Video: VeraCrypt | How To Move Encrypted Containers | Google Drive (Oktober 2024)
Google undersøger måder at kryptere filer, der er gemt i Google Drive, for at forhindre den amerikanske regering og andre myndigheder i at kræve adgang til brugerdata, ifølge en CNET-rapport.
Virksomheden "angiveligt" tester aktivt kryptering til panserfiler "på Google Drive, rapporterede CNET onsdag. Hvis det er sandt, ville denne beskyttelse af personlige oplysninger betyde, at selv hvis det nationale sikkerhedsagentur opnåede en lovlig ordre i henhold til loven om udenlandsk efterretningsovervågning, eller politiet dukkede op med en søgekendelse, er der intet, som Google ville være i stand til at gøre. Dataene ville være krypteret, og brugeren ville være den eneste med en nøgle.
Mange virksomheder beskytter indholdet af det, der transmitteres over Internettet med HTTPS, hvad enten det er økonomiske data på e-handel og banksider eller loginoplysninger, når vi logger på websteder, for at nævne nogle få. Virksomheder udvider imidlertid generelt ikke et lignende beskyttelsesniveau til filer, der er gemt på deres servere. Brugere med sikkerhed, der er sikker, kan altid tage sig af det ved at kryptere filerne lokalt, før de uploades til servere.
Google har sagt tidligere, at selvom det krypterede den faktiske uploadproces, blev filerne selv gemt ukrypteret på Google Drev. Ifølge CNETs rapport eksperimenterer Google med måder at kryptere filerne, mens de også er gemt.
"Mekanismer som dette kunne give folk større selvtillid og give dem mulighed for at starte sikkerhedskopiering af hele deres enhed, " sagde Seth Schoen, seniorteamteknolog ved Electronic Frontier Foundation i San Francisco, til CNET.
Brugere ønsker kryptering
Selvom der er en håndfuld forretningsfokuserede tjenester, der tilbyder kryptering, tilbyder meget få forbrugerfokuserede fildeling og filopbevaring i øjeblikket denne funktion. Der er en håndfuld tjenester, såsom Norton Zone, der hævder at kryptere filen straks på brugerens vegne, før de gemmes på deres servere. I tilfælde af Norton Zone ejede Symantec krypteringsnøglen, hvilket betyder, at når regeringstyperne banker med en domstol, vil virksomheden sandsynligvis aflevere både dataene og nøglen.
Jeg hørte fra flere lagerudbydere i det forløbne år, at selv om der var masser af forretningsinteresser i kryptering, var forbrugerne for det meste ikke interesseret i at gøre det selv. Så kom PRISM-bomben, og nu vil alle vide, hvordan de skal beskytte deres filer mod regeringens uvorne poter.
"Der er mange interessante emner, som NSA-situationen har bragt frem, herunder manglen på kryptering og nøglestyring, der bruges i offentlige og private skymiljøer, " siger Jeff Hudson, administrerende direktør for Venafi, en virksomhedsnøgleadministrationsselskab, til SecurityWatch .
CNET havde ikke detaljer om Googles planer om at gøre det lettere for brugerne at gemme deres data krypteret på Google Drev, men antydede, at virksomheden planlagde at udføre kodningen og dekodningen på dets servere. Så længe krypteringsnøglen forbliver fra Google-servere og under brugerens kontrol, ville Google ikke være i stand til at få de ikke-krypterede data uden brugerens samarbejde.
"Vi bifalder Google for at have taget skridt til at tilskynde og få behovet for forbedret sikkerhed i skyen, " sagde Hudson.
Aktuelle muligheder for krypteret opbevaring
Indtil Google får dette udrullet til Drive, kan brugere, der er følsomme over for personlige oplysninger, se på nogle af de eksisterende tjenester, der giver brugerne kontrol over deres data. SpiderOak føjede tidligere i år kryptering til sin fildelingstjeneste. Da brugeren kontrollerer nøglen, hvis brugeren glemmer adgangskoden, går dataene tabt; SpiderOak kan slet ikke hjælpe med at gendanne disse data. LaCie tilbyder en lignende funktion til sin fildelingsservice Wuala. Mozy tilbyder kryptering i sin Mozy Remote Backup-tjeneste.
Der er temmelig brugervenlige tjenester, der hjælper dig med at kryptere dine filer, inden du uploader dem til den valgte lagringstjeneste, såsom DigitalQuick og Boxcryptor.
