فيديو: How to protect Google Drive files from Ransomware? (شهر نوفمبر 2024)
تستكشف Google طرقًا لتشفير الملفات المخزنة في Google Drive لمنع حكومة الولايات المتحدة والسلطات الأخرى من المطالبة بالوصول إلى بيانات المستخدم ، وفقًا لتقرير CNET.
ذكرت CNET يوم الأربعاء أن الشركة "تختبر بنشاط التشفير لملفات الدروع" على Google Drive. إذا كان هذا صحيحًا ، فإن تدبير حماية الخصوصية هذا يعني أنه حتى إذا حصلت وكالة الأمن القومي على أمر قانوني بموجب قانون مراقبة الاستخبارات الأجنبية ، أو إذا ظهرت الشرطة بموجب أمر تفتيش ، فلا يوجد شيء يمكن أن تفعله Google. سيتم تشفير البيانات ، وسيكون المستخدم هو الوحيد الذي لديه مفتاح.
تقوم العديد من الشركات بحماية محتويات ما يتم نقله عبر الويب باستخدام HTTPS ، سواء كانت بيانات مالية على مواقع التجارة الإلكترونية والمصرفية ، أو بيانات اعتماد تسجيل الدخول أثناء تسجيل الدخول إلى المواقع ، على سبيل المثال لا الحصر. ومع ذلك ، لا تقوم الشركات عمومًا بتوسيع مستوى الحماية المشابه للملفات المخزنة على خوادمها. يمكن لمستخدمي الأمان المهتمين دائمًا العناية بهم بأنفسهم عن طريق تشفير الملفات محليًا قبل تحميلها على الخوادم.
قالت Google في الماضي إنه على الرغم من تشفير عملية التحميل الفعلية ، فقد تم تخزين الملفات نفسها بدون تشفير على Google Drive. وفقًا لتقرير CNET ، تقوم Google بتجربة طرق لتشفير الملفات أثناء تخزينها أيضًا.
وقال سيث شوين ، كبير تقنيي الموظفين في مؤسسة الحدود الإلكترونية في سان فرانسيسكو ، لـ CNET: "آليات كهذه يمكن أن تمنح الناس مزيدًا من الثقة وتسمح لهم بالبدء في عمل نسخة احتياطية كاملة من أجهزتهم بالكامل".
المستخدمين يريدون التشفير
على الرغم من وجود عدد قليل من الخدمات التي تركز على الأعمال والتي تقدم التشفير ، فإن عددًا قليلاً جدًا من خدمات مشاركة الملفات وتخزين الملفات التي تركز على المستهلك تقدم هذه الميزة حاليًا. هناك عدد قليل من الخدمات ، مثل Norton Zone ، التي تدعي تشفير الملف فورًا نيابة عن المستخدم قبل حفظها على الخوادم الخاصة بهم. في حالة نورتون زون ، تملك سيمانتيك مفتاح التشفير ، مما يعني أنه عندما تتعرض الأنواع الحكومية للطرق السريعة بأمر من المحكمة ، من المرجح أن تسلم الشركة البيانات والمفتاح.
سمعت من العديد من مزودي التخزين خلال العام الماضي أنه على الرغم من وجود الكثير من الاهتمام بالتشفير ، إلا أن المستهلكين في معظمهم لم يكونوا مهتمين بذلك. ثم جاءت قنبلة PRISM ، والآن يريد الجميع معرفة كيفية حماية ملفاتهم من مخالب الحكومة الضيقة.
وقال جيف هدسون ، المدير التنفيذي لشركة Venafi ، وهي شركة لإدارة مفتاح الشركة ، لـ SecurityWatch: "هناك العديد من الموضوعات المثيرة للاهتمام التي أثارها وضع ضمانات الأمن السلبية ، بما في ذلك عدم وجود التشفير وإدارة المفاتيح المستخدمة في البيئات السحابية العامة والخاصة".
لم يكن لدى CNET تفاصيل حول خطط Google لتسهيل على المستخدمين تخزين بياناتهم المشفرة على Google Drive ، لكنهم ألمحوا إلى أن الشركة تخطط لأداء التشفير وفك التشفير على خوادمها. طالما أن مفتاح التشفير يظل خارج خوادم Google وتحت سيطرة المستخدم ، فلن تتمكن Google من الحصول على البيانات غير المشفرة دون تعاون المستخدم.
وقال هدسون "إننا نحيي جوجل على اتخاذ خطوات لتشجيع وزيادة الحاجة إلى تحسين الأمن في السحابة".
الخيارات الحالية للتخزين المشفر
حتى يتم نشر Google لهذا التطبيق على Drive ، يمكن للمستخدمين الذين لديهم حساسية للخصوصية الاطلاع على بعض الخدمات الحالية التي تتيح للمستخدمين التحكم في بياناتهم. أضاف SpiderOak في وقت سابق من هذا العام التشفير إلى خدمة مشاركة الملفات. نظرًا لأن المستخدم يتحكم في المفتاح ، إذا نسي المستخدم كلمة المرور ، فستفقد البيانات ؛ لا يمكن لـ SpiderOak المساعدة في استرداد هذه البيانات على الإطلاق. تقدم LaCie ميزة مماثلة لخدمة تبادل الملفات Wuala. يوفر Mozy التشفير في خدمة Mozy Remote Backup.
هناك خدمات سهلة الاستخدام إلى حد ما تساعدك على تشفير ملفاتك قبل تحميلها على خدمة التخزين التي تختارها ، مثل DigitalQuick و Boxcryptor.
