¿Qué tan seguros son sus documentos en Google Drive?

Yo uso Google Drive todos los días. Si bien Word sigue siendo mi lugar para escribir, Drive es mi base de operaciones para almacenar documentos y catalogar los resultados de las pruebas que recopilo al revisar el hardware de la computadora. Hay literalmente miles de documentos en mi disco, y doy por sentado que estarán disponibles cuando los necesite..

¿Eso es sabio? ¿O la seguridad de Google Drive son 3 herramientas útiles para mejorar la seguridad y la privacidad de Google Drive 3 herramientas útiles para mejorar la seguridad y la privacidad de Google Drive ¿El cifrado integrado de Google Drive es suficiente para mantener sus archivos privados a salvo de robos e intrusiones? Vamos a averiguar. no tan robusto como parece? Eventos recientes, como el espionaje de la NSA y una estafa de phishing increíblemente convincente, preocupan a algunos usuarios. Esto es lo que necesita saber sobre la seguridad de Drive.

Términos de servicio

Las amenazas a la seguridad no siempre provienen de fuera de una organización. Google es una gran empresa, y vale la pena preguntarse si se puede confiar en mantener la privacidad de los datos en Drive.

La respuesta, según los términos del servicio, parece ser “sí.” Google dice que no utiliza los datos de Drive para fines de marketing, lo que significa que la empresa no está utilizando lo que carga para crear un perfil de marketing suyo..

Mientras Google reclama “una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear trabajos derivados” a partir de sus datos, esta cláusula solo pretende dar permiso a Google para ofrecer servicios como Google Translate, que técnicamente crea un trabajo derivado. El párrafo que precede a esta sección dice “Usted conserva la propiedad de los derechos de propiedad intelectual que posee” y “lo que te pertenece sigue siendo tuyo.”

No hay ningún hombre del saco en las 10 cláusulas de EULA ridículas de ToS que quizás ya hayas aceptado. abajo y haga clic en "Acepto". Los EULA están llenos de jerga legal confusa para hacerlos incomprensibles para ..., pero recuerda; Google tiene que cumplir con cada país en el que opera. Si una agencia de aplicación de la ley puede presentar una razón legal sólida para acceder a sus datos, Google no tiene más remedio que cumplir. Esto no será importante para la mayoría de las personas la mayor parte del tiempo, pero las personas que creen que un gobierno puede tener razones para intentar acceder a sus datos harían bien en recordarlo..

Solo tan seguro como su cuenta de Google

Drive es un servicio ofrecido por Google, por lo que, por supuesto, está vinculado a su cuenta de Google. Esto puede ser un problema para las personas preocupadas por su seguridad. Si alguien obtiene acceso a su cuenta de Google, también tiene acceso a lo que hay en Drive.

Digamos, por ejemplo, que deja su cuenta de Gmail conectada en su PC y se olvida de bloquear Windows cuando va a almorzar. La gente hace esto todo el tiempo, y le da a cualquiera que deambula por el acceso no solo a su correo electrónico, sino también a Drive, y a cualquier otra cosa que haga a través de Google. Drive no desconecta automáticamente a los usuarios después de un período de inactividad, algo que haría un servicio altamente seguro.

Sin embargo, para crédito de Google, la compañía ofrece autenticación de dos factores. ¿Qué es la autenticación de dos factores y por qué debe usarla? ¿Qué es la autenticación de dos factores y por qué debe usarla? La autenticación de dos factores (2FA) es una seguridad Método que requiere dos formas diferentes de demostrar su identidad. Se usa comúnmente en la vida cotidiana. Por ejemplo, pagar con una tarjeta de crédito no solo requiere la tarjeta, ... y proporciona información de inicio de sesión que le permite ver si algún inicio de sesión reciente provino de una ubicación inusual o se produjo en un momento inusual. También puede imprimir una hoja de código de autenticación de dos factores y por qué debería usarla que se puede usar para recuperar el acceso a su cuenta si alguien desliza su contraseña, inicia sesión y luego cambia la contraseña a algo que no sabes.

Si bien nada es 100% seguro, una cuenta de Google protegida por autenticación de dos factores es suficiente para la mayoría de los usuarios. Siempre que recuerden desconectarse cuando no usen su PC, por supuesto.

Phishing complicado

Aún así, hay algunos ataques que pueden ser particularmente tortuosos. Un ejemplo reciente involucró un ataque de phishing que usó un documento alojado en Google Drive para engañar a los usuarios. Debido a que el documento estaba alojado en Drive, la URL no parecía sospechosa y se sirvió a través de SSL, lo que hizo que las víctimas pensaran que era legítima. La página falsa presentó una recreación convincente de la página de inicio de sesión de Google, y cualquier persona que ingresó su correo electrónico y contraseña envió los datos a un servidor comprometido.

Este ataque, aunque inteligente, no refleja ninguna debilidad particular en Google Drive. En cambio, expone el inconveniente obvio, pero a menudo olvidado, a cualquier servicio de almacenamiento en la nube; sus datos ya no están físicamente en su posesión. Sus datos están alojados en otro lugar, y solo puede acceder a ellos a través de una computadora con acceso a Internet. Esto presenta muchas oportunidades para trucos que comprometen su cuenta al robar su nombre de usuario y contraseña.

Los archivos alojados localmente, por otro lado, solo pueden ser robados si se instala un troyano en su PC o si alguien obtiene acceso físico a su hardware. Los ataques de phishing, los servidores pirateados y el WiFi comprometido no son una preocupación para las personas que no alojan sus datos en la nube.

Conclusión: ¿la unidad es segura??

Creo que una cuenta de Google Drive protegida por autenticación de dos factores y una contraseña segura es razonablemente segura. Eso no es lo mismo que invulnerable, pero sí significa que cualquiera que quiera los datos en su Drive tendría que usar medidas extraordinarias para obtenerlos. La mayoría de nosotros no alojamos información particularmente sensible en Drive, y los hackers probablemente no van a utilizar un exploit previamente desconocido para robar una colección de haiku inspirada en condimentos (o cualquier otra cosa que tenga en su escondite).

Por otro lado, Drive no es lo suficientemente seguro para los usuarios que almacenan información valiosa o confidencial. No debe alojar todos sus registros financieros en Drive, o usarlo para almacenar su receta secreta de barbacoa mundialmente famosa, o usarla para almacenar fotos de su último viaje a la Expo de Entretenimiento para Adultos. Drive es vulnerable a los trucos que pueden afectar cualquier cuenta en línea y también pueden verse comprometidos simplemente olvidando cerrar sesión.

¿Qué opinas de la seguridad de Google Drive? ¿Es suficiente o Google podría hacer más? Suena apagado en los comentarios.