Google Drive เป็นโซลูชันจัดเก็บข้อมูลบนคลาวด์ที่มีประโยชน์มาก ซึ่งเสนอคุณสมบัติและประโยชน์มากมาย ด้วย Google Drive การแชร์เอกสารและทำงานจากระยะไกลเป็นทีมไม่ได้ง่ายขึ้นมาก่อน บทบาทของ Google Suite, Google Drive เสนอการรวมเข้ากับบริการ Google อื่นๆ ได้อย่างราบรื่น
อย่างไรก็ตาม มีความเสี่ยงด้านความปลอดภัยบางประการที่เกี่ยวข้องกับการใช้ Google Drive ที่คุณควรทราบ ทำไม Google Drive จึงยังคงเป็นความเสี่ยงด้านความปลอดภัย? ข้อมูลของคุณอาจถูกบุดโจมตีผ่านบริการนี้ได้อย่างไร?
1. Google Drive เป็นเป้าหมายหลักของแฮกเกอร์
Google เป็นบริษัทใหญ่ที่จัดการกับข้อมูลลับของผู้คนหลายล้านคน ไม่แปลกใจที่ Google เป็นเป้าหมายหลักของแฮกเกอร์และอาชญากรไซเบอร์
หนึ่งในเหตุผลหลักที่ Google น่าจะมีความเสี่ยงด้านความปลอดภัยคือ Google จัดเก็บข้อมูลเชื่อมต่อและข้อมูลระบุตัวตนส่วนบุคคล (PII) มากมาย เนื่องจากผู้ใช้มักไม่ได้ออกจากระบบบัญชี Google ที่เกี่ยวข้องบนเบราว์เซอร์ การใช้งานของพวกเขาจึงมักสามารถติดตามย้อนกลับไปหาพวกเขาได้แม้จะใช้ VPN
นอกจากนี้ Google เข้าถึงอีเมล ไฟล์ เอกสาร และอื่นๆ ของคุณได้ ในบางกรณี ผู้ใช้ Google Drive แม้แต่เก็บรายละเอียดบัญชีธนาคาร บัตรประจำตัว และข้อมูลละเอียดอ่อนอื่นๆ ซึ่งอาจอันตรายหากอยู่ในมือที่ผิด ลองจินตนาการแฮกเกอร์เข้าไปในบัญชี Google หนึ่งบัญชี: นั่นคือข้อมูลจำนวนมากที่พวกเขาสามารถใช้ได้
2. Google มีประวัติช่องโหว่ที่ถูกใช้ประโยชน์
ตั้งแต่ก่อตั้งในปี 1998 Google ได้ต่อสู้กับมังกรนับไม่ถ้วนก่อนที่จะ鞏固ราชย์ของมัน อย่างไรก็ตาม ไม่ใช่ทุกศัตรูที่ถูกฆ่าโดยไม่มีหมู่บ้านไหนถูกเผาในกระบวนการ ในกรณีของ Google ต้นทุนของความสำเร็จรวมถึงข้อมูลลูกค้าที่ถูกบุดโจมตี ซึ่งเปราะบางตลอดหลายปี
ในปี 2010 Google เผยแพร่โพสต์บล็อกเกี่ยวกับการโจมตีแฮกที่ซับซ้อนโดยรัฐบาลจีน ขึ้นเพื่อค้นหาข้อมูลเกี่ยวกับนักเคลื่อนไหวสิทธิมนุษยชน แฮกเกอร์ใช้การโจมตีฟิชชิงเพื่อเข้าถึงเซิร์ฟเวอร์ของ Google เรียกว่า Operation Aurora การโจมตีนี้เป้าหมายอย่างน้อย 34 บริษัทอื่นๆ รวมถึง Adobe, Yahoo และ Morgan Stanley
ตาม CNN เกือบ 5 ล้านรหัสผ่าน Gmail ถูกรั่วไหลออนไลน์ในปี 2014 นอกจากนี้ บั๊กใน Google+ API ทำให้ Google เปิดเผยข้อมูลของผู้ใช้มากกว่า 52.5 ล้านคนในปี 2018 ด้วยสิ่งนี้ Google ไม่ได้มีแค่ประวัติช่องโหว่ แต่ยังมีประวัติการถูกใช้ประโยชน์อย่างต่อเนื่อง
3. การหลอกลวง Google Drive กระจายตัวรุ่งเรือง
หนึ่งในความเสี่ยงใหญ่ที่สุดที่เกี่ยวข้องกับ Google Drive คือจำนวนมากของการหลอกลวงที่สามารถดำเนินการบนมันได้ มีการหลอกลวง Google Drive ที่พบบ่อยหลายแบบ และสำคัญที่จะตระหนักถึงพวกเขาเพื่อปกป้องตัวเอง ซึ่งรวมถึง:
- ทิ้งความคิดเห็นพร้อมลิงก์ฟิชชิง
- สร้างเว็บไซต์โคลน Google Drive ปลอม
- ซ่อนมัลแวร์ในไฟล์ Google Drive
ดังนั้น แต่ละการหลอกลวงคืออะไร?
