5 เหตุผลที่ Google ไดรฟ์มีความเสี่ยงด้านความปลอดภัย

Google ไดรฟ์เป็นโซลูชันพื้นที่เก็บข้อมูลบนคลาวด์ที่มีประโยชน์อย่างเหลือเชื่อซึ่งมีคุณสมบัติและประโยชน์มากมาย ด้วย Google ไดรฟ์ การแชร์เอกสารและการทำงานจากระยะไกลเป็นทีมได้ง่ายกว่าที่เคย Google ไดรฟ์เป็นส่วนหนึ่งของ Google Suite ให้ทำงานร่วมกับบริการอื่นๆ ของ Google ได้อย่างราบรื่น

อย่างไรก็ตาม มีความเสี่ยงด้านความปลอดภัยบางประการที่เกี่ยวข้องกับการใช้ Google ไดรฟ์ที่คุณควรทราบ เหตุใด Google ไดรฟ์จึงยังคงมีความเสี่ยงด้านความปลอดภัย ข้อมูลของคุณจะถูกบุกรุกผ่านบริการได้อย่างไร?

1. Google ไดรฟ์เป็นเป้าหมายหลักสำหรับแฮกเกอร์

Google เป็นบริษัทขนาดใหญ่ที่เกี่ยวข้องกับข้อมูลลับนับไม่ถ้วนของผู้คนนับล้าน ไม่น่าแปลกใจที่ Google จะเป็นเป้าหมายหลักสำหรับแฮ็กเกอร์และอาชญากรไซเบอร์

สาเหตุหลักประการหนึ่งที่ Google มีความเสี่ยงด้านความปลอดภัยนั้นเป็นเพราะ Google จัดเก็บข้อมูลการเชื่อมต่อและข้อมูลระบุตัวบุคคล (PII) ไว้มากมาย เนื่องจากผู้ใช้มักไม่ออกจากระบบบัญชี Google ที่เชื่อมโยงของตนบนเบราว์เซอร์ การใช้งานจึงมักถูกตรวจสอบย้อนกลับถึงพวกเขาแม้จะใช้ VPN

นอกจากนี้ Google ยังสามารถเข้าถึงอีเมล ไฟล์ เอกสาร และอื่นๆ ของคุณได้ ในบางกรณี ผู้ใช้ Google ไดรฟ์จะเก็บข้อมูลต่างๆ เช่น รายละเอียดบัญชีธนาคาร บัตรประจำตัว และข้อมูลสำคัญอื่นๆ ซึ่งอาจเป็นอันตรายหากอยู่ในมือของผู้ไม่ประสงค์ดี ลองนึกภาพว่าแฮ็กเกอร์กำลังเข้าสู่บัญชี Google บัญชีเดียว นั่นคือข้อมูลมากมายสำหรับพวกเขาที่จะใช้

2. Google มีประวัติช่องโหว่ที่ถูกเอารัดเอาเปรียบ

นับตั้งแต่ก่อตั้งในปี 1998 Google ได้ต่อสู้กับมังกรนับไม่ถ้วนก่อนที่จะสร้างอาณาจักรให้แข็งแกร่ง อย่างไรก็ตาม ไม่ใช่ว่าศัตรูทุกคนจะถูกสังหารโดยไม่ได้เผาหมู่บ้านสองสามแห่งในกระบวนการนี้ ในกรณีของ Google ค่าใช้จ่ายของความสำเร็จนั้นรวมถึงข้อมูลลูกค้าที่ถูกบุกรุก ซึ่งทำให้เสี่ยงภัยตลอดหลายปีที่ผ่านมา

ในปี 2010 Google ได้เผยแพร่บล็อกโพสต์เกี่ยวกับความพยายามในการแฮ็คที่ซับซ้อนโดยรัฐบาลจีน แฮ็กเกอร์ใช้การโจมตีแบบฟิชชิงเพื่อเข้าถึงเซิร์ฟเวอร์ของ Google เพื่อหาข้อมูลเกี่ยวกับนักเคลื่อนไหวด้านสิทธิมนุษยชน เรียกว่า Operation Aurora การโจมตีมุ่งเป้าไปที่บริษัทอื่นอย่างน้อย 34 แห่ง รวมถึง Adobe, Yahoo และ Morgan Stanley

