OneDriveถูกรวมเข้ากับWindowsและทำให้รู้สึกว่าข้อมูลได้รับการเข้ารหัสและปลอดภัยเท่านั้น แม้ว่า การ เข้ารหัส^(Encryption)จะทำให้แน่ใจว่าไฟล์จะไม่สามารถเข้าถึงได้หากอุปกรณ์สูญหาย แต่การรักษาความปลอดภัย^(Security)มีการป้องกันระดับบัญชี ซึ่งทำให้การละเมิดทำได้ยากและกู้คืนได้ง่ายสำหรับเจ้าของบัญชี ในโพสต์นี้ เรามาดูวิธีเข้ารหัสและรักษาความปลอดภัยไฟล์OneDrive

หัวข้อที่กล่าวถึงในโพสต์นี้:

1. เข้ารหัสไฟล์ OneDrive
   1. เปิดใช้งานการเข้ารหัสบนอุปกรณ์มือถือของคุณ
   2. Microsoft 365 Advanced Protection
      1. ป้องกันไฟล์ใน Personal Vault
      2. ลิงค์ที่มีการป้องกันด้วยรหัสผ่าน
      3. การตรวจจับและกู้คืนแรนซัมแวร์
      4. การเข้ารหัสข้อมูล^{(Data Encryption)}ในOneDrive for Business
      5. การเข้ารหัสไฟล์ OneDrive เพื่อความปลอดภัย
2. บัญชี OneDrive ที่ปลอดภัย
   1. สร้างรหัสผ่านที่รัดกุม
   2. ใช้การยืนยันแบบสองปัจจัย
   3. เพิ่ม^(Add)ข้อมูลความปลอดภัยให้กับบัญชีMicrosoft ของคุณ^(Microsoft)

วิธีเข้ารหัสไฟล์ OneDrive

มีสองวิธีในการเข้ารหัสไฟล์OneDrive ^(Files)Fristเป็นวิธีการดั้งเดิมที่สามารถทำได้ทางโทรศัพท์ และวิธีที่สองคือการใช้Microsoft 365 ^{(Microsoft 365)} Advanced Protection

1] เปิดใช้งานการเข้ารหัสบนอุปกรณ์มือถือของคุณ

ทั้ง iOS และAndroidมีการเข้ารหัสอุปกรณ์ หากคุณค้นหาในการตั้งค่าของคุณ คุณควรจะสามารถค้นหาได้ เมื่อเสร็จแล้ว สามารถเปิดโทรศัพท์ผ่านลายนิ้วมือ, PINหรือPatternเท่านั้น

2] Microsoft 365 Advanced Protection

1] ป้องกันไฟล์ใน Personal Vault

Personal Vault เป็นพื้นที่ปลอดภัยใน OneDrive^{(Personal Vault is a secure area in OneDrive)}ซึ่งมีการป้องกันด้วยรหัสผ่าน สามารถใช้เพื่อป้องกันไฟล์ใดๆ ที่คุณเพิ่มที่นี่ ส่วนที่ดีที่สุดของคุณสมบัตินี้คือ มันจะล็อคโดยอัตโนมัติหากไม่มีการใช้งานในช่วงระยะเวลาหนึ่ง คุณยังสามารถเพิ่มไฟล์ได้ไม่จำกัดจำนวนใน Personal Vault ^{(unlimited number of files in Personal Vault.)}ฉันขอแนะนำว่าถ้าคุณมีข้อมูลที่ละเอียดอ่อนมากเกินไป ให้ใช้คุณลักษณะนี้เสมอ

2] ลิงก์ที่มีการป้องกันด้วยรหัสผ่าน

ปัญหาที่ใหญ่ที่สุดประการหนึ่งเกี่ยวกับการฟังไฟล์โดยใช้ลิงก์คือทุกคนที่มีลิงก์สามารถเข้าถึงได้ หากคุณไม่สามารถเพิ่มบัญชีในไฟล์ที่คุณต้องการแชร์ได้ วิธีที่ถูกต้องในการแชร์ไฟล์คือการใช้รหัสผ่าน ตัวเลือกนี้มีให้ ในการตั้งค่า ลิงก์^(Link)ซึ่งคุณสามารถเพิ่มวันหมดอายุของไฟล์ที่แชร์ได้ ทั้งสองวิธีนี้เป็นวิธีแชร์ไฟล์ที่ถูกต้อง

