Google ครองหลายแง่มุมของชีวิตดิจิทัลของเรา:อีเมล การค้นหาทางอินเทอร์เน็ต การนำทาง พื้นที่เก็บข้อมูลบนคลาวด์ และอีกมากมาย การครอบงำนั้นต้องการความไว้วางใจ
คุณสามารถไว้วางใจ Google กับเอกสาร รูปภาพ และความทรงจำของคุณได้หรือไม่ จะรักษาไฟล์ส่วนตัวของคุณให้ปลอดภัยได้อย่างไรเมื่อคุณส่งต่อความไว้วางใจและอัปโหลดไฟล์ของคุณไปยัง Google ไดรฟ์
Google จะเข้ารหัสไฟล์ของคุณเมื่อข้อมูลของคุณพักอยู่ การเข้ารหัสแบบบูรณาการของ Google ไดรฟ์เพียงพอที่จะทำให้ไฟล์ส่วนตัวของคุณปลอดภัยจากอันตรายหรือไม่ มาหาคำตอบกัน
การเข้ารหัสของ Google ไดรฟ์ทำงานอย่างไร
Google ไดรฟ์ใช้ AES-256 เพื่อป้องกันการถ่ายโอนไฟล์ และ AES-128 เพื่อเข้ารหัสไฟล์ของคุณเมื่อไม่ได้ใช้งาน AES เป็นอัลกอริธึมการเข้ารหัสที่ปลอดภัยมากโดยไม่มีการโจมตีใดๆ ในปัจจุบัน และเป็นมาตรฐานการเข้ารหัสของรัฐบาลสหรัฐฯ ในปัจจุบัน
บัญชี Google ไดรฟ์ของคุณจะรักษาไฟล์ของคุณให้ปลอดภัยอย่างยิ่งเมื่อการอัปโหลดเสร็จสิ้นและเมื่อไฟล์ของคุณไม่มีการเคลื่อนไหว
ข้อมูลที่เข้ามาจะถูกแบ่งออกเป็นส่วนๆ จากนั้น Google Drive จะเข้ารหัสแต่ละอันด้วยคีย์ข้อมูลที่ไม่ซ้ำกัน จากนั้นคีย์ข้อมูลจะถูกเข้ารหัสเพิ่มเติมด้วยคีย์การเข้ารหัสคีย์เฉพาะ (การห่อคีย์การเข้ารหัสข้อมูล) และจัดเก็บโดย Google
นอกจากชุดคีย์เข้ารหัสแบบคู่แล้ว คุณยังสามารถปกป้อง Google ไดรฟ์ของคุณด้วยการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) และคุณสามารถใช้ 2FA นั้นกับตัวจัดการรหัสผ่านที่ปลอดภัยเพื่อเพิ่มระดับการรักษาความปลอดภัยอีกชั้นหนึ่งได้
อันที่จริง ไม่มีวิธีง่ายๆ ที่จะแสดงให้คุณเห็นว่าการเข้ารหัสของ Google ไดรฟ์ทำงานอย่างไรหรือมีลักษณะอย่างไรในโฟลเดอร์ Google ตั้งใจไม่ให้ข้อมูลเชิงการส่งต่อสำหรับลูกค้า Google ไดรฟ์ภายในสภาพแวดล้อมของ Google ไดรฟ์ เช่นเดียวกับ "Google" หลายๆ อย่าง วิธีนี้ได้ผล
แม้ว่าระบบจะมีข้อบกพร่องเล็กน้อย
ปัญหาที่ใหญ่ที่สุดของ Google ไดรฟ์:ความเป็นส่วนตัว
การเข้ารหัสของ Google ไดรฟ์มีสองประเด็นหลัก:
- ระหว่างกระบวนการอัปโหลด ไฟล์ของคุณมีการป้องกัน TLS TLS ย่อมาจาก Transport Layer Security และได้รับการออกแบบมาเพื่อปกป้องข้อมูลระหว่างทาง อย่างไรก็ตาม เมื่อข้อมูลของคุณมาถึงประตู Google Drive ของคุณ ข้อมูลนั้นจะถูกถอดรหัสชั่วขณะก่อนที่จะเข้ารหัสอีกครั้ง ทำไม Google สแกนและวิเคราะห์ไฟล์อย่างรวดเร็วก่อนที่จะเข้ารหัส มีโอกาสรั่วน้อยมาก แต่ก็ยังมีข้อบกพร่องเล็กน้อย
- คุณไม่สามารถควบคุมคีย์การเข้ารหัสได้ หมายความว่าคุณไม่มีทางควบคุมข้อมูล Google ไดรฟ์ได้ 100 เปอร์เซ็นต์ แน่นอน คุณสามารถควบคุมการตัดสินใจได้ 100 เปอร์เซ็นต์ ถ้าคุณไม่อยากสูญเสียการควบคุมคีย์การเข้ารหัส อ่านวิธีแก้ปัญหาต่อไป
ใช่ ไฟล์ของคุณปลอดภัยด้วย Google ไดรฟ์ ใช่ Google เข้ารหัสภายใน แต่ไม่ นั่นไม่ได้หมายความว่า Google ไม่ได้ใช้คุณเพื่อโฆษณา (แต่นั่นคือรูปแบบธุรกิจของพวกเขา) สิ่งสำคัญที่สุดคือหากคุณใช้ผลิตภัณฑ์ฟรีของ Google แสดงว่าคุณไม่คาดหวังความเป็นส่วนตัวอย่างแท้จริง
คำถามใหญ่คือ:"สำคัญไหม สำหรับคุณ ?"