ตาม CNN เกือบ 5 ล้านรหัสผ่าน Gmail รั่วไหลออนไลน์ในปี 2014 นอกจากนี้ข้อบกพร่องใน Google+ API Google เปิดเผยข้อมูลของผู้ใช้มากกว่า 52.5 ล้านคนโดยไม่ได้ตั้งใจในปี 2018 ด้วยเหตุนี้ Google จึงไม่เพียง แต่มีประวัติช่องโหว่เท่านั้น แต่ยังเป็นการเอารัดเอาเปรียบอย่างแข็งขันด้วย

3. Google Drive Scams กำลังระบาด

หนึ่งในความเสี่ยงที่ใหญ่ที่สุดที่เกี่ยวข้องกับ Google ไดรฟ์คือจำนวนการหลอกลวงที่สามารถทำได้ มีการหลอกลวงของ Google ไดรฟ์จำนวนหนึ่งที่พบได้ทั่วไป และเป็นสิ่งสำคัญที่ต้องระวังเพื่อป้องกันตัวเอง ซึ่งรวมถึง:

• แสดงความคิดเห็นด้วยลิงก์ฟิชชิ่ง
• การสร้างเว็บไซต์โคลน Google Drive ปลอม
• การซ่อนมัลแวร์ในไฟล์ Google Drive

แล้วกลโกงเหล่านี้คืออะไร?

แสดงความคิดเห็นด้วยลิงก์ฟิชชิ่ง

ผู้ใช้สามารถสร้างไฟล์ที่แชร์โดยใช้เอกสาร ชีต การนำเสนอ และอื่นๆ มาพร้อมคุณสมบัติที่มีประโยชน์มากมายสำหรับการทำงานร่วมกับทีมของคุณจากระยะไกล อย่างไรก็ตาม แฮกเกอร์สามารถใช้ประโยชน์จากการแอบอ้างเป็นบัญชีของคนที่คุณรู้จักและแสดงความคิดเห็นเกี่ยวกับไฟล์ของคุณ จากนั้นแฮกเกอร์จะขอให้ผู้ใช้ที่ไม่สงสัยคลิกลิงก์ที่ไม่ปลอดภัย

การสร้างเว็บไซต์โคลน Google ไดรฟ์ปลอม

กลวิธีอีกอย่างที่แฮ็กเกอร์ใช้เพื่อเข้าถึงเอกสารของคุณคือการจำลองอินเทอร์เฟซของเว็บไซต์ Google ไดรฟ์ ด้วยเหตุนี้ ผู้ที่ตกเป็นเหยื่อจึงเผลออัปโหลดเอกสารส่วนตัวของตนไปยังเว็บไซต์ที่ไม่ถูกต้อง หลังจากนั้น นักต้มตุ๋นสามารถใช้เอกสารส่วนตัวเหล่านี้ในการจารกรรมองค์กร แรนซัมแวร์ การขโมยข้อมูลประจำตัว หรือการล่วงละเมิด

ซ่อนมัลแวร์ในไฟล์ Google ไดรฟ์

Google ไดรฟ์เป็นเป้าหมายยอดนิยมสำหรับมัลแวร์ เพราะมันมีวิธีการเข้าถึงไฟล์ของคุณจากทุกที่ หากแฮ็กเกอร์แชร์ไดรฟ์กับไฟล์ที่ไม่เป็นอันตราย ผู้ใช้ที่ไม่สงสัยก็สามารถดาวน์โหลดมัลแวร์ลงในคอมพิวเตอร์ได้โดยไม่ได้ตั้งใจ

แม้ว่า Google ไดรฟ์จะให้บริการสแกนไวรัสฟรีสำหรับไฟล์ต่างๆ แต่ก็มักจะไม่ขยายคุณลักษณะนี้ไปยังไฟล์ขนาดใหญ่ ด้วยเหตุนี้ คุณควรระมัดระวังเป็นพิเศษเมื่อดาวน์โหลดไฟล์ขนาดใหญ่ โดยเฉพาะอย่างยิ่งจากผู้ใช้ที่คุณไม่รู้จักเป็นการส่วนตัว

4. ประวัติการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวของ Google

Google มีประวัติการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวโดยไม่แจ้งให้ผู้ใช้ทราบ ซึ่งอาจนำไปสู่ความสับสนอย่างมากเกี่ยวกับข้อมูลที่มีการแบ่งปันและผู้ที่จะเข้าถึงข้อมูลดังกล่าวได้

