Hvor sikre er dokumentene dine i Google Drive?

Annonse

Jeg bruker Google Drive hver dag. Mens Word fremdeles er min oppgave å skrive, er Drive min hjemmebase for lagring av dokumenter og katalogisering av testresultatene jeg samler inn mens jeg gjennomgår datamaskinvare. Det er bokstavelig talt tusenvis av dokumenter på stasjonen min, og jeg tar det for gitt at de vil være tilgjengelige når jeg trenger dem.

Er det lurt? Eller er Google Disks sikkerhet 3 Nyttige verktøy for å forbedre Google Disk sin sikkerhet og personvernEr Google Drive sin integrerte kryptering nok til å holde dine private filer trygge mot tyveri og inntrenging? La oss finne det ut. Les mer ikke så robust som det kan virke? Nyere hendelser, inkludert NSA-spionering og en utrolig overbevisende phishing-svindel, har noen brukere bekymret. Dette er hva du trenger å vite om Drive sin sikkerhet.

Vilkår for bruk

Sikkerhetstrusler kommer ikke alltid utenfor en organisasjon. Google er et stort selskap, og det er verdt å spørre om det kan stole på at dataene i Drive er private.

Svaret, iht vilkårene for tjenesten, ser ut til å være "ja." Google sier at den ikke bruker Drive-data til markedsføringsformål, noe som betyr at selskapet ikke bruker det du laster opp for å opprette en markedsføringsprofil av deg.

Selv om Google hevder “en verdensomspennende lisens for å bruke, være vert, lagre, reprodusere, endre, opprette derivater” fra dataene dine, klausul er bare ment å gi Google tillatelse til å tilby tjenester som Google Translate, som teknisk skaper et derivat arbeid. Avsnittet som går foran dette avsnittet sier "Du beholder eierskapet til immaterielle rettigheter som du har" og "det som tilhører deg forblir ditt."

Det er ingen boogeyman i ToS 8 Latterlige EULA-klausuler du kanskje allerede har blitt enige omHer er noen av de mest latterlige vilkårene i EULAs for populære tjenester. Du har kanskje allerede sagt ja til dem! Les mer , men husk; Google må overholde hvert land det opererer i. Hvis et rettshåndhevingsbyrå kan produsere en juridisk forsvarlig grunn til å få tilgang til dataene dine, har Google ikke noe annet valg enn å etterkomme. Dette betyr ikke noe for de fleste for tiden, men folk som tror en regjering kan ha grunn til å prøve og få tilgang til dataene sine, vil gjøre det godt å huske det.

Bare like sikker som Google-kontoen din

Drive er en tjeneste som tilbys av Google, så det betyr selvfølgelig at den er bundet til Google-kontoen din. Dette kan vise seg å være et problem for mennesker som er opptatt av deres sikkerhet. Hvis noen får tilgang til Google-kontoen din, har de også tilgang til hva som er i Drive.

La oss for eksempel si at du lar Gmail-kontoen din være logget på PC-en og glemmer å låse Windows når du går til lunsj. Folk gjør dette hele tiden, og det gir alle som vandrer gjennom tilgang til ikke bare e-posten din, men også Drive - og alt annet du gjør gjennom Google. Drive logger ikke brukere automatisk ut etter en periode med inaktivitet, noe en svært sikker tjeneste ville gjort.

Men Googles kreditt tilbyr imidlertid selskapet tofaktorautentisering Hva er tofaktorautentisering, og hvorfor du bør bruke denTo-faktor autentisering (2FA) er en sikkerhetsmetode som krever to forskjellige måter å bevise identiteten din på. Det brukes ofte i hverdagen. For eksempel å betale med kredittkort krever ikke bare kortet, ... Les mer og gir påloggingsinformasjon som lar deg se om noen nylige pålogginger kom fra et uvanlig sted eller skjedde på et uvanlig tidspunkt. Du kan også skrive ut et hva-er-to-faktor-autentisering-og-hvorfor-du-bør-bruke-det / kodearket som kan brukes til å gjenvinne tilgang til kontoen din hvis noen sveiper passordet ditt, logger på og deretter endrer passordet til noe du ikke vet.

Selv om ingenting noensinne er 100% sikkert, er en Google-konto sikret med tofaktorautentisering tilstrekkelig for de fleste brukere. Forutsatt at de husker å logge ut når de ikke bruker PC-en, selvfølgelig.

Lurt phishing

Fortsatt er det noen angrep som kan være spesielt avvikende. Et nylig eksempel involverte et phishing-angrep som brukte et dokument som er vert på Google Drive å lure brukere. Fordi dokumentet ble arrangert på Drive, virket ikke URL-adressen mistenkelig og ble servert over SSL, noe som gjorde ofrene mer sannsynlig å tro at det var legitimt. Den falske siden presenterte en overbevisende gjengivelse av Googles påloggingsside, og alle som skrev inn e-posten og passordet deres hadde dataene sendt til en kompromittert server.

Selv om dette angrepet er smart, gjenspeiler det ikke noen spesiell svakhet i Google Drive. I stedet utsetter den den åpenbare, men ofte glemte, ulempen for enhver skylagringstjeneste; dine data er ikke lenger fysisk i din besittelse. Dataene dine er vert et annet sted, og du kan bare få tilgang til dem via en datamaskin med Internett-tilgang. Dette gir mange muligheter for triks som går på akkord med kontoen din ved å stjele innlogging og passord.

Lokale vertsfiler kan derimot bare bli stjålet hvis en trojan er installert på PCen din eller noen får fysisk tilgang til maskinvaren din. Nettfiskeangrep, hackede servere og kompromittert WiFi er ikke en bekymring for folk som ikke vert dataene sine i skyen.

Konklusjon: Er Drive Secure?

Jeg tror en Google Drive-konto beskyttet av tofaktorautentisering og et sterkt passord er rimelig sikkert. Det er ikke det samme som usårbar, men det betyr at alle som vil ha dataene i Disken din må bruke ekstraordinære tiltak for å få dem. De fleste av oss vert ikke spesielt sensitive opplysninger på Drive, og hackere vil sannsynligvis ikke bruke en tidligere ukjent utnyttelse for å stjele en samling haiku inspirert av krydder (eller hva annet du har i ekornet ditt borte).

På den annen side er Drive ikke sikker nok for brukere som lagrer verdifull eller sensitiv informasjon. Du bør ikke være vertskap for alle økonomiske poster i Drive, eller bruke den til å lagre den verdensberømte hemmelige BBQ-oppskriften, eller bruke den til å lagre bilder fra din siste tur til Adult Entertainment Expo. Drive er sårbar for triksene som kan påvirke enhver online konto, og kan også bli kompromittert bare ved å glemme å logge ut.

Hva synes du om sikkerheten til Google Disk? Er det tilstrekkelig, eller kan Google gjøre mer? Lyd av i kommentarene.