Eu uso o Google Drive Um olhar sobre o Google Drive, o tão aguardado serviço de armazenamento em nuvem do Google Uma olhada no Google Drive, o serviço de armazenamento em nuvem esperado há mais de 6 anos e um cancelamento há muito tempo porque "os arquivos são tão antigos", O Google Drive está finalmente aqui. Vindo com 5 GB de espaço de armazenamento gratuito, um cliente de sincronização de desktop do tipo Dropbox e ... Leia Mais todos os dias. Enquanto o Word ainda é meu objetivo para a escrita, o Drive é minha base para armazenar documentos e catalogar os resultados de testes que eu coleciono enquanto reviso o hardware do computador. Há literalmente milhares de documentos na minha unidade, e eu tenho como certo que eles estarão disponíveis sempre que eu precisar deles.
Isso é sábio? Ou a segurança do Google Drive não é tão robusta quanto parece? Eventos recentes, incluindo a espionagem da NSA e um golpe de phishing incrivelmente convincente, preocupam alguns usuários. Veja o que você precisa saber sobre a segurança do Drive.
Termos de serviço
As ameaças de segurança nem sempre vêm de fora de uma organização. O Google é uma grande empresa e vale a pena perguntar se é confiável manter os dados no Drive particulares.
A resposta, de acordo com os termos de serviço, parece ser "sim". O Google afirma que não usa dados do Google Drive para fins de marketing, o que significa que a empresa não está usando o que você envia para criar um perfil de marketing.
Enquanto o Google reivindica "uma licença mundial para usar, hospedar, armazenar, reproduzir, modificar, criar trabalhos derivados" de seus dados, essa cláusula destina-se apenas a permitir que o Google ofereça serviços como o Google Tradutor, que tecnicamente cria um trabalho derivado. O parágrafo anterior a esta seção diz: "Você detém a propriedade de quaisquer direitos de propriedade intelectual que você detenha" e "o que pertence a você permanece seu".
Não há bicho-papão nas cláusulas EULA ridículas do ToS 10 que você já pode ter concordado com 10 cláusulas EULA ridículas com as quais você já concordou Vamos ser honestos, ninguém lê o EULA (Contrato de Licenciamento do Usuário Final) - todos nós rolaremos para baixo inferior e clique em "Aceito". EULAs estão cheios de legalistas confusos para torná-los incompreensíveis para ... Leia mais, mas lembre-se; O Google precisa obedecer a cada país em que opera. Se uma agência de aplicação da lei puder produzir uma razão legalmente válida para acessar seus dados, o Google não terá outra opção a não ser cumprir. Isso não importará para a maioria das pessoas na maior parte do tempo, mas as pessoas que acreditam que um governo pode ter motivos para tentar acessar seus dados devem se lembrar disso.
Apenas tão seguro quanto a sua conta do Google
O Google Drive é um serviço oferecido pelo Google, o que significa que ele está vinculado à sua conta do Google. Isso pode revelar-se um problema para as pessoas que estão preocupadas com sua segurança. Se alguém obtiver acesso à sua conta do Google, também terá acesso ao que há no Google Drive.
Digamos, por exemplo, que você deixe sua conta do Gmail conectada ao seu PC e esqueça de bloquear o Windows quando for almoçar. As pessoas fazem isso o tempo todo, e isso dá a quem se desviar pelo acesso não apenas ao seu e-mail, mas também ao Google Drive, e a qualquer outra coisa que você fizer por meio do Google. O Drive não registra automaticamente os usuários após um período de inatividade, algo que um serviço altamente seguro faria.
Para crédito do Google, a empresa oferece autenticação de dois fatores O que é autenticação de dois fatores e por que você deve usá-la O que é autenticação de dois fatores e por que você deve usá-la A autenticação de dois fatores (2FA) é uma segurança método que requer duas maneiras diferentes de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagar com um cartão de crédito não apenas requer o cartão, ... Leia mais e fornece informações de login que permitem que você veja se algum logon recente veio de um local incomum ou ocorreu em um horário incomum. Você também pode imprimir uma planilha de código que pode ser usada para recuperar o acesso à sua conta se alguém roubar sua senha, efetuar login e depois alterar a senha para algo que você não conhece.
Embora nada seja 100% seguro, uma conta do Google protegida por autenticação de dois fatores é suficiente para a maioria dos usuários. Desde que eles se lembrem de sair quando não estão usando o PC, é claro.
Phishing complicado
Ainda assim, existem alguns ataques que podem ser particularmente desonestos. Um exemplo recente envolveu um ataque de phishing que usou um documento hospedado no Google Drive para enganar os usuários. Como o documento estava hospedado no Google Drive, a URL não parecia suspeita e era veiculada por SSL, o que aumentava a probabilidade de as vítimas acharem que era legítimo. A página falsa apresentou uma recriação convincente da página de login do Google, e qualquer pessoa que digitou seu e-mail e senha mandou os dados para um servidor comprometido.
Esse ataque, embora inteligente, não reflete nenhuma fraqueza específica do Google Drive. Em vez disso, expõe a desvantagem óbvia, mas muitas vezes esquecida, em qualquer serviço de armazenamento em nuvem; seus dados não estão mais fisicamente em sua posse. Seus dados estão hospedados em outro lugar, e você só pode acessá-los através de um computador com acesso à Internet. Isso apresenta muitas oportunidades para truques que comprometem sua conta, roubando seu login e senha.
Os arquivos hospedados localmente, por outro lado, só podem ser roubados se um Trojan estiver instalado em seu PC ou se alguém obtiver acesso físico ao seu hardware. Ataques de phishing, servidores invadidos e WiFi comprometido não são uma preocupação para pessoas que não hospedam seus dados na nuvem.
Conclusão: o Drive é seguro?
Acho que uma conta do Google Drive protegida por autenticação de dois fatores e uma senha forte é razoavelmente segura. Isso não é o mesmo que invulnerável, mas significa que qualquer pessoa que queira os dados em seu Drive precisará usar medidas extraordinárias para obtê-lo. A maioria de nós não hospeda informações particularmente confidenciais no Google Drive, e os hackers provavelmente não usarão uma exploração anteriormente desconhecida para roubar uma coleção de haiku inspirada em condimentos (ou qualquer outra coisa que você tenha em seu esquilo).
Por outro lado, o Drive não é seguro o suficiente para usuários que armazenam informações valiosas ou confidenciais. Você não deve hospedar todos os seus registros financeiros no Google Drive ou usá-los para armazenar sua famosa receita secreta de churrasco ou usá-la para armazenar fotos de sua última viagem à Adult Entertainment Expo. O Google Drive é vulnerável aos truques que podem afetar qualquer conta on-line e também pode ser comprometido simplesmente esquecendo-se de fazer logout.
O que você acha da segurança do Google Drive? É suficiente ou o Google pode fazer mais? Som desligado nos comentários.