Seberapa amankah dokumen Anda di Google Drive?

Iklan

Saya menggunakan Google Drive setiap hari. Sementara Word masih menjadi tujuan saya untuk menulis, Drive adalah pangkalan saya untuk menyimpan dokumen dan membuat katalog hasil tes yang saya kumpulkan saat meninjau perangkat keras komputer. Ada ribuan dokumen dalam drive saya, dan saya anggap sudah pasti bahwa dokumen itu akan tersedia kapan pun saya membutuhkannya.

Apakah itu bijaksana? Atau apakah Keamanan Google Drive 3 Alat yang Berguna untuk Meningkatkan Keamanan dan Privasi Google DriveApakah enkripsi terintegrasi Google Drive cukup untuk menjaga file pribadi Anda aman dari pencurian dan intrusi? Ayo cari tahu. Baca lebih banyak tidak sekuat kelihatannya? Peristiwa terbaru, termasuk NSA memata-matai dan penipuan phishing yang sangat meyakinkan, membuat beberapa pengguna khawatir. Inilah yang perlu Anda ketahui tentang keamanan Drive.

Ketentuan Layanan

Ancaman keamanan tidak selalu datang dari luar organisasi. Google adalah perusahaan besar, dan patut ditanyakan apakah dapat dipercaya untuk menyimpan data di Drive pribadi.

Jawabannya, menurut ketentuan layanan, tampaknya “ya.” Google mengatakan tidak menggunakan data Drive untuk tujuan pemasaran, yang berarti perusahaan tidak menggunakan apa yang Anda unggah untuk membuat profil pemasaran Anda.

Sementara Google mengklaim "lisensi di seluruh dunia untuk menggunakan, menghosting, menyimpan, mereproduksi, memodifikasi, membuat karya turunan" dari data Anda, ini klausa hanya dimaksudkan untuk memberikan izin kepada Google untuk menawarkan layanan seperti Google Translate, yang secara teknis membuat turunan kerja. Paragraf sebelum bagian ini mengatakan, "Anda mempertahankan kepemilikan atas hak kekayaan intelektual apa pun yang Anda pegang" dan "apa yang menjadi milik Anda tetap menjadi milik Anda."

Tidak ada boogeyman di ToS 8 Klausul EULA yang konyol yang mungkin sudah Anda sepakatiBerikut adalah beberapa syarat dan ketentuan paling konyol dalam EULA layanan populer. Anda mungkin sudah menyetujui mereka! Baca lebih banyak , tapi ingat; Google memang harus mematuhi setiap negara tempat ia beroperasi. Jika lembaga penegak hukum dapat menghasilkan alasan yang masuk akal secara hukum untuk mengakses data Anda, Google tidak punya pilihan selain mematuhi. Ini tidak masalah bagi kebanyakan orang sebagian besar waktu, tetapi orang-orang yang percaya pemerintah mungkin memiliki alasan untuk mencoba dan mengakses data mereka akan lebih baik mengingatnya.

Hanya Aman Seperti Akun Google Anda

Drive adalah layanan yang ditawarkan oleh Google, jadi tentu saja itu terkait dengan akun Google Anda. Ini mungkin terbukti menjadi masalah bagi orang-orang yang peduli dengan keamanan mereka. Jika ada yang mendapatkan akses ke akun Google Anda, mereka juga memiliki akses ke apa yang ada di Drive.

Katakanlah, misalnya, Anda membiarkan akun Gmail Anda tetap masuk di PC dan lupa mengunci Windows saat Anda pergi makan siang. Orang-orang melakukan ini sepanjang waktu, dan itu memberi siapa saja yang berkeliaran dengan akses tidak hanya email Anda tetapi juga Drive - dan apa pun yang Anda lakukan melalui Google. Drive tidak secara otomatis mengeluarkan pengguna setelah beberapa saat tanpa aktivitas, sesuatu yang akan dilakukan oleh layanan yang sangat aman.