การทิ้งความคิดเห็นพร้อมลิงก์ฟิชชิง
ผู้ใช้สามารถสร้างไฟล์แชร์ได้โดยใช้ Docs, Sheets, Presentation และอื่นๆ พร้อมกับสิ่งนี้มาคุณสมบัติที่มีประโยชน์มากมายสำหรับการทำงานร่วมกับทีมจากระยะไกล อย่างไรก็ตาม แฮกเกอร์สามารถใช้ประโยชน์ได้โดยปลอมตัวเป็นบัญชีของคนที่คุณรู้ และทิ้งความคิดเห็นบนไฟล์ของคุณ จากนั้นแฮกเกอร์ขอให้เหยื่อที่ไม่รู้ตัวคลิกลิงก์ไม่ปลอดภัย
การสร้างเว็บไซต์โคลน Google Drive ปลอม
กลยุทธ์อีกอย่างที่แฮกเกอร์ใช้เพื่อเข้าถึงเอกสารของคุณคือการจำลองอินเทอร์เฟซของเว็บไซต์ Google Drive ผ่านนี้ เหยื่อจะอัปโหลดเอกสารส่วนตัวบนเว็บไซต์ผิดโดยไม่ได้ตั้งใจ หลังจากนั้น นักหลอกลวงสามารถใช้เอกสารส่วนตัวเหล่านี้เพื่อการบอดแทรกอุตสาหกรรม รانسอมแวร์ การขโมยตัวตน หรือการข่มขหา
การซ่อนมัลแวร์ในไฟล์ Google Drive
Google Drive เป็นเป้าหมายยอดนิยมสำหรับมัลแวร์ เพราะมันให้วิธีเข้าถึงไฟล์ของคุณจากทุกที่ หากแฮกเกอร์แชร์ไดรฟ์พร้อมไฟล์ที่ดูไม่เป็นอันตราย เหยื่อที่ไม่รู้ตัวอาจดาวน์โหลดมัลแวร์เข้าไปในคอมพิวเตอร์โดยไม่ได้ตั้งใจ
แม้ Google Drive จะให้การสแกนไวรัสฟรีสำหรับไฟล์ แต่บ่อยครั้งไม่ขยายคุณสมบัตินี้ไปยังไฟล์ขนาดใหญ่ เพื่อเหตุผลนี้ จึงดีที่สุดที่จะระมัดระวังเพิ่มเติมเมื่อดาวน์โหลดไฟล์ขนาดใหญ่ โดยเฉพาะจากผู้ใช้ที่คุณไม่รู้จักส่วนตัว
4. ประวัติการเปลี่ยนนโยบายความเป็นส่วนตัวของ Google
Google มีประวัติการเปลี่ยนนโยบายความเป็นส่วนตัวโดยไม่แจ้งเตือนผู้ใช้ ซึ่งอาจนำไปสู่ความสับสนมากเกี่ยวกับว่าข้อมูลใดถูกแชร์ และใครจะเข้าถึงได้
ในปี 2012 Google เปลี่ยนนโยบายความเป็นส่วนตัวเพื่ออนุญาตให้พวกเขาแชร์ข้อมูลส่วนตัวของผู้ใช้ข้ามบริการทั้งหมดของพวกเขา รวมถึง Google Drive การเปลี่ยนแปลงนี้ก่อให้เกิดการต่อต้านมากจากผู้ใช้ ผู้สนับสนุนความเป็นส่วนตัว และรัฐบาลที่รู้สึกว่า Google ไม่ได้โปร่งใส