3] การตรวจจับและกู้คืนแรนซัมแวร์

หากพีซีของคุณได้รับไฟล์ที่ติดไวรัสรวมถึงไฟล์ในOneDrive Microsoft ^(OneDrive)office^(Microsoft) 365 จะแจ้งให้คุณทราบ จะทำให้แน่ใจว่าไฟล์บนคลาวด์สามารถกู้คืนได้เมื่อคุณยืนยันว่าไฟล์นั้นติดไวรัส เนื่องจากOneDriveมีการกำหนดเวอร์ชัน คุณจึงสามารถกู้คืนไฟล์ได้อย่างง่ายดาย อย่างไรก็ตาม ตรวจสอบให้แน่ใจว่ามัลแวร์หรือแรนซัมแวร์ไม่สามารถใช้งานได้บนพีซีอีกต่อไป

4 ] การเข้ารหัสข้อมูล^{(] Data Encryption)}ในOneDrive for Business & Sharepoint

ที่นี่คุณจะได้รับการรักษาความปลอดภัยเพิ่มเติมอีกสองแห่ง—ด้านการเข้ารหัสระหว่างส่งและด้านการเข้ารหัสที่เหลือของการรักษาความปลอดภัยข้อมูล เมื่อไม่ได้ใช้งาน บัญชีจะได้รับ การเข้ารหัสระดับดิสก์ BitLockerและการเข้ารหัสเนื้อหาของลูกค้าต่อไฟล์ ในขณะที่ตัวเดิมล็อกไดรฟ์ ตัวหลังจะเพิ่มคีย์การเข้ารหัสที่ไม่ซ้ำกันให้กับแต่ละไฟล์

เนื่องจากไฟล์ถูกจัดเก็บไว้ในระบบคลาวด์ ไม่สำคัญว่าจะอยู่ที่ใด ไฟล์การสร้างใหม่ใดๆ เมื่อกระบวนการที่ร้องขอต้องผ่านองค์ประกอบการจัดเก็บข้อมูลจริงสามองค์ประกอบ ได้แก่ blob store, ฐานข้อมูลเนื้อหา^{(Content Database)}และKey Store ^{(Key Store)}ด้วยทั้งสามข้อมูลจะไร้ประโยชน์ อ่านเพิ่มเติมเกี่ยวกับที่นี่^{(Read more about it here.)}

อ่าน^(Read) : เคล็ดลับในการรักษาความ ปลอดภัยบัญชี OneDrive^{(Tips to secure a OneDrive account)}

5] การ เข้ารหัสไฟล์ OneDrive^{(Encrypting OneDrive)}เพื่อความปลอดภัย

มีโปรแกรมของบริษัทอื่นมากมายสำหรับเข้ารหัสฮาร์ดไดรฟ์ทั้งหมดหรือแบบไฟล์ต่อไฟล์ Windows Clubมีรายชื่อซอฟต์แวร์เข้ารหัสไฟล์ที่ดีที่สุด^{(best free file encryption software)}ฟรี คุณสามารถใช้โปรแกรมเหล่านี้เพื่อเข้ารหัส โฟลเดอร์ OneDrive ทั้งหมด บนเครื่องคอมพิวเตอร์ของคุณ เพื่อที่ว่าเมื่ออัปโหลดแล้ว ไฟล์เหล่านั้นจะได้รับการเข้ารหัส หรือคุณสามารถเข้ารหัสเฉพาะรายการที่มีข้อมูลที่ละเอียดอ่อนได้ คุณสามารถใช้ การเข้ารหัส BitLocker  หรือNTFS ที่เป็น ค่าเริ่มต้น  ของ Windowsเพื่อเข้ารหัสไฟล์ได้

2] วิธีรักษาความปลอดภัยบัญชี OneDrive

มีสามวิธีในการรักษาความปลอดภัยบัญชีOneDrive ^{(OneDrive Account)}จะทำให้แน่ใจว่าบัญชีนั้นยากต่อการแฮ็ค และด้วยข้อมูลเพิ่มเติม คุณสามารถกู้คืนได้หากมีการละเมิด