ในปี 2012 Google ได้เปลี่ยนนโยบายความเป็นส่วนตัวเพื่อให้พวกเขาสามารถแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้ในบริการทั้งหมด รวมทั้ง Google ไดรฟ์ การเปลี่ยนแปลงนี้ทำให้เกิดฟันเฟืองมากมายจากผู้ใช้ ผู้สนับสนุนความเป็นส่วนตัว และรัฐบาลที่รู้สึกว่า Google ไม่โปร่งใส

นอกจากนี้ ผู้ใช้ Google ไดรฟ์ไม่ได้ใช้บริการอื่นๆ ของ Google เสมอไป ดังนั้นจึงไม่ยุติธรรมที่พวกเขาจะเข้าถึงข้อมูลส่วนบุคคลของตนได้

แม้ว่า Google ได้ชี้แจงนโยบายส่วนบุคคลของตนแล้วและบอกว่าจะไม่แชร์ข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากผู้ใช้ แต่ข้อเท็จจริงที่ว่าพวกเขาทำการเปลี่ยนแปลงนี้ตั้งแต่แรกแสดงให้เห็นว่าพวกเขาสามารถแอบดูวิธีการรวบรวมข้อมูลได้

5. ประวัติการแชร์ข้อมูลผู้ใช้ของ Google กับรัฐบาล

เมื่อพูดถึงเรื่องความปลอดภัย สิ่งหนึ่งที่มีอิทธิพลอย่างมากต่อบริษัทคือการจดทะเบียนบริษัทอย่างเป็นทางการ เนื่องจาก Google ก่อตั้งขึ้นในสหรัฐอเมริกา จึงต้องปฏิบัติตามกฎเกณฑ์บางประการจึงจะได้รับอนุญาตให้ดำเนินการได้

ในปี 2013 พบว่า Google ได้ให้บริการข้อมูลผู้ใช้แก่หน่วยงานความมั่นคงแห่งชาติ (NSA) ซึ่งเป็นส่วนหนึ่งของโครงการ PRISM ของ NSA การเปิดเผยนี้จุดชนวนให้เกิดความขัดแย้งมากมายและทำให้เกิดความกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ Google ไดรฟ์ แม้ว่า Google และบริษัทอื่นๆ อีกหลายแห่งปฏิเสธความรู้เกี่ยวกับการดำเนินการดังกล่าว แต่ The Guardian ยืนยันว่าเอกสารลับ 41 สไลด์ยืนยันว่าโปรแกรมดำเนินไปโดยได้รับความช่วยเหลือจากบริษัทต่างๆ

ตั้งแต่นั้นมา Google ก็ได้เปลี่ยนแปลงวิธีจัดการข้อมูลผู้ใช้แล้ว แต่คำตัดสินก็ยังอยู่ที่ว่าพวกเขาสามารถเชื่อถือได้มากน้อยเพียงใด

รักษาตัวเองให้ปลอดภัยเมื่อใช้ Google ไดรฟ์

ยังคงมีข้อดีหลายประการที่จะมี Google ไดรฟ์ในคลังแสงของคุณ อย่างไรก็ตาม เหตุผลข้างต้นควรมีเหตุผลเพียงพอที่จะใช้สติ นอกจากนี้ สิ่งสำคัญคือต้องเข้าใจว่าเมื่อพูดถึงการออนไลน์อย่างปลอดภัย คุณจะปลอดภัยพอๆ กับจุดอ่อนของช่องโหว่

อย่าเพิ่งระมัดระวังเมื่อคุณใช้ Google ไดรฟ์ แต่ให้ระมัดระวังเมื่อเชื่อมต่อกับการเชื่อมต่ออินเทอร์เน็ตสาธารณะ ตรวจสอบว่าคุณใช้รหัสผ่านที่รัดกุม และอย่าคลิกลิงก์จากผู้ส่งที่ไม่รู้จัก

อย่างไรก็ตาม หากคุณคิดว่าข้อดีนั้นไม่คุ้มค่า คุณสามารถถอนการติดตั้ง Google ไดรฟ์และใช้บริการจัดการไฟล์อื่นแทนได้เสมอ