Quanto sono sicuri i tuoi documenti in Google Drive?

Annuncio pubblicitario

Uso Google Drive ogni giorno. Mentre Word è ancora il mio punto di riferimento per la scrittura, Drive è la mia base di partenza per l'archiviazione di documenti e la catalogazione dei risultati dei test raccolti durante la revisione dell'hardware del computer. Ci sono letteralmente migliaia di documenti nel mio disco e dò per scontato che saranno disponibili ogni volta che ne avrò bisogno.

È saggio? O lo è Sicurezza di Google Drive 3 Strumenti utili per migliorare la sicurezza e la privacy di Google DriveLa crittografia integrata di Google Drive è sufficiente per proteggere i tuoi file privati ​​da furti e intrusioni? Scopriamolo. Leggi di più non così robusto come può sembrare? Eventi recenti, tra cui spionaggio della NSA e una truffa di phishing incredibilmente convincente, alcuni utenti sono preoccupati. Ecco cosa devi sapere sulla sicurezza di Drive.

Termini di servizio

Le minacce alla sicurezza non provengono sempre dall'esterno di un'organizzazione. Google è una grande azienda e vale la pena chiedere se ci si può fidare di mantenere privati ​​i dati in Drive.

La risposta, secondo i termini di servizio, sembra essere "sì". Google afferma di non utilizzare i dati di Drive per scopi di marketing, il che significa che la società non utilizza ciò che carichi per creare un profilo di marketing per te.

Mentre Google rivendica "una licenza mondiale per utilizzare, ospitare, archiviare, riprodurre, modificare, creare opere derivate" dai tuoi dati, questo la clausola ha il solo scopo di autorizzare Google a offrire servizi come Google Translate, che crea tecnicamente un derivato lavoro. Il paragrafo che precede questa sezione dice "Tu mantieni la proprietà di tutti i diritti di proprietà intellettuale che possiedi" e "ciò che ti appartiene resta tuo".

Non c'è nessun boogeyman nel ToS 8 clausole EULA ridicole che potresti aver già concordatoEcco alcuni dei termini e delle condizioni più ridicoli negli EULA dei servizi popolari. Potresti aver già accettato di loro! Leggi di più , ma ricorda; Google deve rispettare tutti i Paesi in cui opera. Se un'autorità di contrasto è in grado di fornire una ragione legalmente valida per accedere ai tuoi dati, Google non ha altra scelta che aderire. Questo non importa per la maggior parte delle persone, ma le persone che credono che un governo possa avere motivo di provare ad accedere ai propri dati farebbero bene a ricordarsene.

Solo sicuro come il tuo account Google

Drive è un servizio offerto da Google, quindi ovviamente significa che è legato al tuo account Google. Questo potrebbe rivelarsi un problema per le persone che si preoccupano della loro sicurezza. Se qualcuno accede al tuo account Google, ha anche accesso a ciò che è in Drive.

Diciamo, ad esempio, che lasci il tuo account Gmail connesso sul tuo PC e dimentichi di bloccare Windows quando vai a pranzo. La gente lo fa sempre, e offre a chiunque vaga non solo la tua email ma anche Drive - e qualsiasi altra cosa tu faccia tramite Google. Drive non disconnette automaticamente gli utenti dopo un periodo di inattività, cosa che farebbe un servizio altamente sicuro.

A credito di Google, tuttavia, l'azienda offre autenticazione a due fattori Cos'è l'autenticazione a due fattori e perché dovresti usarlaL'autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede due diversi modi per dimostrare la tua identità. È comunemente usato nella vita di tutti i giorni. Ad esempio il pagamento con una carta di credito non richiede solo la carta, ... Leggi di più e fornisce informazioni di accesso che consentono di vedere se eventuali accessi recenti provengono da una posizione insolita o si sono verificati in un momento insolito. Puoi anche stampare un foglio di autenticazione a due fattori e perché dovresti usarlo / codice che può essere usato per riguadagnare accedere al tuo account se qualcuno fa scorrere la password, accede e quindi cambia la password in qualcosa che non conosci.

Sebbene nulla sia mai sicuro al 100%, un account Google protetto da un'autenticazione a due fattori è sufficiente per la maggior parte degli utenti. A condizione che si ricordino di disconnettersi quando non utilizzano il PC, ovviamente.

Phishing complicato

Tuttavia, ci sono alcuni attacchi che possono essere particolarmente subdoli. Un esempio recente ha comportato un attacco di phishing che ha utilizzato un documento ospitato su Google Drive ingannare gli utenti. Poiché il documento era ospitato su Drive, l'URL non sembrava sospetto e veniva offerto tramite SSL, aumentando le probabilità che le vittime pensassero che fosse legittimo. La pagina falsa ha presentato una ricostruzione convincente della pagina di accesso di Google e chiunque abbia inserito la propria e-mail e password ha inviato i dati a un server compromesso.

Questo attacco, sebbene intelligente, non riflette particolari punti deboli in Google Drive. Invece espone l'evidente, ma spesso dimenticato, aspetto negativo a qualsiasi servizio di cloud storage; i tuoi dati non sono più fisicamente in tuo possesso. I tuoi dati sono ospitati da qualche altra parte e puoi accedervi solo tramite un computer con accesso a Internet. Questo offre molte opportunità per trucchi che compromettono il tuo account rubando login e password.

I file ospitati localmente, d'altra parte, possono essere rubati solo se sul PC è installato un Trojan o se qualcuno accede fisicamente all'hardware. Gli attacchi di phishing, i server compromessi e il WiFi compromesso non sono un problema per le persone che non ospitano i propri dati nel cloud.

Conclusione: Drive Secure è?

Penso che un account Google Drive protetto da un'autenticazione a due fattori e una password sicura sia ragionevolmente sicuro. Non è lo stesso che invulnerabile, ma significa che chiunque desideri i dati nel tuo Drive dovrebbe usare misure straordinarie per ottenerli. La maggior parte di noi non ospita informazioni particolarmente sensibili su Drive e gli hacker probabilmente non lo useranno in precedenza exploit sconosciuto per rubare una collezione di haiku ispirata da condimenti (o qualsiasi altra cosa tu abbia nel tuo scoiattolo lontano).

D'altra parte, Drive non è abbastanza sicuro per gli utenti che memorizzano informazioni preziose o sensibili. Non dovresti ospitare tutti i tuoi documenti finanziari in Drive, né utilizzarli per archiviare la tua ricetta segreta per barbecue di fama mondiale, o usarli per archiviare le foto del tuo ultimo viaggio all'Expo di intrattenimento per adulti. Drive è vulnerabile ai trucchi che possono influire su qualsiasi account online e può anche essere compromesso semplicemente dimenticandosi di disconnettersi.

Cosa ne pensi della sicurezza di Google Drive? È sufficiente o Google potrebbe fare di più? Audio disattivato nei commenti.