1] สร้างรหัสผ่านที่รัดกุม

มันไปโดยไม่บอกว่าไม่ใช่แค่บัญชี OneDrive แต่บัญชีใด ๆ ควรมีรหัสผ่านที่รัดกุม มีตัวสร้างรหัสผ่านที่คาดเดา^{(strong password generators)}ยากภายในเบราว์เซอร์ที่คุณสามารถใช้กับบัญชีของคุณได้

2] เปิดใช้งานการตรวจสอบสองปัจจัย

เช่นเดียวกับรหัสผ่านที่คาดเดายาก การเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย^{(enabling two-factor authentication)} เป็นสิ่ง สำคัญ ทุกครั้งที่คุณเข้าสู่ระบบ คุณจะต้องตรวจสอบสิทธิ์โดยใช้รหัสที่สร้างโดยแอปที่ ปลอดภัยเช่นMicrosoft AuthenticatorและGoogle Authenticator

3] เพิ่ม^(Add)ข้อมูลความปลอดภัยให้กับบัญชีMicrosoft ของคุณ^(Microsoft)

ตรวจ^(Make)สอบว่าคุณได้ใส่ข้อมูลที่เพียงพอในบัญชีของคุณ รวมทั้งรหัสอีเมลสำรองและหมายเลขโทรศัพท์ วิธีนี้จะช่วยให้คุณกู้คืนบัญชีได้หากถูกแฮ็กหรือลืมรหัสผ่าน

OneDrive PersonalและOneDrive for Businessนำเสนอฟีเจอร์การรักษาความปลอดภัยให้กับไฟล์และบัญชี เป็นสิ่งสำคัญที่เราจะต้องเปิดใช้งานคุณลักษณะบางอย่างที่ผู้ใช้ปลายทางต้องเปิดใช้งาน เช่น 2FA, Personal Vaultและอื่นๆ ผู้ที่ใช้OneDriveสำหรับธุรกิจมีสภาพแวดล้อมที่ปลอดภัยอยู่แล้ว แต่ต้องแน่ใจว่าพีซีและบัญชีได้รับการปกป้อง

โพสต์นี้ได้รับการอัปเดตในเดือนกรกฎาคม 2021^{(July 2021)}

How to encrypt and secure OneDrive files?

OneDriνe iѕ natively integrаted into Windows, and it only makes ѕense the data is encrypted and secure. While Encryрtion makes sure the fіles are not acсessible if the device is lost, Security offers account-level protection, which makes breach difficult and recovery easy for the owner of the account. Іn this post, we look at the ways to encrypt and secure OneDrive Files.

Topics discussed in this post:

1. Encrypt OneDrive Files
   1. Enable encryption on your mobile devices
   2. Microsoft 365 Advanced Protection
      1. Protect files in Personal Vault
      2. Password-protected links
      3. Ransomware detection & recovery
      4. Data Encryption in OneDrive for Business
      5. Encrypting OneDrive files for security
2. Secure OneDrive Account
   1. Create a strong password
   2. Use two-factor verification
   3. Add security info to your Microsoft account

How to Encrypt OneDrive Files

There are two ways to encrypt OneDrive Files. Frist is the native method that can be done through the phone, and the second is to use the Microsoft 365 Advanced Protection.

1] Enable encryption on your mobile devices

Both iOS and Android offer device encryption. If you search it in your settings, you should be able to find it.  Once done, the phone can be opened only through the fingerprint, PIN, or Pattern.

2] Microsoft 365 Advanced Protection

1] Protect files in Personal Vault

Personal Vault is a secure area in OneDrive which is password protected. It can be used to safeguard any file which you add here. The best part of this feature is that it will automatically lock if it is not used for a period of time. You can also add an unlimited number of files in Personal Vault. I would suggest that if you have too much sensitive data, always use this feature.

2] Password-protected links

One of the biggest issues with hearing files using a link is that anybody with a link can be accessed. If you cannot add an account to the file you want to share, the right way to share a file will be using a password. The option is available under Link settings, where you can also add the expiry date for the shared file. Both of these methods are the right way to share files.

