資訊。

1. 密碼和認證資訊檔案

為什麼危險

許多人在雲端存放 passwords.txt 或 accounts.xlsx 這樣的檔案，裡面記錄著各種帳號的密碼。這等於把所有帳戶的鑰匙都集中放在一個可能被攻破的地方。

真實案例

2014年，Dropbox 約700萬個帳號資訊被洩露。那些在雲端存放密碼檔案的使用者，遭遇了多個服務的連鎖式帳號入侵。

安全替代方案

• 使用專業的密碼管理器（1Password、Bitwarden 等）
• 臨時傳遞認證資訊時，使用帶到期功能的秘密備忘錄
• 永遠不要以純文字檔案的形式儲存密碼

2. 金融文件（報稅資料、銀行對帳單）

為什麼危險

報稅資料包含身分證字號、所得資訊、銀行帳號等所有敏感金融資訊。銀行對帳單則記錄了交易明細和餘額等個人財務資料。

真實案例

雲端帳號被入侵後，金融文件可被用於身分冒用。每年有數百萬起身分冒用案件，洩露的金融文件是主要原因之一。

安全替代方案

方法	說明
本機加密儲存	在加密的外接硬碟上保存
密碼保護PDF	為文件本身設定密碼
秘密備忘錄傳遞	發送給會計師時使用到期功能
紙本保存	重要正本進行實體保管

3. 醫療記錄

為什麼危險

診斷書、檢查結果、處方箋等醫療記錄是極其敏感的個人資訊。一旦洩露，可能導致保險被拒、就業歧視、社會偏見等嚴重後果。

真實案例

醫療資料在黑市上的價格是信用卡資訊的10倍以上。個人雲端和醫療機構的醫療記錄洩露事件每年都在增加。

安全替代方案

• 透過醫療機構的官方平台管理醫療記錄
• 向其他醫師分享記錄時，使用密碼保護連結
• 檢查健康 App 的雲端同步設定，對敏感資料關閉同步

4. 私密照片和影片

為什麼危險

智慧型手機的自動備份功能常常在使用者不知情的情況下，將私密照片和影片上傳到雲端。一旦帳號被攻破，這些私密內容就可能被洩露。

真實案例

2014年 iCloud 入侵事件充分展示了雲端儲存的私密照片有多脆弱。數十位名人的私密圖片被竊取並公開傳播。

安全替代方案

• 檢查自動備份設定，將敏感照片排除在備份範圍之外
• 分享私密照片時，使用帶到期功能的密碼保護連結
• 本機加密儲存是最安全的選擇

5. 營業秘密和機密文件

為什麼危險

商業計畫書、客戶名單、產品設計圖、合約草案等是企業的核心資產。將這些檔案儲存在個人雲端會繞過企業安全政策，洩露時還可能承擔法律責任。

真實案例

前員工個人雲端中發現機密文件而引發鉅額訴訟的案例不勝枚舉。此外，某些雲端服務的使用條款會賦予服務商對上傳資料的一定權利。

安全替代方案

• 使用企業級安全解決方案
• 向外部傳遞檔案時，使用具備密碼保護和到期功能的工具
• 合約和保密協定使用專業電子簽章服務

雲端安全通用準則

除了以上5種類型，使用雲端儲存時還應遵守基本的安全規範。

必備安全設定

項目	建議
兩步驟驗證	必須開啟
密碼強度	12位以上，包含特殊字元
共享連結	使用後立即停用
已連線裝置	定期檢查和清理
自動備份	選擇性指定備份資料夾

檔案共享檢查清單

透過雲端共享檔案前，請逐一確認以下事項。

1. 這個檔案真的適合放在雲端嗎？
2. 共享對象是否已精確指定？
3. 是否限定了特定使用者，而非「所有知道連結的人」？
4. 是否設定了到期時間？
5. 分享結束後，是否撤銷了存取權限？

如何安全共享敏感檔案

當你需要傳遞不適合放在雲端的敏感資訊時，LOCK.PUB 的秘密備忘錄是一個實用的解決方案。

秘密備忘錄的優勢：

• 只有知道密碼的人才能查看內容
• 可設定到期時間實現自動刪除
• 資料以加密狀態儲存在伺服器上，營運方也無法讀取
• 接收者無需註冊帳號即可查看內容

使用情境：

• 向會計師發送稅務相關資訊
• 向專科醫師分享醫療記錄
• 向律師傳遞敏感的合約資訊
• 向團隊成員傳遞 API 金鑰或伺服器登入資訊

總結

雲端儲存無疑是便利的工具，但不應該不加思考地上傳所有檔案。密碼檔案、金融文件、醫療記錄、私密照片、營業秘密——這5種類型的檔案在上傳到雲端之前，值得三思。

需要安全傳遞敏感資訊時，試試秘密備忘錄吧。

建立秘密備忘錄 ->