Πόσο ασφαλή είναι τα έγγραφά σας στο Google Drive;

Διαφήμιση

Χρησιμοποιώ το Google Drive κάθε μέρα. Ενώ το Word εξακολουθεί να είναι το σπίτι μου για γραφή, το Drive είναι το σπίτι μου για την αποθήκευση εγγράφων και την καταλογογράφηση των αποτελεσμάτων των δοκιμών που συλλέγω κατά την αναθεώρηση του υλικού του υπολογιστή. Υπάρχουν κυριολεκτικά χιλιάδες έγγραφα στο δίσκο μου και το θεωρώ δεδομένο ότι θα είναι διαθέσιμα όποτε τα χρειάζομαι.

Είναι σοφό; Ή είναι Η ασφάλεια του Google Drive 3 Χρήσιμα εργαλεία για τη βελτίωση της ασφάλειας και του απορρήτου του Google DriveΕίναι η ολοκληρωμένη κρυπτογράφηση του Google Drive αρκετά για να διατηρεί τα ιδιωτικά σας αρχεία ασφαλή από κλοπή και εισβολή; Ας ανακαλύψουμε. Διαβάστε περισσότερα όχι τόσο ανθεκτικό όσο φαίνεται; Πρόσφατα γεγονότα, συμπεριλαμβανομένης της κατασκοπείας NSA και μιας απίστευτα πειστικής απάτης ηλεκτρονικού ψαρέματος, ανησυχούν ορισμένους χρήστες. Δείτε τι πρέπει να γνωρίζετε σχετικά με την ασφάλεια του Drive.

Οροι χρήσης

Οι απειλές για την ασφάλεια δεν προέρχονται πάντα από έξω από έναν οργανισμό. Η Google είναι μια τεράστια εταιρεία και αξίζει να ρωτήσουμε αν μπορεί να είναι αξιόπιστο να διατηρεί τα δεδομένα στο Drive απόρρητα.

Η απάντηση, σύμφωνα με τους όρους παροχής υπηρεσιών, φαίνεται να είναι «ναι». Η Google αναφέρει ότι δεν χρησιμοποιεί δεδομένα Drive για σκοπούς μάρκετινγκ, πράγμα που σημαίνει ότι η εταιρεία δεν χρησιμοποιεί αυτό που ανεβάζετε για να δημιουργήσετε ένα προφίλ μάρκετινγκ για εσάς.

Ενώ η Google ισχυρίζεται ότι "μια παγκόσμια άδεια χρήσης, φιλοξενίας, αποθήκευσης, αναπαραγωγής, τροποποίησης, δημιουργίας παραγώγων έργων" από τα δεδομένα σας, αυτό Η ρήτρα προορίζεται μόνο να δώσει στην Google άδεια να προσφέρει υπηρεσίες όπως η Μετάφραση Google, η οποία τεχνικά δημιουργεί ένα παράγωγο δουλειά. Η παράγραφος που προηγείται αυτής της ενότητας λέει "Διατηρείτε την κυριότητα των δικαιωμάτων πνευματικής ιδιοκτησίας που κατέχετε" και "αυτό που σας ανήκει παραμένει δικό σας."

Δεν υπάρχει boogeyman στο ToS 8 Γελοίες ρήτρες EULA που μπορεί να έχετε ήδη συμφωνήσειΑκολουθούν ορισμένοι από τους πιο γελοί όρους και προϋποθέσεις στις EULA των δημοφιλών υπηρεσιών. Ίσως έχετε ήδη συμφωνήσει σε αυτούς! Διαβάστε περισσότερα , αλλά θυμίσου; Η Google πρέπει να συμμορφώνεται με κάθε χώρα στην οποία δραστηριοποιείται. Εάν μια υπηρεσία επιβολής του νόμου μπορεί να παράγει έναν νόμιμο λόγο πρόσβασης στα δεδομένα σας, η Google δεν έχει άλλη επιλογή παρά να συμμορφωθεί. Αυτό δεν θα έχει σημασία για τους περισσότερους ανθρώπους τις περισσότερες φορές, αλλά οι άνθρωποι που πιστεύουν ότι μια κυβέρνηση μπορεί να έχει λόγο να δοκιμάσουν και να αποκτήσουν πρόσβαση στα δεδομένα τους, θα πρέπει να το θυμούνται.