3] Ransomware detection & recovery

If your PC gets infected file include those on OneDrive, Microsoft office 365 will notify you about it. It will make sure the files on the cloud can be recovered once you confirm that the files are infected. Since OneDrive offers versioning, it is possible to restore the files easily. However, make sure that the malware or ransomware is not available anymore on the  PC.

4] Data Encryption in OneDrive for Business & Sharepoint

Here you get two additional security—in-transit and at-rest encryption side of data security. When at rest, the account gets BitLocker disk-level encryption and per-file encryption of customer content. While the former locks the drive, the latter adds a unique encryption key to each file.

Since the files are stored in the cloud, it doesn’t matter where it is, any reconstruction file, when the requested process has to go through three physical storage components—the blob store, the Content Database, and the Key Store. With all three, the data will be useless. Read more about it here.

Read: Tips to secure a OneDrive account.

5] Encrypting OneDrive files for security

There are many third-party programs available to encrypt entire hard drives or on a file-to-file basis. The Windows Club has a list of some of the best free file encryption software. You can use these programs to encrypt the entire OneDrive folders on your local computer so that when they are uploaded, they are encrypted – or you can encrypt only the ones containing sensitive information. You may also use Windows default BitLocker or NTFS encryption to encrypt the files.

2] How to Secure OneDrive Account

There are three ways to secure OneDrive Account. It will make sure the account is difficult to hack, and with additional information, you can recover if there is a breach.

1] Create a strong password

It goes without saying that not just a OneDrive account, but any account should have a strong password. There are strong password generators within the browser that you can use with your account.

2] Enable two-factor verification

Similar to a strong password, it is important to enabling two-factor authentication. Every time you log in, you will have to authenticate it using a code generated by secure apps such as Microsoft Authenticator and Google Authenticator.

3] Add security info to your Microsoft account

Make sure you have included enough information in your account, including recovery email id and phone number. This will help you get back the account if it is hacked or forgotten the password.

OneDrive Personal and OneDrive for Business both offer security features to files and accounts. It is important that we also enable certain features that have to be enabled by the end-user, such as 2FA, Personal Vault, and more. Those using OneDrive for business already have a secure environment but make sure the PC and account are protected.

This post has been updated in July 2021.

Related posts

• ปิดใช้งานการแจ้งเตือน OneDrive เมื่อซิงค์หยุดชั่วคราวโดยอัตโนมัติ

• Fix OneDrive error code 0x8004de40 บน Windows 10

• แก้ไขรหัสข้อผิดพลาด OneDrive 0x8007016a

• OneDrive Error 0x80070194, cloud file provider ออกจากโดยไม่คาดคิด

• Allow OneDrive เพื่อปิดใช้งาน permission inheritance ในโฟลเดอร์แบบอ่านอย่างเดียว

• วิธีใช้ OneDrive เพื่อเข้าถึงไฟล์ของคุณบนพีซี Windows 10 ของคุณ

• Make OneDrive ซิงค์ต่อเมื่อเปิด Battery Saver Mode

• ไฟล์ Turn Off OneDrive Deleted จะถูกลบข้อความทุกที่

• OneDrive ไม่บันทึกเอกสาร Word - นี่ไม่ใช่ file name ที่ถูกต้อง

• วิธีการ Fix OneDrive Error Code 0x8004de25 หรือ 0x8004DE85

• วิธีการตรวจสอบพื้นที่ OneDrive storage

• วิธีการยกเลิกการเชื่อมโยงยกเว้นหรือลบโฟลเดอร์จาก OneDrive ใน Windows 11/10

• วิธีการล็อค OneDrive กับ Password, Touch ID or Face ID บน iPad

• วันไดรฟ์สำหรับ Tutorial Beginners; Download eBook ฟรี

• OneDrive Error 0x8007016A: cloud file provider ไม่ทำงาน

• วิธีการแก้ไขปัญหา OneDrive sync บน Windows 10

• วิธีปิด OneDrive ใน day notification บน Windows 10 นี้

• Download and Install OneDrive สำหรับ Windows บนพีซีของคุณ

• OneDrive สร้างไฟล์ที่ซ้ำกันด้วยการเพิ่ม computer name

• วิธีการแบ่งปัน file or folder ใน OneDrive