Video: A First Drive (Octombrie 2024)
Google explorează modalități de criptare a fișierelor stocate în Google Drive pentru a împiedica guvernul SUA și alte autorități să solicite accesul la datele utilizatorilor, potrivit unui raport CNET.
Compania se presupune că „testează activ criptarea fișierelor blindate” pe Google Drive, a informat miercuri CNET. Dacă este adevărat, această măsură de protecție a vieții private ar însemna că, chiar dacă Agenția de Securitate Națională ar obține o ordine legală în temeiul Legii privind supravegherea informațiilor externe sau poliția ar fi prezentat cu un mandat de căutare, nu există nimic pe care Google să-l poată face. Datele ar fi criptate, iar utilizatorul ar fi singurul cu o cheie.
Multe companii protejează conținutul a ceea ce este transmis pe Web cu HTTPS, fie că este vorba despre date financiare pe site-uri de comerț electronic și bancar, fie autentificări de autentificare pe măsură ce ne conectăm la site-uri, pentru a numi câteva. Cu toate acestea, în general, companiile nu extind un nivel similar de protecție la fișierele stocate pe serverele lor. Utilizatorii cu experiență în securitate pot avea întotdeauna grijă de ei înșiși criptând fișierele local înainte de a le încărca pe servere.
Google a spus în trecut că, în timp ce a criptat procesul de încărcare reală, fișierele în sine au fost stocate necriptate pe Google Drive. Conform raportului CNET, Google experimentează și modalități de criptare a fișierelor în timp ce sunt stocate.
"Mecanisme de genul acesta le-ar putea oferi oamenilor mai multă încredere și să le permită să înceapă să susțină potențialul întregului dispozitiv", a declarat pentru CNET Seth Schoen, tehnolog de personal superior la Fundația Electronică de Frontieră din San Francisco.
Utilizatorii doresc criptare
În timp ce există o serie de servicii axate pe afaceri care oferă criptare, foarte puține servicii de partajare a fișierelor și de stocare a fișierelor axate pe consumatori oferă în prezent această caracteristică. Există o serie de servicii, cum ar fi Norton Zone, care pretind să cripteze fișierul imediat în numele utilizatorului înainte de a le salva pe serverele lor. În cazul Norton Zone, Symantec deținea cheia de criptare, ceea ce înseamnă că atunci când tipurile guvernamentale vin cu o hotărâre judecătorească, compania este probabil să predea atât datele, cât și cheia.
Am auzit de la mai mulți furnizori de stocare în ultimul an că, în timp ce exista o mulțime de interese de afaceri pentru criptare, în mare parte, consumatorii nu erau interesați să o facă singuri. Apoi a venit bomba PRISM, iar acum toată lumea vrea să știe cum să-și protejeze fișierele de laba urâtă a guvernului.
"Există numeroase subiecte interesante pe care situația NSA le-a scos în evidență, inclusiv lipsa de criptare și gestionarea cheilor utilizate în mediile cloud publice și private", a declarat pentru SecurityWatch Jeff Hudson, CEO al Venafi, o companie de administrare a cheilor.
CNET nu a avut detalii despre planurile Google de a facilita stocarea datelor criptate pe Google Drive, dar a indicat că compania intenționează să efectueze codarea și decodarea pe serverele sale. Atâta timp cât cheia de criptare rămâne în afara serverelor Google și sub controlul utilizatorului, Google nu ar putea obține datele necriptate fără colaborarea utilizatorului.
"Auzăm Google pentru că a luat măsuri pentru a încuraja și a impulsiona nevoia de securitate îmbunătățită în cloud", a spus Hudson.
Opțiuni curente pentru stocarea criptată
Până când Google va fi lansat pentru Drive, utilizatorii sensibili la confidențialitate pot privi unele dintre serviciile existente care oferă utilizatorilor controlul asupra datelor lor. SpiderOak la începutul acestui an a adăugat criptare serviciului său de partajare a fișierelor. Deoarece utilizatorul controlează cheia, dacă utilizatorul uită parola, datele sunt pierdute; SpiderOak nu poate ajuta deloc să recupereze aceste date. LaCie oferă o caracteristică similară pentru serviciul său de partajare a fișierelor Wuala. Mozy oferă criptare în serviciul său de Backup de la Mozy.
Există servicii destul de ușor de utilizat, care vă ajută să criptați fișierele înainte de a le încărca în serviciul de stocare la alegere, cum ar fi DigitalQuick și Boxcryptor.