Namun, demi penghargaan Google, perusahaan itu menawarkan otentikasi dua faktor Apa Otentikasi Dua Faktor, Dan Mengapa Anda Harus MenggunakannyaOtentikasi dua faktor (2FA) adalah metode keamanan yang membutuhkan dua cara berbeda untuk membuktikan identitas Anda. Ini biasa digunakan dalam kehidupan sehari-hari. Misalnya membayar dengan kartu kredit tidak hanya membutuhkan kartu, ... Baca lebih banyak dan memberikan informasi login yang memungkinkan Anda melihat apakah ada login baru-baru ini berasal dari lokasi yang tidak biasa atau terjadi pada waktu yang tidak biasa. Anda juga dapat mencetak lembar apa-dua-faktor-otentikasi-dan-mengapa-Anda-harus-gunakan-itu / kode yang dapat digunakan untuk mendapatkan kembali akses ke akun Anda jika seseorang menggesekkan kata sandi Anda, masuk, dan kemudian mengubah kata sandi itu menjadi sesuatu yang tidak Anda ketahui.

Meskipun tidak ada yang 100% aman, akun Google yang dijamin oleh otentikasi dua faktor sudah cukup untuk sebagian besar pengguna. Asalkan mereka ingat untuk logout saat tidak menggunakan PC mereka, tentu saja.

Phishing yang rumit

Namun, ada beberapa serangan yang bisa sangat licik. Contoh terbaru melibatkan serangan phishing yang menggunakan dokumen yang dihosting di Google Drive untuk menipu pengguna. Karena dokumen di-host di Drive, URL tidak tampak mencurigakan dan disajikan di atas SSL, membuat korban lebih cenderung berpikir itu sah. Halaman palsu menyajikan rekreasi meyakinkan dari halaman login Google, dan siapa pun yang memasukkan email dan kata sandi mereka memiliki data yang dikirim ke server yang dikompromikan.

Serangan ini, meskipun pintar, tidak mencerminkan kelemahan khusus apa pun di Google Drive. Alih-alih itu mengekspos kelemahan jelas, tetapi sering dilupakan, untuk layanan penyimpanan cloud apa pun; data Anda tidak lagi secara fisik Anda miliki. Data Anda di-host di tempat lain, dan Anda hanya dapat mengaksesnya melalui komputer dengan akses Internet. Ini menyajikan banyak peluang untuk trik yang membahayakan akun Anda dengan mencuri login dan kata sandi Anda.

Sebaliknya, file yang dihosting secara lokal, hanya dapat dicuri jika Trojan diinstal pada PC Anda atau seseorang mendapatkan akses fisik ke perangkat keras Anda. Serangan phishing, server yang diretas dan WiFi yang dikompromikan tidak menjadi perhatian bagi orang-orang yang tidak meng-host data mereka di cloud.

Kesimpulan: Apakah Drive Aman?

Saya pikir akun Google Drive dilindungi oleh otentikasi dua faktor dan kata sandi yang kuat cukup aman. Itu tidak sama dengan kebal, tetapi itu berarti siapa pun yang menginginkan data di Drive Anda harus menggunakan tindakan luar biasa untuk mendapatkannya. Sebagian besar dari kita tidak menyimpan informasi yang sensitif di Drive, dan peretas mungkin tidak akan menggunakan yang sebelumnya eksploitasi tidak diketahui untuk mencuri koleksi haiku yang terinspirasi oleh bumbu (atau apa pun yang Anda miliki di tupai Anda jauh).

Di sisi lain, Drive tidak cukup aman bagi pengguna yang menyimpan informasi berharga atau sensitif. Anda tidak boleh menyimpan semua catatan keuangan Anda di Drive, atau menggunakannya untuk menyimpan resep BBQ rahasia terkenal di dunia, atau menggunakannya untuk menyimpan foto dari perjalanan terakhir Anda ke Adult Entertainment Expo. Drive rentan terhadap trik yang dapat memengaruhi akun daring apa pun dan juga dapat dikompromikan hanya dengan lupa keluar.

Apa pendapat Anda tentang keamanan Google Drive? Apakah cukup, atau bisakah Google berbuat lebih banyak? Berbunyi dalam komentar.