Google domina molti aspetti delle nostre vite digitali: e-mail, ricerca su Internet, navigazione, archiviazione su cloud e molto altro ancora. Quella dominazione richiede fiducia.
Puoi fidarti di Google con i tuoi documenti, immagini e ricordi? In che modo mantengono sicuri i tuoi file privati quando passi il testimone di fiducia e caricano i tuoi file su Google Drive?
Bene, Google crittografa i tuoi file quando i tuoi dati sono a riposo (così come anche in transito). La crittografia integrata di Google Drive è sufficiente per proteggere i tuoi file privati da eventuali danni? Scopriamolo.
Come funziona Google Drive Encryption?
Google Drive utilizza AES-256 per proteggere i trasferimenti di file e AES-128 per crittografare i file a riposo. AES è un algoritmo di crittografia molto sicuro senza alcun attacco attualmente possibile ed è l'attuale standard di crittografia del governo degli Stati Uniti.
Il tuo account Google Drive, quindi, mantiene i tuoi file estremamente sicuri al termine del caricamento e quando i file sono a riposo.
I dati in arrivo vengono suddivisi in blocchi, quindi Google Drive crittografa ogni blocco con una chiave dati univoca. La chiave dati viene quindi ulteriormente crittografata con una chiave di crittografia chiave specifica (che include la chiave di crittografia dei dati) e archiviata da Google.
Oltre al doppio set di chiavi di crittografia, puoi anche proteggere Google Drive con l'autenticazione a due fattori Come abilitare l'autenticazione a due fattori per i servizi di backup cloud Come abilitare l'autenticazione a due fattori per i servizi di backup cloud Le soluzioni di backup cloud possono aiutarti archivia in modo sicuro i tuoi dati nel cloud, ma cosa succede se questi stessi servizi vengono violati? L'abilitazione dell'autenticazione a due fattori aggiunge un ulteriore livello di protezione. Leggi di più (2FA), e puoi utilizzare quel 2FA con un gestore di password sicuro 5 Le migliori alternative LastPass per gestire le tue password 5 Le migliori alternative LastPass per gestire le tue password Molte persone considerano LastPass il re dei gestori di password; è ricco di funzionalità e vanta più utenti di qualsiasi altro concorrente - ma è lungi dall'essere l'unica opzione possibile! Leggi altro per aggiungere un altro livello di sicurezza.
In verità, non esiste un modo semplice per mostrarti come funziona la crittografia di Google Drive o come appare in una cartella. Google intenzionalmente non fornisce informazioni rivolte in avanti ai clienti di Google Drive all'interno dell'ambiente Google Drive. Come molte cose "Google", funziona solo.
Il sistema ha alcuni difetti minori, però.
Il più grande problema di Google Drive: la privacy
La crittografia di Google Drive ha due problemi principali:
- Durante il processo di caricamento, il tuo file ha la protezione TLS. TLS è l'acronimo di Transport Layer Security ed è progettato per proteggere i dati in transito. Tuttavia, quando i tuoi dati arrivano alle porte del tuo Google Drive, vengono momentaneamente decrittografati prima di essere nuovamente crittografati. Perché? Google analizza e analizza rapidamente il file prima di crittografarlo. Ci sono pochissime possibilità di perdita, ma è ancora un leggero difetto.
- Non hai mai il controllo delle chiavi di crittografia, il che significa che non hai mai il controllo del 100% sui tuoi dati di Google Drive. Ovviamente, hai il controllo del 100% nel prendere decisioni: se non ti piace perdere il controllo delle tue chiavi di crittografia, leggi alcune soluzioni.
Sì, i tuoi file sono al sicuro con Google Drive. Sì, Google li crittografa internamente. Ma no, questo non significa che Google non ti sta usando per la pubblicità (è il loro modello di business, dopo tutto Smetti di usare la Ricerca Google: Ecco perché smetti di usare la Ricerca Google: Ecco perché Google ha un accesso senza eguali alle tue abitudini di navigazione. a Google non è una buona idea. Ecco alcune ottime alternative di Google che continuano a svolgere il loro lavoro. La linea di fondo è che se si utilizza un prodotto Google gratuito, non si ha alcuna aspettativa vera di completa privacy.
La grande domanda è: "Ti interessa?"
Io uso Google Drive tutto il tempo. È un bridge fantastico e facile da usare tra desktop e laptop. Tuttavia, non lo uso per i file sensibili, e realisticamente, e non dovresti. Sono disponibili altre opzioni più sicure.
In alternativa, ci sono strumenti che puoi utilizzare per aumentare ulteriormente la privacy e la sicurezza di Google Drive.
