Hvor sikker er dokumentene dine i Google Disk?

Annonse

Annonse
Annonse

Jeg bruker Google Disk En titt på Google Disk, Googles langvarig Cloud Storage Service En titt på Google Disk, Googles etterlengtede Cloud Storage Service Etter mer enn 6 års rykter og en forkastelse siden for lenge siden "filene er så 1990", Google Disk er endelig her. Kommer med 5 GB ledig lagringsplass, en Dropbox-lignende skrivebordssynkroniseringsklient, og ... Les mer hver dag. Mens Word fortsatt er min go-to for writing, er Drive mitt hjemmebase for lagring av dokumenter og katalogisering av testresultatene jeg samler mens jeg ser på maskinvare. Det er bokstavelig talt tusenvis av dokumenter i stasjonen min, og jeg tar det for gitt at de vil være tilgjengelige når jeg trenger dem.

Er det klokt? Eller er sikkerheten til Google Disk ikke like robust som det kan virke? Nylige hendelser, inkludert NSA-spionering og en utrolig overbevisende phishing-svindel, har noen brukere bekymret. Her er hva du trenger å vite om Drive's sikkerhet.

Vilkår for bruk

Sikkerhetsstrusler kommer ikke alltid fra en organisasjon. Google er et stort selskap, og det er verdt å spørre om det kan stole på at data i Drive privat skal holdes.

Svaret, i henhold til vilkårene, synes å være "ja". Google sier at det ikke bruker data for data for markedsføringsformål, noe som betyr at selskapet ikke bruker det du laster opp for å opprette en markedsføringsprofil for deg.

googledrivetos

Selv om Google hevder at "et verdensomspennende lisens til å bruke, hoste, lagre, reprodusere, modifisere, opprette avledede verk" fra dataene dine, er denne klausulen bare ment å gi Google tillatelse til å tilby tjenester som Google Translate, som teknisk lager et avledet arbeid. Avsnittet som ligger foran denne delen sier "Du beholder eierskap av eventuelle immaterielle rettigheter du holder" og "det som tilhører deg, forblir din."

Det er ingen boogeyman i ToS 10 Latterlige EULA-klausuler som du kanskje allerede har akseptert til 10 klare EULA-klausuler som du kanskje allerede har blitt enige om å la oss være ærlige, ingen leser EULAs (sluttbrukerlisensavtale) - vi ruller bare bare ned til nederst og klikk "Jeg godtar". EULA er full av forvirrende legalese for å gjøre dem uforståelige til ... Les mer, men husk; Google må overholde hvert land der det opererer. Hvis et rettshåndhevingsbyrå kan produsere en juridisk forsvarlig grunn til å få tilgang til dataene dine, har Google ikke annet valg enn å overholde. Dette vil ikke ha betydning for folk flest det meste, men folk som tror på en regjering kan ha grunn til å prøve å få tilgang til dataene deres, gjør det bra å huske det.

Bare like sikker som din Google-konto

Disk er en tjeneste som tilbys av Google, så det betyr selvsagt at det er knyttet til Google-kontoen din. Dette kan vise seg å være et problem for folk som er opptatt av deres sikkerhet. Hvis noen får tilgang til Google-kontoen din, har de tilgang til det som finnes i Disk også.

La oss for eksempel si at du lar Gmail-kontoen din logge på PCen din, og glem å låse Windows når du går til lunsj. Folk gjør dette hele tiden, og det gir alle som vandrer gjennom tilgang til ikke bare din e-post, men også Drive - og alt annet du gjør via Google. Disken logger ikke automatisk brukere ut etter en periode med inaktivitet, noe som en svært sikker tjeneste ville gjøre.

googlelogin

Til Googles kreditt, tilbyr selskapet imidlertid tofaktorautentisering. Hva er tofaktorautentisering, og hvorfor du bør bruke det. Hva er tofaktorautentisering, og hvorfor du bør bruke den Tofaktorautentisering (2FA) er en sikkerhet Metode som krever to forskjellige måter å bevise din identitet på. Det brukes vanligvis i hverdagen. For eksempel betaler du med et kredittkort krever ikke bare kortet, ... Les mer og gir innloggingsinformasjon som lar deg se om noen nye pålogginger kom fra en uvanlig plassering eller oppstod på en uvanlig tid. Du kan også skrive ut et kodeark som kan brukes til å gjenvinne tilgang til kontoen din hvis noen svinger passordet ditt, logger på og deretter endrer passordet til noe du ikke vet.

Selv om ingenting er 100% sikkert, er en Google-konto sikret med tofaktorautentisering tilstrekkelig for de fleste brukere. Forutsatt at de husker å logge ut når de ikke bruker PCen selvfølgelig.

Tricky Phishing

Likevel er det noen angrep som kan være spesielt uklar. Et nylig eksempel involvert et phishing-angrep som brukte et dokument som ble hostet på Google Disk for å lure brukere. Siden dokumentet ble hostet på Disk, virket nettadressen ikke mistenkelig og ble servert over SSL, noe som gjorde ofrene mer sannsynlig å tro at det var legitimt. Den falske siden presenterte en overbevisende rekreasjon av Googles innloggingsside, og alle som skrev inn e-post og passord hadde dataene sendt til en kompromittert server.

fakegooglelogin

Dette angrepet, skjønt smart, gjenspeiler ikke noen spesiell svakhet i Google Disk. I stedet utsetter det den åpenbare, men ofte glemte, ulempen til enhver skytholdingstjeneste; Dine data er ikke lenger fysisk i din besittelse. Dataene dine er vert et annet sted, og du kan bare få tilgang til det via en datamaskin med Internett-tilgang. Dette gir mange muligheter for triks som kompromitterer kontoen din ved å stjele påloggingen og passordet ditt.

Lokalt vertsbaserte filer, derimot, kan bare bli stjålet hvis en trojansk er installert på din PC eller noen får fysisk tilgang til maskinvaren din. Phishing-angrep, hackede servere og kompromittert WiFi er ikke et problem for folk som ikke er vert for dataene i skyen.

Konklusjon: Er Drive Secure?

Jeg tror at en Google Drive-konto som er beskyttet av tofaktorautentisering og et sterkt passord, er rimelig sikkert. Det er ikke det samme som uskadelige, men det betyr at alle som vil at dataene i stasjonen din må bruke ekstraordinære tiltak for å få det. De fleste av oss er ikke vertskap for spesielt sensitiv informasjon på Drive, og hackere vil sannsynligvis ikke bruke et tidligere ukjent utnyttelse for å stjele en samling haiku inspirert av krydder (eller hva annet du har i din squirreled away).

På den annen side er Drive ikke sikkert nok for brukere som lagrer verdifull eller sensitiv informasjon. Du bør ikke være vert for alle dine økonomiske poster i Drive, eller bruk den til å lagre den verdensberømte hemmelige BBQ-oppskriften, eller bruk den til å lagre bilder fra din siste tur til Adult Entertainment Expo. Disken er sårbar for triksene som kan påvirke en hvilken som helst online-konto og kan også kompromitteres ved å glemme å logge ut.

Hva synes du om sikkerheten til Google Disk? Er det tilstrekkelig, eller kan Google gjøre mer? Lyder av i kommentarene.

In this article