Μόνο τόσο ασφαλές όσο ο Λογαριασμός σας Google

Το Drive είναι μια υπηρεσία που προσφέρει η Google, οπότε φυσικά σημαίνει ότι συνδέεται με τον λογαριασμό σας Google. Αυτό μπορεί να αποδειχθεί πρόβλημα για άτομα που ενδιαφέρονται για την ασφάλειά τους. Εάν κάποιος αποκτήσει πρόσβαση στον Λογαριασμό σας Google, έχει πρόσβαση και σε αυτό που υπάρχει στο Drive.

Ας πούμε, για παράδειγμα, αφήνετε τον λογαριασμό σας Gmail συνδεδεμένος στον υπολογιστή σας και ξεχνάτε να κλειδώνετε τα Windows όταν πηγαίνετε στο μεσημεριανό. Οι άνθρωποι το κάνουν αυτό όλη την ώρα και δίνει σε όποιον περιπλανιέται πρόσβαση όχι μόνο στο email σας αλλά και στο Drive - και σε οτιδήποτε άλλο κάνετε μέσω της Google. Το Drive δεν αποσυνδέει αυτόματα τους χρήστες μετά από μια περίοδο αδράνειας, κάτι που θα έκανε μια πολύ ασφαλής υπηρεσία.

Ωστόσο, προς όφελος της Google, η εταιρεία προσφέρει έλεγχος ταυτότητας δύο παραγόντων Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να τον χρησιμοποιήσετεΟ έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι μια μέθοδος ασφαλείας που απαιτεί δύο διαφορετικούς τρόπους απόδειξης της ταυτότητάς σας. Χρησιμοποιείται συνήθως στην καθημερινή ζωή. Για παράδειγμα, η πληρωμή με πιστωτική κάρτα δεν απαιτεί μόνο την κάρτα, ... Διαβάστε περισσότερα και παρέχει πληροφορίες σύνδεσης που σας επιτρέπουν να δείτε εάν τυχόν πρόσφατες συνδέσεις προήλθαν από ασυνήθιστη τοποθεσία ή συνέβησαν σε ασυνήθιστη ώρα. Μπορείτε επίσης να εκτυπώσετε ένα φύλλο ελέγχου ταυτότητας-δύο-παραγόντων-και-γιατί-θα-πρέπει-χρησιμοποιείτε-αυτό / κώδικα που μπορεί να χρησιμοποιηθεί για να ανακτήσετε πρόσβαση στον λογαριασμό σας εάν κάποιος σβήσει τον κωδικό πρόσβασής σας, συνδεθεί και μετά αλλάξει τον κωδικό πρόσβασης σε κάτι που δεν γνωρίζετε.

Αν και τίποτα δεν είναι ποτέ 100% ασφαλές, ένας λογαριασμός Google που προστατεύεται από έλεγχο ταυτότητας δύο παραγόντων είναι αρκετός για τους περισσότερους χρήστες. Υπό την προϋπόθεση ότι θυμούνται να αποσυνδεθούν όταν δεν χρησιμοποιούν τον υπολογιστή τους, φυσικά.

Tricky Phishing

Ωστόσο, υπάρχουν κάποιες επιθέσεις που μπορεί να είναι ιδιαίτερα παραπλανητικές. Ένα πρόσφατο παράδειγμα περιελάμβανε επίθεση ηλεκτρονικού ψαρέματος που χρησιμοποίησε ένα έγγραφο που φιλοξενείται στο Google Drive για να εξαπατήσει τους χρήστες. Επειδή το έγγραφο φιλοξενήθηκε στο Drive, η διεύθυνση URL δεν φαινόταν ύποπτη και προβλήθηκε μέσω SSL, κάνοντας τα θύματα να πιστεύουν ότι ήταν νόμιμο. Η ψεύτικη σελίδα παρουσίασε μια πειστική αναδημιουργία της σελίδας σύνδεσης της Google και όποιος εισήγαγε το email και τον κωδικό πρόσβασής του είχε σταλεί τα δεδομένα σε έναν παραβιασμένο διακομιστή.