นอกจากนี้ ผู้ใช้ Google Drive ไม่ได้ใช้บริการ Google อื่นๆ เสมอไป ดังนั้นจึงไม่คุ้มค่าที่พวกเขาจะเข้าถึงข้อมูลส่วนตัวของพวกเขาได้เช่นกัน
แม้ Google จะชี้แจงนโยบายความเป็นส่วนตัวของพวกเขาและบอกว่าพวกเขาจะไม่แชร์ข้อมูลส่วนตัวโดยไม่ได้รับความยินยอมจากผู้ใช้ แต่ข้อเท็จจริงที่พวกเขาทำการเปลี่ยนแปลงนี้ในครั้งแรกแสดงว่าพวกเขาอาจจะลับหลับในวิธีที่พวกเขารวมข้อมูล
5. ประวัติการแชร์ข้อมูลผู้ใช้กับรัฐบาลของ Google
เมื่อพูดถึงความปลอดภัย สิ่งหนึ่งที่มีอิทธิพลมากคือบริษัทจดทะเบียนอย่างเป็นทางการที่ไหน เนื่องจาก Google ก่อตั้งในสหรัฐอเมริกา จึงต้องปฏิบัติตามกฎระเบียบบางอย่างเพื่อได้รับอนุญาตให้ดำเนินงาน
ในปี 2013 เปิดเผยว่า Google ได้ให้ข้อมูลผู้ใช้กับสำนักงานความมั่นคงแห่งชาติ (NSA) เป็นส่วนหนึ่งของโปรแกรม PRISM ของ NSA การเปิดเผยนี้ก่อให้เกิดความขัดแย้งมากและข้อกังวลเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ Google Drive แม้ Google และบริษัทอื่นๆ จะปฏิเสธการรู้เกี่ยวกับการดำเนินการ The Guardian ยืนยันว่าเอกสารลับ 41 สไลด์ยืนยันว่าโปรแกรมดำเนินการด้วยความช่วยเหลือจากบริษัท
ตั้งแต่นั้นมา Google ได้นำการเปลี่ยนแปลงมาเกี่ยวกับวิธีที่จัดการข้อมูลผู้ใช้ แต่คำพิพากษายังไม่ออกว่าพวกเขาสามารถเชื่อถือได้มากแค่ไหน
รักษาความปลอดภัยตัวเองเมื่อใช้ Google Drive
ยังคงมีข้อได้เปรียบมากในการมี Google Drive ในคลังเครื่องมือประสิทธิภาพของคุณ อย่างไรก็ตาม เหตุผลข้างต้นควรเป็นเหตุผลพอที่จะระมัดระวังเมื่อใช้มัน นอกจากนี้ สำคัญที่จะเข้าใจว่าเมื่อพูดถึงการอยู่ปลอดภัยออนไลน์ คุณปลอดภัยแค่จุดอ่อนที่สุดของคุณ
อย่าแค่ระมัดระวังเมื่อคุณใช้ Google Drive แต่ยังต้องระมัดระวังเมื่อเชื่อมต่ออินเทอร์เน็ตสาธารณะ ให้แน่ใจว่าคุณใช้รหัสผ่านที่แข็งแกร่ง และอย่าคลิกลิงก์จากผู้ส่งที่ไม่รู้จัก
อย่างไรก็ตาม หากคุณไม่คิดว่าข้อได้เปรียบเหล่านี้ไม่คุ้มค่า คุณสามารถถอนการติดตั้ง Google Drive และใช้บริการจัดการไฟล์ทางเลือกแทนได้เสมอ
