Wie sicher sind Ihre Dokumente in Google Drive?

Werbung

Ich benutze Google Drive jeden Tag. Während Word immer noch meine Anlaufstelle zum Schreiben ist, ist Drive meine Basis für das Speichern von Dokumenten und das Katalogisieren der Testergebnisse, die ich beim Überprüfen der Computerhardware sammle. In meinem Laufwerk befinden sich buchstäblich Tausende von Dokumenten, und ich gehe davon aus, dass sie jederzeit verfügbar sind, wenn ich sie benötige.

Ist das weise? Oder ist Sicherheit von Google Drive 3 Nützliche Tools zur Verbesserung der Sicherheit und des Datenschutzes von Google DriveReicht die integrierte Verschlüsselung von Google Drive aus, um Ihre privaten Dateien vor Diebstahl und Eindringen zu schützen? Lass es uns herausfinden. Weiterlesen nicht so robust wie es scheint? Die jüngsten Ereignisse, darunter NSA-Spionage und ein unglaublich überzeugender Phishing-Betrug, haben einige Benutzer beunruhigt. Folgendes müssen Sie über die Sicherheit von Drive wissen:

Nutzungsbedingungen

Sicherheitsbedrohungen kommen nicht immer von außerhalb eines Unternehmens. Google ist ein riesiges Unternehmen. Es lohnt sich zu fragen, ob es vertrauenswürdig ist, Daten in Drive privat zu halten.

Die Antwort laut die Nutzungsbedingungenscheint "ja" zu sein. Google gibt an, dass Drive-Daten nicht für Marketingzwecke verwendet werden. Dies bedeutet, dass das Unternehmen das, was Sie hochladen, nicht verwendet, um ein Marketingprofil von Ihnen zu erstellen.

Während Google behauptet, "eine weltweite Lizenz zum Verwenden, Hosten, Speichern, Reproduzieren, Ändern, Erstellen abgeleiteter Werke" aus Ihren Daten zu haben, gilt dies Die Klausel soll Google nur die Erlaubnis erteilen, Dienste wie Google Translate anzubieten, mit denen technisch ein Derivat erstellt wird Arbeit. Der Absatz vor diesem Abschnitt lautet: "Sie behalten das Eigentum an allen Rechten an geistigem Eigentum, die Sie besitzen" und "Was Ihnen gehört, bleibt Ihr Eigentum."

Es gibt keinen Boogeyman im ToS 8 Lächerliche EULA-Klauseln, denen Sie möglicherweise bereits zugestimmt habenHier sind einige der lächerlichsten Bedingungen in den EULAs für beliebte Dienste. Möglicherweise haben Sie ihnen bereits zugestimmt! Weiterlesen , aber erinnere dich; Google muss jedes Land einhalten, in dem es tätig ist. Wenn eine Strafverfolgungsbehörde einen rechtlich einwandfreien Grund für den Zugriff auf Ihre Daten vorlegen kann, hat Google keine andere Wahl, als diese einzuhalten. Dies wird für die meisten Menschen die meiste Zeit keine Rolle spielen, aber Leute, die glauben, dass eine Regierung Grund haben könnte, auf ihre Daten zuzugreifen, sollten sich daran erinnern.

Nur so sicher wie Ihr Google-Konto

Drive ist ein von Google angebotener Dienst. Das bedeutet natürlich, dass er an Ihr Google-Konto gebunden ist. Dies kann sich als Problem für Personen erweisen, die sich um ihre Sicherheit kümmern. Wenn jemand Zugriff auf Ihr Google-Konto erhält, hat er auch Zugriff auf die Inhalte von Drive.

Angenommen, Sie lassen Ihr Google Mail-Konto auf Ihrem PC angemeldet und vergessen, Windows beim Mittagessen zu sperren. Die Leute tun dies die ganze Zeit und es gibt jedem, der wandert, Zugriff auf nicht nur Ihre E-Mail, sondern auch auf Drive - und alles andere, was Sie über Google tun. Drive meldet Benutzer nach einer Zeit der Inaktivität nicht automatisch ab, was ein hochsicherer Dienst tun würde.