Αυτή η επίθεση, αν και έξυπνη, δεν αντικατοπτρίζει κάποια ιδιαίτερη αδυναμία στο Google Drive. Αντίθετα, εκθέτει το προφανές, αλλά συχνά ξεχασμένο, μειονέκτημα σε οποιαδήποτε υπηρεσία αποθήκευσης cloud. τα δεδομένα σας δεν είναι πλέον φυσικά στην κατοχή σας. Τα δεδομένα σας φιλοξενούνται κάπου αλλού και μπορείτε να αποκτήσετε πρόσβαση σε αυτά μόνο μέσω υπολογιστή με πρόσβαση στο Διαδίκτυο. Αυτό παρουσιάζει πολλές ευκαιρίες για κόλπα που θέτουν σε κίνδυνο τον λογαριασμό σας κλέβοντας τη σύνδεση και τον κωδικό πρόσβασής σας.

Τα τοπικά αρχεία που φιλοξενούνται, από την άλλη πλευρά, μπορούν να κλαπούν μόνο εάν ένα Trojan είναι εγκατεστημένο στον υπολογιστή σας ή κάποιος αποκτήσει φυσική πρόσβαση στο υλικό σας. Οι επιθέσεις ηλεκτρονικού "ψαρέματος", οι παραβιασμένοι διακομιστές και το παραβιασμένο WiFi δεν αποτελούν ανησυχία για άτομα που δεν φιλοξενούν τα δεδομένα τους στο cloud.

Συμπέρασμα: Είναι ασφαλές το Drive;

Πιστεύω ότι ένας λογαριασμός Google Drive που προστατεύεται από έλεγχο ταυτότητας δύο παραγόντων και έναν ισχυρό κωδικό πρόσβασης είναι λογικά ασφαλής. Αυτό δεν είναι το ίδιο με άτρωτο, αλλά αυτό σημαίνει ότι όποιος θέλει τα δεδομένα στο Drive σας θα πρέπει να χρησιμοποιήσει εξαιρετικά μέτρα για να τα αποκτήσει. Οι περισσότεροι από εμάς δεν φιλοξενούν ιδιαίτερα ευαίσθητες πληροφορίες στο Drive και οι hackers πιθανότατα δεν πρόκειται να χρησιμοποιήσουν προηγουμένως άγνωστη εκμετάλλευση για να κλέψει μια συλλογή χαϊκού εμπνευσμένη από καρυκεύματα (ή οτιδήποτε άλλο έχετε στο σκίουρο σας Μακριά).

Από την άλλη πλευρά, το Drive δεν είναι αρκετά ασφαλές για χρήστες που αποθηκεύουν πολύτιμες ή ευαίσθητες πληροφορίες. Δεν θα πρέπει να φιλοξενείτε όλα τα οικονομικά σας αρχεία στο Drive ή να το χρησιμοποιείτε για να αποθηκεύσετε την παγκοσμίως διάσημη μυστική συνταγή BBQ ή να τη χρησιμοποιείτε για να αποθηκεύετε φωτογραφίες από το τελευταίο σας ταξίδι στην Έκθεση ψυχαγωγίας ενηλίκων. Το Drive είναι ευάλωτο στα κόλπα που μπορούν να επηρεάσουν οποιονδήποτε διαδικτυακό λογαριασμό και μπορούν επίσης να τεθούν σε κίνδυνο απλώς ξεχνώντας να αποσυνδεθείτε.

Τι πιστεύετε για την ασφάλεια του Google Drive; Αρκεί ή θα μπορούσε η Google να κάνει περισσότερα; Ήχος στα σχόλια.