Qual é a segurança dos seus documentos no Google Drive?

Propaganda

Eu uso o Google Drive todos os dias. Enquanto o Word ainda é o meu principal objetivo para escrever, o Drive é minha base para armazenar documentos e catalogar os resultados dos testes que coleciono ao analisar o hardware do computador. Existem literalmente milhares de documentos em meu disco, e eu tenho como certo que eles estarão disponíveis sempre que eu precisar.

Isso é sábio? Ou é Segurança do Google Drive 3 ferramentas úteis para melhorar a segurança e a privacidade do Google DriveA criptografia integrada do Google Drive é suficiente para manter seus arquivos privados protegidos contra roubo e invasão? Vamos descobrir. consulte Mais informação não é tão robusto quanto parece? Eventos recentes, incluindo espionagem da NSA e um golpe de phishing incrivelmente convincente, preocupam alguns usuários. Aqui está o que você precisa saber sobre a segurança do Drive.

Termos de serviço

As ameaças à segurança nem sempre vêm de fora de uma organização. O Google é uma empresa enorme e vale a pena perguntar se é confiável confiar em manter os dados no Drive privados.

A resposta, de acordo com os termos de serviço, parece ser "sim". O Google diz que não usa os dados do Drive para fins de marketing, o que significa que a empresa não está usando o que você envia para criar um perfil de marketing para você.

Embora o Google reivindique "uma licença mundial para usar, hospedar, armazenar, reproduzir, modificar, criar trabalhos derivados" de seus dados, isso A cláusula destina-se apenas a conceder ao Google permissão para oferecer serviços como o Google Translate, que tecnicamente cria um derivado trabalhos. O parágrafo anterior a esta seção diz "Você mantém a propriedade de quaisquer direitos de propriedade intelectual que possui" e "o que lhe pertence permanece seu".

Não há bicho-papão nos ToS 8 cláusulas ridículas do EULA com as quais você já concordouAqui estão alguns dos termos e condições mais ridículos nos EULAs de serviços populares. Você já pode ter concordado com eles! consulte Mais informação , mas lembre-se; O Google precisa estar em conformidade com cada país em que opera. Se uma agência de aplicação da lei puder apresentar uma razão legal para acessar seus dados, o Google não terá outra opção a não ser cumprir. Isso não importa para a maioria das pessoas na maioria das vezes, mas as pessoas que acreditam que um governo pode ter motivos para tentar acessar seus dados fariam bem em lembrá-lo.

Apenas tão seguro quanto sua Conta do Google

O Drive é um serviço oferecido pelo Google, o que significa que está vinculado à sua conta do Google. Isso pode ser um problema para as pessoas preocupadas com sua segurança. Se alguém obtiver acesso à sua conta do Google, também terá acesso ao que está no Drive.

Digamos, por exemplo, que você deixe sua conta do Gmail conectada no seu PC e esqueça de bloquear o Windows quando for almoçar. As pessoas fazem isso o tempo todo, e isso dá a todos que vagam pelo acesso não apenas ao seu e-mail, mas também ao Drive - e qualquer outra coisa que você faz através do Google. O Drive não desconecta automaticamente os usuários após um período de inatividade, algo que um serviço altamente seguro faria.

Para crédito do Google, porém, a empresa oferece autenticação de dois fatores O que é autenticação de dois fatores e por que você deve usá-laA autenticação de dois fatores (2FA) é um método de segurança que requer duas maneiras diferentes de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagar com cartão de crédito não exige apenas o cartão, ... consulte Mais informação e fornece informações de login que permitem ver se os logins recentes vieram de um local incomum ou ocorreram em um momento incomum. Você também pode imprimir uma folha de código de autenticação de dois fatores e por que você deve usá-la / que pode ser usada para recuperar acesse sua conta se alguém roubar sua senha, efetuar login e alterá-la para algo que você não conhece.

Embora nada seja 100% seguro, uma conta do Google protegida por autenticação de dois fatores é suficiente para a maioria dos usuários. Desde que se lembrem de sair quando não estiver usando o PC, é claro.

Phishing complicado

Ainda assim, existem alguns ataques que podem ser particularmente desonestos. Um exemplo recente envolveu um ataque de phishing que usou um documento hospedado no Google Drive para enganar os usuários. Como o documento estava hospedado no Drive, o URL não parecia suspeito e foi veiculado por SSL, tornando as vítimas mais propensas a pensar que era legítimo. A página falsa apresentava uma recriação convincente da página de login do Google, e qualquer pessoa que digitasse seu e-mail e senha teria os dados enviados para um servidor comprometido.

Esse ataque, embora inteligente, não reflete nenhuma fraqueza específica no Google Drive. Em vez disso, expõe a desvantagem óbvia, mas muitas vezes esquecida, a qualquer serviço de armazenamento em nuvem; seus dados não estão mais fisicamente em sua posse. Seus dados estão hospedados em outro lugar e você só pode acessá-los através de um computador com acesso à Internet. Isso apresenta muitas oportunidades para truques que comprometem sua conta roubando seu login e senha.

Arquivos hospedados localmente, por outro lado, só podem ser roubados se um Trojan estiver instalado no seu PC ou se alguém obtiver acesso físico ao seu hardware. Ataques de phishing, servidores invadidos e WiFi comprometido não são uma preocupação para pessoas que não hospedam seus dados na nuvem.

Conclusão: O Drive é seguro?

Acho que uma conta do Google Drive protegida por autenticação de dois fatores e uma senha forte são razoavelmente seguras. Isso não é o mesmo que invulnerável, mas significa que qualquer pessoa que queira os dados no seu Drive precisará usar medidas extraordinárias para obtê-los. A maioria de nós não hospeda informações particularmente confidenciais no Drive, e os hackers provavelmente não vão usar um exploração desconhecida para roubar uma coleção de haiku inspirada em condimentos (ou qualquer outra coisa que você tenha em seu esquilo) longe).

Por outro lado, o Drive não é seguro o suficiente para usuários que armazenam informações valiosas ou confidenciais. Você não deve hospedar todos os seus registros financeiros no Drive, nem usá-lo para armazenar sua receita secreta de churrasco mundialmente famosa, nem usá-la para armazenar fotos da sua última viagem à Adult Entertainment Expo. O Drive é vulnerável aos truques que podem afetar qualquer conta on-line e também pode ser comprometido simplesmente esquecendo-se de sair.

O que você acha da segurança do Google Drive? É suficiente ou o Google poderia fazer mais? Som desligado nos comentários.