Kui turvalised on teie dokumendid Google Drive'is?

Reklaam

Ma kasutan Google Drive'i iga päev. Kuigi Word on endiselt minu kirjutamisviis, on Drive minu koduks dokumentide hoidmiseks ja arvutiriistvara ülevaatamise käigus kogutud testide kataloogimiseks. Minu sõites on sõna otseses mõttes tuhandeid dokumente ja pean iseenesestmõistetavaks, et need oleksid alati saadaval, kui ma neid vajan.

Kas see on tark? Või on Google Drive'i turvalisus 3 kasulikke tööriistu Google Drive'i turvalisuse ja privaatsuse parandamiseksKas Google Drive'i integreeritud krüptimine on piisav, et kaitsta teie privaatseid faile varguse ja sissetungimise eest? Uurime välja. Loe rohkem mitte nii jõuline kui võib tunduda? Hiljutised sündmused, sealhulgas NSA nuhkimine ja uskumatult veenev andmepüügipettus, on mõned kasutajad mures. Drive'i turvalisuse kohta peate teadma järgmist.

Kasutustingimused

Turvaohud ei tulene alati väljastpoolt organisatsiooni. Google on tohutu ettevõte ja tasub küsida, kas Drive'i andmete privaatseks hoidmine on usaldusväärne.

Vastus vastavalt

teenusetingimused, näib olevat "jah". Google väidab, et ta ei kasuta Drive'i andmeid turunduseesmärkidel, mis tähendab, et ettevõte ei kasuta seda, mida teie üles laadisite, et teie turundusprofiili luua.

Kui Google väidab, et teie andmete kohaselt on ülemaailmne litsents andmete kasutamiseks, hostimiseks, säilitamiseks, reprodutseerimiseks, muutmiseks, tuletatud teoste loomiseks, klausel on mõeldud ainult selleks, et anda Google'ile luba pakkuda selliseid teenuseid nagu Google Translate, mis tehniliselt loob tuletise töö. Sellele lõigule eelnenud lõigus öeldakse: „Teil jääb omandiõigus kõigile teie omandis olevatele intellektuaalomandi õigustele” ja „see, mis teile kuulub, jääb teie enda omaks.”

ToS-is pole ühtegi poissmeest 8 naeruväärset EULA-klauslit, millega olete võib-olla juba nõustunudSiin on mõned kõige naeruväärsemad tingimused populaarsete teenuste EULA-des. Võib-olla olete nendega juba kokku leppinud! Loe rohkem , aga pidage meeles; Google peab järgima kõiki riike, kus ta tegutseb. Kui õiguskaitseasutus suudab teie andmetele juurdepääsu õigusega õigustada, pole Google'il muud valikut kui seda järgida. Enamikul inimestel pole see enam oluline, kuid inimestel, kes usuvad, et valitsusel võib olla põhjust proovida nende andmetele juurde pääseda, oleks seda hea meelde jätta.

Ainult sama turvaline kui teie Google'i konto

Drive on Google'i pakutav teenus, mis muidugi tähendab, et see on seotud teie Google'i kontoga. See võib osutuda probleemiks nende turvalisusega seotud inimestele. Kui keegi pääseb juurde teie Google'i kontole, on tal juurdepääs ka Drive'is olevale.

Oletame näiteks, et jätate Gmaili konto sisse logitud arvutisse ja unustate lõunale minnes Windowsi lukustada. Inimesed teevad seda kogu aeg ja see annab kõigile, kes eksivad, pääsedes juurde mitte ainult teie e-kirjadele, vaid ka Drive'ile ja kõigele muule, mida teete Google'i kaudu. Drive ei logi kasutajaid pärast passiivsuse perioodi automaatselt välja, seda teeks väga turvaline teenus.