Strumenti per Google Drive Sicurezza e privacy
Puoi estrapolare la crittografia di Google Drive utilizzando uno strumento di crittografia sul lato client. Cosa significa?
Beh, invece di inviare i tuoi file come sono a Google, prima li crittografi sul tuo sistema, quindi li invii al tuo Google Drive. Consulta questi utili strumenti di crittografia da utilizzare con Google Drive.
1. Cryptomator
Cryptomator supera questo elenco. È gratuito, open source, non ha backdoor e non richiede la registrazione dell'utente. Ancora meglio, è facile da configurare e funziona su Windows, macOS, varie distribuzioni Linux, iOS e Android (le app Android e iOS non sono comunque gratuite).
Cryptomator utilizza la crittografia trasparente per far sembrare che nulla stia accadendo ai tuoi file, mantenendo la tua produttività allo stesso livello. La principale differenza è l'aggiunta di un deposito di Cryptomator. Il vault si trova sul tuo Google Drive, ma hai un disco rigido virtuale per accedere e modificare i tuoi file. Cryptomator crittografa individualmente ogni file che aggiungi al disco rigido virtuale. Significato se si modifica solo un documento di Word, solo il documento di Word cambia. Il resto dei tuoi file rimane crittografato in ogni momento.
Cryptomator è un progetto open source gratuito, ma è donationware. Piccole donazioni mantengono incredibili progetti come Cryptomator che fa il ticchettio, quindi considerate di supportarlo se possibile.
Scarica : Cryptomator per Windows | Mac | Linux (gratuito)
Scarica: Cryptomator per Android ($ 4, 99)
Scarica: Cryptomator per iOS ($ 3, 99)
2. Boxcryptor
Avanti, Boxcryptor. Boxcryptor è un prodotto gratuito, ma con limitazioni. Ad esempio, l'abbonamento gratuito di Boxcryptor concede agli utenti l'accesso alla versione base di Boxcryptor, a un singolo provider cloud e solo a due dispositivi.
Inoltre, Boxcryptor è un software proprietario (closed-source, in altre parole). La mancanza di accesso al codice sorgente di Boxcryptor per l'analisi di punti deboli e backdoor è un problema importante per alcuni. Tuttavia, non ci sono ancora indicazioni su eventuali problemi.
Boxcryptor crea un'unità virtuale sul sistema, quindi aggiunge automaticamente qualsiasi provider cloud all'unità. L'unità Boxcryptor funziona come un ulteriore livello sopra i tuoi file esistenti, permettendoti di vedere, modificare e salvare i tuoi file criptati al volo. Boxcryptor crittografa automaticamente tutti i file o le cartelle cloud all'interno dell'unità, nonché quelli aggiunti in futuro.
Per quanto riguarda la sicurezza, Boxcryptor usa AES-256 con RSA-4096 per crittografare i tuoi file. Sono fenomenalmente sicuri.
Scarica : Boxcryptor per Windows | Mac | Android | iOS (gratuito con piani premium)
3. Rclone with Crypt
Rclone è un programma a linea di comando per sincronizzare file e directory da Google Drive (e anche una lunga lista di altri servizi). Rclone è open source e offre una vasta gamma di controllo e personalizzazione nel processo di sincronizzazione del servizio cloud.
In questo modo, la funzione crypt ti consente di crittografare i file di Google Drive sul tuo sistema prima di sincronizzarli. Il video qui sotto è un approfondito resoconto di come farlo.
Rclone with Crypt è uno strumento avanzato. Ci vuole un po 'di configurazione, ma una volta fatto ti garantisce un controllo completo.
Download: Rclone per Windows (64 bit) | Windows (32 bit) | Linux (64 bit) | Linux (32 bit) (gratuito)
Google Drive è sicuro, ma non interamente privato
Ora capisci qualcosa in più su come Google crittografa i suoi servizi cloud. I tuoi documenti sono al sicuro, anche se manca la privacy. Ci sono alcune opzioni disponibili per espandere la sicurezza e la privacy.
Il tuo Google Drive ha sempre un link debole: tu . Gli utenti come te e me sono sempre il potenziale anello debole, e questo è qualcosa che migliora solo con una migliore educazione sulla sicurezza 6 Corsi gratuiti di Cyber Security che ti terranno al sicuro online 6 Corsi gratuiti di Cyber Security che ti terranno al sicuro online Sconcertato sulla sicurezza online ? Confuso circa il furto di identità, la crittografia e quanto è sicuro fare acquisti online? Abbiamo compilato un elenco di 6 corsi gratuiti di cyber security che illustreranno tutto, pronti per essere presi oggi! Leggi di più .