Google ครองส่วนใหญ่ของชีวิตดิจิทัลเรา: อีเมล การค้นหา 导航 การจัดเก็บข้อมูลบนคลาวด์ และอื่นๆ อีกมากมาย การครอบครองนี้ต้องการความไว้วางใจ
คุณไว้วางใจ Google กับเอกสาร รูปภาพ และความทรงจำได้ไหม? พวกเขาเก็บไฟล์ส่วนตัวของคุณไว้อย่างไรเมื่อคุณส่งมอบความไว้วางใจและอัปโหลดไฟล์ไปที่ Google Drive?
Google เข้ารหัสไฟล์ของคุณขณะเก็บข้อมูล (และขณะส่งข้อมูลด้วย) การเข้ารหัสรวมของ Google Drive เพียงพอที่จะเก็บไฟล์ส่วนตัวของคุณปลอดภัยหรือไม่? มาดูกัน
Google Drive เข้ารหัสข้อมูลอย่างไร?
Google Drive ใช้ AES-256 ปกป้องการถ่ายโอนไฟล์ และ AES-128 เข้ารหัสไฟล์ขณะเก็บ AES เป็นอัลกอริทึมเข้ารหัสที่ปลอดภัยมาก ไม่มีการโจมตีที่เป็นไปได้ในปัจจุบัน และเป็นมาตรฐานการเข้ารหัสของรัฐบาลสหรัฐปัจจุบัน
บัญชี Google Drive ของคุณจึงเก็บไฟล์ของคุณปลอดภัยมากเมื่ออัปโหลดเสร็จและขณะเก็บข้อมูล
ข้อมูลที่เข้ามาถูกแบ่งเป็นส่วนๆ แล้ว Google Drive เข้ารหัสแต่ละส่วนด้วยคีย์ข้อมูลเฉพาะตัว คีย์ข้อมูลจะถูกเข้ารหัสอีกครั้งด้วยคีย์เข้ารหัสเฉพาะ (การห่อหุ้มคีย์เข้ารหัสข้อมูล) และเก็บไว้โดย Google
นอกจากชุดคีย์เข้ารหัสคู่แล้ว คุณยังสามารถปกป้อง Google Drive ด้วยการยืนยันตัวตนสองปัจจัย (2FA) และใช้ 2FA ร่วมกับตัวจัดการรหัสผ่านที่ปลอดภัย เพื่อเพิ่มชั้นความปลอดภัยอีกชั้น
จริงๆ แล้ว ไม่มีวิธีง่ายๆ ที่จะแสดงให้เห็นว่าการเข้ารหัส Google Drive ทำงานอย่างไร หรือมีลักษณะอย่างไรในโฟลเดอร์ Google ไม่ได้ให้ข้อมูลหน้าปัดสำหรับลูกค้าภายในสภาพแวดล้อม Google Drive เหมือนหลายอย่างของ "Google" มันแค่ทำงานได้
แต่ระบบมีข้อบกพร่องเล็กน้อยบางประการ
ปัญหาสุดใหญ่ของ Google Drive: ความเป็นส่วนตัว
การเข้ารหัสของ Google Drive มี 2 ประเด็นหลัก:
- ระหว่างอัปโหลด ไฟล์ของคุณมีการปกป้อง TLS (Transport Layer Security) เพื่อปกป้องข้อมูลขณะส่ง แต่เมื่อข้อมูลถึงประตู Google Drive จะถูกถอดรหัสชั่วคราวก่อนเข้ารหัสใหม่ ทำไม? Google สแกนและวิเคราะห์ไฟล์อย่างรวดเร็วก่อนเข้ารหัส โอกาสรั่วไหลน้อยมาก แต่ยังเป็นข้อบกพร่องเล็กน้อย
- คุณไม่เคยควบคุมคีย์เข้ารหัส หมายถึงคุณไม่มีการควบคุมข้อมูล Google Drive 100% ทั่น론 คุณควบคุม 100% ในการตัดสินใจ หากไม่ชอบที่จะเสียการควบคุมคีย์เข้ารหัส อ่านต่อเพื่อหาวิธีแก้
ใช่ ไฟล์ของคุณปลอดภัยกับ Google Drive ใช่ Google เข้ารหัสภายใน แต่ไม่ใช่ว่า Google ไม่ได้ใช้คุณเพื่อโฆษณา (นั่นคือโมเดลธุรกิจของพวกเขา) จุดสำคัญคือ หากคุณใช้ผลิตภัณฑ์ Google ฟรี คุณไม่มีความคาดหวังว่าจะมีความเป็นส่วนตัวสมบูรณ์
คำถามใหญ่คือ: "มันสำคัญต่อ คุณ ไหม?"
ผมใช้ Google Drive บ่อย เป็นสะพานที่ดีและใช้ง่ายระหว่างเดสก์ท็อปและแล็ปท็อป แต่ไม่ใช้สำหรับไฟล์สำคัญ และจริงๆ คุณก็ไม่ควรทำเช่นนั้น มีตัวเลือกที่ปลอดภัยกว่านี้
ทางเลือกอื่นคือใช้เครื่องมือเพิ่มความเป็นส่วนตัวและความปลอดภัยของ Google Drive ให้มากขึ้น
เครื่องมือสำหรับความปลอดภัยและความเป็นส่วนตัวของ Google Drive
คุณสามารถเสริมการเข้ารหัส Google Drive ด้วยเครื่องมือเข้ารหัสฝั่งไคลเอ็นต์ (client-side encryption) หมายถึงอะไร?