Google'i krediidiks pakub ettevõte siiski seda kahefaktoriline autentimine Mis on kahefaktoriline autentimine ja miks peaksite seda kasutamaKahefaktoriline autentimine (2FA) on turvameetod, mis nõuab teie identiteedi tõestamiseks kahte erinevat viisi. Seda kasutatakse tavaliselt igapäevaelus. Näiteks krediitkaardiga maksmine ei nõua mitte ainult kaarti, ... Loe rohkem ja pakub sisselogimisteavet, mis võimaldab teil näha, kas hiljutised sisselogimised tulid ebaharilikust asukohast või toimusid ebaharilikul ajal. Võite printida ka selle, mis on kahefaktoriline autentimine ja miks-mida peaksite kasutama - see / koodileht, mida saab kasutada taastamiseks juurdepääsu teie kontole, kui keegi teie parooli pühib, logib sisse ja muudab parooli millekski, mida te ei tea.

Ehkki miski pole kunagi 100% turvaline, on enamiku kasutajate jaoks piisav kahefaktorilise autentimisega tagatud Google'i konto. Muidugi juhul, kui nad ei mäleta, et nad välja logivad, kui ei kasuta arvutit.

Keerukas andmepüük

Siiski on mõned rünnakud, mis võivad olla eriti halvad. Värske näide osales andmepüügirünnakus, milles kasutati Google Drive'is hostitud dokumenti kasutajaid petta. Kuna dokumenti hostiti Drive'is, ei tundunud URL kahtlane ja see edastati SSL-i kaudu, pannes ohvreid tõenäolisemalt arvama, et see on seaduslik. Võltsleht tutvustas veenvalt Google'i sisselogimislehte ja igaüks, kes sisestas oma e-posti ja parooli, saatis andmed kahjustatud serverisse.

See rünnak, kuigi kaval, ei kajasta Google Drive'is ühtegi konkreetset nõrkust. Selle asemel seab see ilmse, kuid sageli unustatud varjukülje mis tahes pilvesalvestusteenusele; teie andmed ei ole enam füüsiliselt teie valduses. Teie andmeid hostitakse kusagil mujal ja neile pääseb juurde ainult Interneti-juurdepääsuga arvuti kaudu. See pakub palju võimalusi trikkide jaoks, mis kahjustavad teie kontot, varastades teie sisselogimise ja parooli.

Kohalikult hostitud faile saab seevastu varastada ainult siis, kui teie arvutisse on installitud troojalane või kui keegi saab füüsilise juurdepääsu teie riistvarale. Andmepüügirünnakud, häkkinud serverid ja ohustatud WiFi ei valmista muret inimestele, kes ei hostita oma andmeid pilves.

Järeldus: kas Drive on turvaline?

Ma arvan, et kahefaktorilise autentimise ja tugeva parooliga kaitstud Google Drive'i konto on mõistlikult turvaline. See ei ole sama, mis haavamatu, kuid see tähendab, et igaüks, kes soovib, et teie Drive'is olevad andmed oleks, peab selle hankimiseks kasutama erakorralisi abinõusid. Enamik meist ei hostita Drive'is eriti tundlikku teavet ja tõenäoliselt ei hakka häkkerid varem kasutama tundmatu kasutamine, et varastada maitseainetest (või muust, mis teil on oravas) inspireeritud haiku kollektsiooni ära).

Teisest küljest pole Drive piisavalt turvaline kasutajatele, kes talletavad väärtuslikku või tundlikku teavet. Te ei tohiks Drive'is majutada kõiki oma finantsandmeid ega kasutada seda oma maailmakuulsa salajase BBQ-retsepti säilitamiseks ega kasutada seda fototena teie viimasest reisist täiskasvanute meelelahutusnäitusele. Sõit on tundlik trikkide suhtes, mis võivad mõjutada mis tahes veebikontot, ja seda võib ohtu seada ka lihtsalt unustades välja logida.

Mida arvate Google Drive'i turvalisusest? Kas sellest piisab või võiks Google midagi enamat teha? Kõlagu kommentaarides.