Zu Gunsten von Google bietet das Unternehmen jedoch an Zwei-Faktor-Authentifizierung Was ist eine Zwei-Faktor-Authentifizierung und warum sollten Sie sie verwenden?Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmethode, die zwei verschiedene Methoden zum Nachweis Ihrer Identität erfordert. Es wird häufig im Alltag verwendet. Zum Beispiel erfordert das Bezahlen mit einer Kreditkarte nicht nur die Karte, ... Weiterlesen und bietet Anmeldeinformationen, mit denen Sie feststellen können, ob die letzten Anmeldungen von einem ungewöhnlichen Ort stammen oder zu einem ungewöhnlichen Zeitpunkt aufgetreten sind. Sie können auch ein Zwei-Faktor-Authentifizierungs- und Warum-Sie-sollten-es-verwenden / Codeblatt ausdrucken, das zum Wiederherstellen verwendet werden kann Zugriff auf Ihr Konto, wenn jemand Ihr Passwort durchwischt, sich anmeldet und das Passwort dann in etwas ändert, das Sie nicht kennen.

Während nichts jemals 100% sicher ist, reicht ein Google-Konto, das durch Zwei-Faktor-Authentifizierung gesichert ist, für die meisten Benutzer aus. Vorausgesetzt, sie denken daran, sich abzumelden, wenn sie ihren PC nicht benutzen.

Tricky Phishing

Dennoch gibt es einige Angriffe, die besonders umständlich sein können. Ein aktuelles Beispiel Es handelte sich um einen Phishing-Angriff, bei dem ein auf Google Drive gehostetes Dokument verwendet wurde Benutzer austricksen. Da das Dokument auf Drive gehostet wurde, schien die URL nicht verdächtig zu sein und wurde über SSL bereitgestellt, sodass die Opfer eher glauben, es sei legitim. Die gefälschte Seite bot eine überzeugende Neuerstellung der Anmeldeseite von Google. Jeder, der seine E-Mail-Adresse und sein Passwort eingegeben hat, hat die Daten an einen gefährdeten Server gesendet.

Dieser Angriff ist zwar clever, spiegelt jedoch keine besondere Schwäche in Google Drive wider. Stattdessen wird der offensichtliche, aber häufig vergessene Nachteil eines Cloud-Speicherdienstes offengelegt. Ihre Daten befinden sich nicht mehr physisch in Ihrem Besitz. Ihre Daten werden an einem anderen Ort gehostet und Sie können nur über einen Computer mit Internetzugang darauf zugreifen. Dies bietet viele Möglichkeiten für Tricks, die Ihr Konto gefährden, indem Sie Ihr Login und Passwort stehlen.

Lokal gehostete Dateien können dagegen nur gestohlen werden, wenn ein Trojaner auf Ihrem PC installiert ist oder jemand physischen Zugriff auf Ihre Hardware erhält. Phishing-Angriffe, gehackte Server und kompromittiertes WLAN sind kein Problem für Personen, die ihre Daten nicht in der Cloud hosten.

Fazit: Ist das Laufwerk sicher?

Ich denke, ein Google Drive-Konto, das durch Zwei-Faktor-Authentifizierung und ein sicheres Passwort geschützt ist, ist ziemlich sicher. Das ist nicht dasselbe wie unverwundbar, aber es bedeutet, dass jeder, der die Daten in Ihrem Laufwerk haben möchte, außergewöhnliche Maßnahmen ergreifen muss, um sie zu erhalten. Die meisten von uns hosten keine besonders vertraulichen Informationen auf Drive, und Hacker werden wahrscheinlich keine zuvor verwenden Unbekannter Exploit, um eine Sammlung von Haiku zu stehlen, die von Gewürzen inspiriert sind (oder was auch immer Sie sonst noch in Ihrem Eichhörnchen haben) Weg).

Andererseits ist Drive für Benutzer, die wertvolle oder vertrauliche Informationen speichern, nicht sicher genug. Sie sollten nicht alle Ihre Finanzunterlagen in Drive hosten oder Ihr weltberühmtes geheimes Grillrezept speichern oder Fotos von Ihrer letzten Reise zur Adult Entertainment Expo speichern. Drive ist anfällig für Tricks, die sich auf jedes Online-Konto auswirken können, und kann auch gefährdet werden, indem Sie einfach vergessen, sich abzumelden.

Was halten Sie von der Sicherheit von Google Drive? Ist es ausreichend oder könnte Google mehr tun? Ton aus in den Kommentaren.