แทนที่จะส่งไฟล์ไปให้ Google ตรงๆ คุณเข้ารหัสบนระบบของตัวเองก่อน แล้วค่อยส่งไปที่ Google Drive ลองดูเครื่องมือเข้ารหัสที่ใช้กับ Google Drive ได้
1. Cryptomator
Cryptomator อันดับหนึ่ง ฟรี โอเพนซอร์ส ไม่มีประตูหลัง ไม่ต้องสมัครสมาชิก สำคัญคือ ตั้งค่าได้ง่าย และทำงานบน Windows, macOS, Linux หลายระบบ, iOS และ Android (แอป Android และ iOS ไม่ฟรี)
Cryptomator ใช้การเข้ารหัสแบบโปร่งใส ทำให้รู้สึกว่ายังไม่มีอะไรเพิ่มเติมเกิดขึ้นกับไฟล์ รักษาผลิตภาพไว้ ความแตกต่างหลักคือการเพิ่ม Cryptomator vault Vault อยู่บน Google Drive แต่คุณมีฮาร์ดดิสก์เสมือนเพื่อเข้าถึงและแก้ไขไฟล์ Cryptomator เข้ารหัสแต่ละไฟล์ที่เพิ่มเข้าไปในฮาร์ดดิสก์เสมือนอย่างอิสระ หมายถึงถ้าคุณแก้ไขเอกสาร Word แค่ไฟล์ Word เปลี่ยน ไฟล์อื่นๆ ยังคงเข้ารหัสตลอดเวลา
Cryptomator เป็นโปรเจกต์โอเพนซอร์สฟรี แต่เป็น donationware การบริจาคเล็กน้อยช่วยให้โปรเจกต์ยอดเยี่ยมอย่างนี้ดำเนินต่อไป โปรดพิจารณาสนับสนุนถ้าเป็นไปได้
2. Boxcryptor
ต่อมา Boxcryptor ฟรีแตมีข้อจำกัด สมาชิกฟรีให้เข้าถึงเวอร์ชันพื้นฐาน ผู้ให้บริการคลาวด์เดียว และอุปกรณ์สูงสุด 2 เครื่อง
Boxcryptor เป็นซอฟต์แวร์เฉพาะสิทธิ์ (closed-source) การเข้าถึงซอร์สโค้ดเพื่อวิเคราะห์จุดอ่อนและประตูหลังเป็นประเด็นสำคัญสำหรับบางคน แต่จนถึงตอนนี้ยังไม่มีการบ่งชี้ปัญหาใดๆ
Boxcryptor สร้างไดรฟ์เสมือนบนระบบของคุณ แล้วเพิ่มผู้ให้บริการคลาวด์เข้าไปในไดรฟ์อัตโนมัติ ไดรฟ์ Boxcryptor ทำงานเหมือนชั้นเพิ่มเติมเหนือไฟล์เดิม ให้คุณดู แก้ไข และบันทึกไฟล์ที่เข้ารหัสแบบเรียลไทม์ เข้ารหัสไฟล์/โฟลเดอร์คลาวด์ภายในไดรฟ์อัตโนมัติ รวมถึงที่เพิ่มในอนาคต
ด้านความปลอดภัย Boxcryptor ใช้ AES-256 พร้อม RSA-4096 เข้ารหัสไฟล์ของคุณ ปลอดภัยอย่างเห็นได้ชัด
3. Rclone with Crypt
Rclone เป็นโปรแกรมบรรทัดคำสั่งเพื่อซิงค์ไฟล์และไดเรกทอรีจาก Google Drive (และบริการอื่นๆ อีกมาก) Rclone เป็นโอเพนซอร์ส และเสนอการควบคุมและการปรับแต่งมากมายในการซิงค์บริการคลาวด์
ในนั้น ฟังก์ชัน crypt อนุญาตให้คุณเข้ารหัสไฟล์ Google Drive บนระบบของคุณก่อนซิงค์ วิดีโอด้านล่างเป็นการแนะนำโดยละเอียด
Rclone with Crypt เป็นเครื่องมือขั้นสูง ใช้เวลาตั้งค่าบ้าง แต่เมื่อเสร็จจะให้การควบคุมอย่างกว้างขวาง
Google Drive ปลอดภัย แต่ไม่ได้เป็นส่วนตัวทั้งหมด
ตอนนี้คุณเข้าใจมากขึ้นเกี่ยวกับวิธีที่ Google เข้ารหัสบริการคลาวด์ เอกสารของคุณปลอดภัย แต่อาจขาดความเป็นส่วนตัว ตามที่แสดงข้างต้น คุณมีตัวเลือกเพิ่มความปลอดภัยและความเป็นส่วนตัว ใช้มันเพื่อปกป้องข้อมูล Google Drive (และจดจำว่าให้รักษาความปลอดภัยบัญชี Google ด้วย)
Google Drive ของคุณมีจุดอ่อนหนึ่งเสมอ: คุณ ผู้ใช้อย่างเราเป็นจุดอ่อนที่เป็นไปได้เสมอ และสิ่งนี้ปรับปรุงได้เฉพาะด้วยการศึกษาความปลอดภัยที่ดีกว่า
สนใจหัวข้อความเป็นส่วนตัวเพิ่มเติม? ดูบริษัทที่ไม่ค่อยใส่ใจความเป็นส่วนตัว หรือทำไมบางคนมองว่าความเป็นส่วนตัวเป็นสินค้าหรู
