Hur säkra är dina dokument i Google Drive?

Annons

Jag använder Google Drive varje dag. Medan Word fortfarande är mitt mål att skriva, är Drive min hemmaplan för att lagra dokument och katalogisera testresultaten jag samlar in när jag granskar datormaskinvara. Det finns bokstavligen tusentals dokument i min enhet, och jag tar det för givet att de kommer att finnas tillgängliga när jag behöver dem.

Är det klokt? Eller är Google Drive säkerhet 3 Användbara verktyg för att förbättra Google Drive säkerhet och integritetÄr Google Drive integrerade kryptering tillräckligt för att skydda dina privata filer mot stöld och intrång? Låt oss ta reda på. Läs mer inte så robust som det kan se ut? Nya händelser, inklusive NSA-spionering och en otroligt övertygande phishing-bedrägeri, har vissa användare orolig. Här är vad du behöver veta om Drives säkerhet.

Användarvillkor

Säkerhetshot kommer inte alltid utanför en organisation. Google är ett enormt företag, och det är värt att fråga om det kan lita på att hålla data i Drive privat.

Svaret enligt villkoren för tjänsten

, verkar vara "ja." Google säger att det inte använder Drive-data för marknadsföringsändamål, vilket innebär att företaget inte använder det du laddar upp för att skapa en marknadsföringsprofil för dig.

Medan Google hävdar "en global licens att använda, värd, lagra, reproducera, ändra, skapa derivatverk" från dina data, klausul är endast avsedd att ge Google tillåtelse att erbjuda tjänster som Google Translate, vilket tekniskt skapar ett derivat arbete. Avsnittet före detta avsnitt säger "Du behåller äganderätten till immateriella rättigheter som du innehar" och "det som tillhör dig förblir ditt."

Det finns ingen boogeyman i ToS 8 löjliga EULA-klausuler som du redan har gått med påHär är några av de mest löjliga villkoren i EULA: s populära tjänster. Du har kanske redan godkänt dem! Läs mer , men kom ihåg; Google måste följa varje land där det verkar. Om en brottsbekämpande myndighet kan producera en lagligt sund anledning att få åtkomst till dina uppgifter har Google inget annat val än att följa. Detta spelar ingen roll för de flesta människor för det mesta, men människor som tror att en regering kan ha anledning att försöka få tillgång till deras data skulle göra det bra att komma ihåg det.

Endast lika säkert som ditt Google-konto

Drive är en tjänst som erbjuds av Google, så att det naturligtvis betyder att den är knuten till ditt Google-konto. Detta kan visa sig vara ett problem för människor som är bekymrade över deras säkerhet. Om någon får åtkomst till ditt Google-konto har de också tillgång till vad som finns i Drive.

Låt oss till exempel låta ditt Gmail-konto vara inloggat på din PC och glömmer att låsa Windows när du går till lunch. Människor gör detta hela tiden, och det ger alla som vandrar genom åtkomst till inte bara din e-post utan också Drive - och allt annat du gör via Google. Drive loggar inte automatiskt ut användare efter en period av inaktivitet, något som en mycket säker tjänst skulle göra.

Men Googles kredit ger dock företaget tvåfaktorautentisering Vad är tvåfaktorautentisering och varför du ska använda denTvåfaktorautentisering (2FA) är en säkerhetsmetod som kräver två olika sätt att bevisa din identitet. Det används ofta i vardagen. Att till exempel betala med kreditkort kräver inte bara kortet, ... Läs mer och ger inloggningsinformation som låter dig se om några inloggningar nyligen kom från en ovanlig plats eller inträffade vid en ovanlig tidpunkt. Du kan också skriva ut en vad-är-tvåfaktor-autentisering-och-varför-du-bör-använda-det / kodark som kan användas för att återfå åtkomst till ditt konto om någon sveper ditt lösenord, loggar in och sedan ändrar lösenordet till något du inte vet.

Även om ingenting någonsin är 100% säkert, räcker ett Google-konto med tvåfaktorsautentisering för de flesta användare. Förutsatt att de kommer ihåg att logga ut när de inte använder sin dator, naturligtvis.

Tricky phishing

Fortfarande finns det några attacker som kan vara särskilt avskyvärda. Ett nytt exempel involverade en phishing-attack som använde ett dokument som var värd på Google Drive att lura användare. Eftersom dokumentet var värd på Drive verkade webbadressen inte misstänkt och delgavs över SSL, vilket gjorde offren mer benägna att tro att den var legitim. Den falska sidan presenterade en övertygande rekreation av Googles inloggningssida, och alla som skrev in sin e-postadress och lösenord fick uppgifterna skickat till en kompromitterad server.

Den här attacken, även om den är smart, återspeglar inte någon speciell svaghet i Google Drive. Istället avslöjar den den uppenbara, men ofta glömda, nackdelen för alla molnlagringstjänster; dina uppgifter finns inte längre fysiskt i din besittning. Dina data är värd någon annanstans, och du kan bara komma åt dem via en dator med Internet-åtkomst. Detta ger många möjligheter för tricks som komprometterar ditt konto genom att stjäla din inloggning och lösenord.

Lokala värdfiler kan å andra sidan endast stulas om en trojan är installerad på din PC eller någon får fysisk tillgång till din hårdvara. Phishing-attacker, hackade servrar och kompromissad WiFi är inte ett problem för människor som inte är värd för sina data i molnet.

Slutsats: Är Drive Secure?

Jag tror att ett Google Drive-konto skyddat med tvåfaktorsautentisering och ett starkt lösenord är rimligt säkert. Det är inte detsamma som okränkbart, men det betyder att alla som vill ha data i din Drive måste använda extraordinära åtgärder för att få dem. De flesta av oss är inte värd för särskilt känslig information på Drive, och hackare kommer förmodligen inte att använda en tidigare okänt utnyttjande för att stjäla en samling haiku inspirerade av smaktillsatser (eller vad du än har i din ekorre) bort).

Å andra sidan är Drive inte säkert nog för användare som lagrar värdefull eller känslig information. Du bör inte vara värd för alla dina finansiella poster i Drive eller använda dem för att lagra ditt världsberömda hemliga BBQ-recept, eller använda det för att lagra foton från din senaste resa till Adult Entertainment Expo. Drive är sårbart för de trick som kan påverka alla onlinekonton och kan också äventyras helt enkelt genom att glömma att logga ut.

Vad tycker du om Googles Drive säkerhet? Räcker det, eller kan Google göra mer? Ljud av i kommentarerna.