ฉันใช้ Google ไดรฟ์ตลอดเวลา เป็นสะพานเชื่อมที่ยอดเยี่ยมและใช้งานง่ายระหว่างเดสก์ท็อปและแล็ปท็อปของฉัน อย่างไรก็ตาม ฉันไม่ใช้มันสำหรับไฟล์ที่ละเอียดอ่อน และในความเป็นจริง และคุณก็ไม่ควรเช่นกัน มีตัวเลือกอื่นๆ ที่ปลอดภัยยิ่งขึ้น
อีกทางหนึ่ง คุณสามารถใช้เครื่องมือเพื่อเพิ่มความเป็นส่วนตัวและความปลอดภัยของ Google ไดรฟ์ให้มากขึ้น
เครื่องมือสำหรับความปลอดภัยและความเป็นส่วนตัวของ Google ไดรฟ์
คุณสามารถเพิ่มการเข้ารหัส Google ไดรฟ์ของคุณเป็นกลุ่มโดยใช้เครื่องมือเข้ารหัสฝั่งไคลเอ็นต์ หมายความว่าอย่างไร
แทนที่จะส่งไฟล์ของคุณตามที่เป็นอยู่ไปยัง Google คุณต้องเข้ารหัสไฟล์เหล่านั้นในระบบของคุณเองก่อน แล้วจึงส่งไฟล์เหล่านั้นไปที่ Google Drive ของคุณ ลองดูเครื่องมือเข้ารหัสที่มีประโยชน์เหล่านี้เพื่อใช้กับ Google ไดรฟ์
1. เครื่องเข้ารหัส
Cryptomator อยู่ในอันดับต้น ๆ ของรายการนี้ เป็นโอเพ่นซอร์สฟรี ไม่มีแบ็คดอร์ และไม่ต้องลงทะเบียนผู้ใช้ ยังดีกว่า ตั้งค่าและใช้งานได้ง่ายบน Windows, macOS, Linux รุ่นต่างๆ, iOS และ Android (อย่างไรก็ตาม แอป Android และ iOS ไม่ฟรี)
Cryptomator ใช้การเข้ารหัสที่โปร่งใสเพื่อให้รู้สึกเหมือนไม่มีอะไรพิเศษเกิดขึ้นกับไฟล์ของคุณ ทำให้ประสิทธิภาพการทำงานของคุณอยู่ในระดับเดียวกัน ความแตกต่างที่สำคัญคือการเพิ่ม Cryptomator vault ห้องนิรภัยอยู่บน Google Drive ของคุณ แต่คุณมีฮาร์ดไดรฟ์เสมือนสำหรับเข้าถึงและแก้ไขไฟล์ของคุณ Cryptomator จะเข้ารหัสแต่ละไฟล์ที่คุณเพิ่มลงในฮาร์ดดิสก์เสมือนทีละไฟล์ หมายความว่า ถ้าคุณแก้ไขเฉพาะเอกสาร Word เฉพาะเอกสาร Word จะเปลี่ยนแปลง ไฟล์ที่เหลือของคุณจะถูกเข้ารหัสตลอดเวลา
Cryptomator เป็นโครงการโอเพ่นซอร์สฟรี แต่เป็นการบริจาค การบริจาคเพียงเล็กน้อยทำให้โครงการดีๆ อย่างเช่น Cryptomator ยังคงดำเนินต่อไป ดังนั้นโปรดพิจารณาสนับสนุนหากเป็นไปได้
2. กล่องเข้ารหัส
ต่อไป Boxcryptor Boxcryptor เป็นผลิตภัณฑ์ฟรี แต่มีข้อจำกัด ตัวอย่างเช่น การสมัครสมาชิก Boxcryptor ฟรีทำให้ผู้ใช้สามารถเข้าถึงเวอร์ชันพื้นฐานของ Boxcryptor ผู้ให้บริการระบบคลาวด์รายเดียว และอุปกรณ์เพียงสองเครื่อง
