¿Qué tan seguros son sus documentos en Google Drive?

Anuncio

Yo uso Google Drive todos los días. Si bien Word sigue siendo mi lugar para escribir, Drive es mi base de operaciones para almacenar documentos y catalogar los resultados de las pruebas que recopilo al revisar el hardware de la computadora. Hay literalmente miles de documentos en mi disco, y doy por sentado que estarán disponibles cuando los necesite.

¿Eso es sabio? O es La seguridad de Google Drive 3 herramientas útiles para mejorar la seguridad y privacidad de Google Drive¿El cifrado integrado de Google Drive es suficiente para mantener sus archivos privados a salvo de robos e intrusiones? Vamos a averiguar. Lee mas no tan robusto como parece? Eventos recientes, como el espionaje de la NSA y una estafa de phishing increíblemente convincente, preocupan a algunos usuarios. Esto es lo que necesita saber sobre la seguridad de Drive.

Términos de servicio

Las amenazas a la seguridad no siempre provienen de fuera de una organización. Google es una gran empresa y vale la pena preguntarse si se puede confiar en mantener la privacidad de los datos en Drive.

La respuesta, según los términos del servicio, parece ser "sí". Google dice que no utiliza los datos de Drive para fines de marketing, lo que significa que la empresa no está utilizando lo que carga para crear un perfil de marketing suyo.

Si bien Google afirma "una licencia mundial para usar, alojar, almacenar, reproducir, modificar, crear trabajos derivados" de sus datos, esto La cláusula solo está destinada a dar permiso a Google para ofrecer servicios como Google Translate, que técnicamente crea un derivado trabajo. El párrafo que precede a esta sección dice "Usted conserva la propiedad de los derechos de propiedad intelectual que posee" y "lo que le pertenece es suyo".

No hay coco en el ToS 8 cláusulas de EULA ridículas que quizás ya hayas aceptadoEstos son algunos de los términos y condiciones más ridículos en los EULA de servicios populares. ¡Es posible que ya hayas acordado con ellos! Lee mas , pero recuerda; Google tiene que cumplir con cada país en el que opera. Si una agencia de aplicación de la ley puede presentar una razón legal sólida para acceder a sus datos, Google no tiene más remedio que cumplir. Esto no le importará a la mayoría de las personas la mayor parte del tiempo, pero las personas que creen que un gobierno puede tener razones para intentar acceder a sus datos harían bien en recordarlo.

Solo tan seguro como su cuenta de Google

Drive es un servicio ofrecido por Google, por lo que, por supuesto, está vinculado a su cuenta de Google. Esto puede ser un problema para las personas preocupadas por su seguridad. Si alguien obtiene acceso a su cuenta de Google, también tiene acceso a lo que hay en Drive.

Digamos, por ejemplo, que deja su cuenta de Gmail iniciada en su PC y olvida bloquear Windows cuando va a almorzar. La gente hace esto todo el tiempo, y le da a cualquiera que deambula por el acceso no solo a su correo electrónico, sino también a Drive, y a cualquier otra cosa que haga a través de Google. Drive no desconecta automáticamente a los usuarios después de un período de inactividad, algo que haría un servicio altamente seguro.

Sin embargo, para crédito de Google, la compañía ofrece Autenticación de dos factores ¿Qué es la autenticación de dos factores y por qué debe usarla?La autenticación de dos factores (2FA) es un método de seguridad que requiere dos formas diferentes de probar su identidad. Se usa comúnmente en la vida cotidiana. Por ejemplo, pagar con tarjeta de crédito no solo requiere la tarjeta, ... Lee mas y proporciona información de inicio de sesión que le permite ver si algún inicio de sesión reciente provino de una ubicación inusual o se produjo en un momento inusual. También puede imprimir una hoja de código de autenticación de dos factores y por qué debería usarla que se puede usar para recuperar acceso a su cuenta si alguien desliza su contraseña, inicia sesión y luego cambia la contraseña a algo que no sabe.

Si bien nada es 100% seguro, una cuenta de Google protegida por autenticación de dos factores es suficiente para la mayoría de los usuarios. Siempre que recuerden desconectarse cuando no usen su PC, por supuesto.

Phishing complicado

Aún así, hay algunos ataques que pueden ser particularmente tortuosos. Un ejemplo reciente implicó un ataque de phishing que usó un documento alojado en Google Drive engañar a los usuarios. Debido a que el documento estaba alojado en Drive, la URL no parecía sospechosa y se sirvió a través de SSL, lo que hizo que las víctimas pensaran que era legítima. La página falsa presentó una recreación convincente de la página de inicio de sesión de Google, y cualquier persona que ingresó su correo electrónico y contraseña envió los datos a un servidor comprometido.

Este ataque, aunque inteligente, no refleja ninguna debilidad particular en Google Drive. En cambio, expone el inconveniente obvio, pero a menudo olvidado, a cualquier servicio de almacenamiento en la nube; sus datos ya no están físicamente en su posesión. Sus datos están alojados en otro lugar, y solo puede acceder a ellos a través de una computadora con acceso a Internet. Esto presenta muchas oportunidades para trucos que comprometen su cuenta al robar su nombre de usuario y contraseña.

Los archivos alojados localmente, por otro lado, solo pueden ser robados si se instala un troyano en su PC o si alguien obtiene acceso físico a su hardware. Los ataques de phishing, los servidores pirateados y el WiFi comprometido no son una preocupación para las personas que no alojan sus datos en la nube.

Conclusión: ¿es segura la unidad?

Creo que una cuenta de Google Drive protegida por autenticación de dos factores y una contraseña segura es razonablemente segura. Eso no es lo mismo que invulnerable, pero sí significa que cualquiera que quiera los datos en su Drive tendría que usar medidas extraordinarias para obtenerlos. La mayoría de nosotros no alojamos información particularmente confidencial en Drive, y los hackers probablemente no vayan a utilizar exploit desconocido para robar una colección de haiku inspirada en condimentos (o cualquier otra cosa que tengas en tu ardilla lejos).

Por otro lado, Drive no es lo suficientemente seguro para los usuarios que almacenan información valiosa o confidencial. No debe alojar todos sus registros financieros en Drive, ni usarlos para almacenar su receta secreta de barbacoa mundialmente famosa, ni usarla para almacenar fotos de su último viaje a la Expo de Entretenimiento para Adultos. Drive es vulnerable a los trucos que pueden afectar cualquier cuenta en línea y también pueden verse comprometidos simplemente olvidando cerrar sesión.

¿Qué opinas de la seguridad de Google Drive? ¿Es suficiente o Google podría hacer más? Suena apagado en los comentarios.