นอกจากนี้ Boxcryptor ยังเป็นซอฟต์แวร์ที่เป็นกรรมสิทธิ์ การขาดการเข้าถึงซอร์สโค้ด Boxcryptor สำหรับการวิเคราะห์จุดอ่อนและแบ็คดอร์เป็นปัญหาสำคัญสำหรับบางคน อย่างไรก็ตาม ยังไม่มีข้อบ่งชี้สำหรับปัญหาใดๆ
Boxcryptor สร้างไดรฟ์เสมือนบนระบบของคุณ จากนั้นจะเพิ่มผู้ให้บริการระบบคลาวด์ลงในไดรฟ์โดยอัตโนมัติ ไดรฟ์ Boxcryptor ทำหน้าที่เหมือนเป็นชั้นพิเศษทับไฟล์ที่มีอยู่ ทำให้คุณสามารถดู แก้ไข และบันทึกไฟล์ที่เข้ารหัสของคุณได้ทันที Boxcryptor จะเข้ารหัสไฟล์หรือโฟลเดอร์บนคลาวด์โดยอัตโนมัติภายในไดรฟ์ เช่นเดียวกับที่เพิ่มเข้ามาในอนาคต
เพื่อความปลอดภัย Boxcryptor ใช้ AES-256 กับ RSA-4096 เพื่อเข้ารหัสไฟล์ของคุณ พวกมันปลอดภัยอย่างน่าอัศจรรย์
3. Rclone กับ Crypt
Rclone เป็นโปรแกรมบรรทัดคำสั่งเพื่อซิงค์ไฟล์และไดเรกทอรีจาก Google ไดรฟ์ (และรายการบริการอื่นๆ จำนวนมากด้วย) Rclone เป็นโอเพ่นซอร์สและมีการควบคุมและปรับแต่งได้หลากหลายในกระบวนการซิงค์บริการคลาวด์
ในนั้น ห้องใต้ดิน ฟังก์ชันช่วยให้คุณเข้ารหัสไฟล์ Google Drive ในระบบของคุณก่อนทำการซิงค์ วิดีโอด้านล่างเป็นคำแนะนำโดยละเอียดเกี่ยวกับวิธีการทำเช่นนี้
Rclone with Crypt เป็นเครื่องมือขั้นสูง ต้องใช้เวลาในการตั้งค่าเล็กน้อย แต่เมื่อเสร็จแล้วจะทำให้คุณสามารถควบคุมได้อย่างกว้างขวาง
Google ไดรฟ์มีความปลอดภัยแต่ไม่เป็นส่วนตัวโดยสิ้นเชิง
ตอนนี้คุณเข้าใจมากขึ้นเล็กน้อยเกี่ยวกับวิธีที่ Google เข้ารหัสบริการคลาวด์ของตน เอกสารของคุณปลอดภัยแม้ว่าจะไม่มีความเป็นส่วนตัวก็ตาม ดังที่เราได้แสดงไว้ข้างต้น คุณมีตัวเลือกสองสามอย่างในการขยายความปลอดภัยและความเป็นส่วนตัวของคุณ ใช้เพื่อปกป้องข้อมูล Google Drive ของคุณ (และอย่าลืมรักษาความปลอดภัยบัญชี Google ของคุณด้วย)
Google ไดรฟ์ของคุณมีจุดอ่อนเพียงจุดเดียว:คุณ . ผู้ใช้เช่นคุณและฉันมักจะเป็นจุดอ่อนที่เป็นไปได้เสมอ และนั่นคือสิ่งที่ได้รับการปรับปรุงด้วยการศึกษาด้านความปลอดภัยที่ดีขึ้นเท่านั้น
สนใจเพิ่มเติมเกี่ยวกับหัวข้อความเป็นส่วนตัวหรือไม่? ดูบริษัทที่ไม่สนใจความเป็นส่วนตัวของคุณจริงๆ หรือทำไมบางคนถึงมองว่าความเป็นส่วนตัวเป็นสิ่งที่ดีมาก
