ما مدى أمان مستنداتك في Google Drive؟

الإعلانات

أستخدم Google Drive كل يوم. على الرغم من أن Word لا يزال هو الخيار المفضل للكتابة ، فإن Drive هو قاعدتي الرئيسية لتخزين المستندات وفهرسة نتائج الاختبار التي أجمعها أثناء مراجعة أجهزة الكمبيوتر. هناك آلاف المستندات في محرك الأقراص الخاص بي ، وأنا أعتبر أنه من المسلم به أنها ستكون متاحة كلما احتجت إليها.

هل هذا حكيم؟ أو هو أمان Google Drive 3 أدوات مفيدة لتحسين أمان وخصوصية Google Driveهل تشفير Google Drive المدمج كافٍ للحفاظ على ملفاتك الخاصة آمنة من السرقة والتطفل؟ هيا نكتشف. اقرأ أكثر ليست قوية كما قد تبدو؟ الأحداث الأخيرة ، بما في ذلك تجسس وكالة الأمن القومي وخدعة تصيد مقنعة بشكل لا يصدق ، تقلق بعض المستخدمين. إليك ما تحتاج إلى معرفته عن أمان Drive.

شروط الخدمة

لا تأتي التهديدات الأمنية دائمًا من خارج المنظمة. إن Google شركة ضخمة ، ويجدر السؤال عما إذا كان يمكن الوثوق بها للحفاظ على خصوصية البيانات في Drive.

الجواب حسب شروط الخدمة، يبدو أنه "نعم". تقول Google إنها لا تستخدم بيانات Drive لأغراض تسويقية ، مما يعني أن الشركة لا تستخدم ما تحمّله لإنشاء ملف شخصي تسويقي لك.

بينما تطالب Google "بترخيص عالمي لاستخدام واستضافة وتخزين وإعادة إنتاج وتعديل وإنشاء أعمال مشتقة" من بياناتك ، فإن هذا المقصود فقط من البند هو منح Google الإذن لتقديم خدمات مثل الترجمة من Google ، والتي تنشئ تقنيًا مشتق عمل. تنص الفقرة السابقة لهذا القسم على "أنك تحتفظ بملكية أي حقوق ملكية فكرية تمتلكها" و "ما يخصك يبقى ملكًا لك."

لا يوجد بعبع في ToS 8 بنود اتفاقية ترخيص المستخدم (EULA) السخيفة التي قد تكون وافقت عليها بالفعلفيما يلي بعض الشروط والأحكام الأكثر سخافة في اتفاقيات ترخيص المستخدم النهائي للخدمات الشعبية. ربما كنت قد وافقت عليهم بالفعل! اقرأ أكثر ، لكن تذكر؛ يجب على Google الامتثال لكل بلد تعمل فيه. إذا كان بإمكان وكالة إنفاذ القانون تقديم سبب سليم قانونيًا للوصول إلى بياناتك ، فلا خيار أمام Google سوى الامتثال. هذا لا يهم معظم الناس في معظم الأوقات ، لكن الأشخاص الذين يعتقدون أن الحكومة قد يكون لديها سبب لمحاولة الوصول إلى بياناتهم سيكون من الجيد تذكرها.

فقط آمن مثل حساب Google الخاص بك

Drive هي خدمة تقدمها Google ، وهذا يعني بالطبع أنها مرتبطة بحسابك في Google. قد يكون هذا مشكلة للأشخاص الذين يهتمون بأمنهم. إذا تمكن أي شخص من الوصول إلى حسابك في Google ، فسيكون له حق الوصول إلى ما يوجد في Drive أيضًا.

لنفترض ، على سبيل المثال ، أنك تركت حساب Gmail الخاص بك مسجلاً الدخول على جهاز الكمبيوتر الخاص بك وتنسى قفل Windows عند الذهاب إلى الغداء. يفعل الناس ذلك طوال الوقت ، وهو يمنح أي شخص يتجول عن طريق الوصول ليس فقط إلى بريدك الإلكتروني ولكن أيضًا Drive - وأي شيء آخر تفعله عبر Google. لا يقوم Drive بتسجيل خروج المستخدمين تلقائيًا بعد فترة من عدم النشاط ، وهو ما تفعله خدمة آمنة للغاية.

على الرغم من ذلك ، لصالح الشركة ، تقدم الشركة توثيق ذو عاملين ما هي المصادقة ذات العاملين ، ولماذا يجب عليك استخدامهاالمصادقة الثنائية (2FA) هي طريقة أمان تتطلب طريقتين مختلفتين لإثبات هويتك. يستخدم عادة في الحياة اليومية. على سبيل المثال ، الدفع ببطاقة ائتمان لا يتطلب فقط البطاقة ، ... اقرأ أكثر ويوفر معلومات تسجيل الدخول التي تتيح لك معرفة ما إذا كانت أي تسجيلات دخول حديثة تأتي من موقع غير معتاد أو حدثت في وقت غير معتاد. يمكنك أيضًا طباعة ما هو عاملان - المصادقة - ولماذا - يجب عليك استخدام - ورقة التعليمات البرمجية التي يمكن استخدامها لاستعادة الوصول إلى حسابك إذا قام شخص ما بتمرير كلمة المرور الخاصة بك وتسجيل الدخول ثم قام بتغيير كلمة المرور إلى شيء لا تعرفه.

على الرغم من عدم وجود أي شيء آمن بنسبة 100٪ ، فإن حساب Google المضمون بمصادقة ثنائية يكفي لمعظم المستخدمين. شريطة أن يتذكروا تسجيل الخروج عند عدم استخدام أجهزة الكمبيوتر الخاصة بهم ، بالطبع.

التصيد الاحتيالي

ومع ذلك ، هناك بعض الهجمات التي يمكن أن تكون خادعة بشكل خاص. مثال حديث تنطوي على هجوم تصيد استخدم مستندًا مستضافًا على Google Drive لخداع المستخدمين. نظرًا لاستضافة المستند على Drive ، لم يبدو عنوان URL مريبًا وتم عرضه عبر طبقة المقابس الآمنة ، مما يجعل الضحايا أكثر عرضة للاعتقاد أنه مشروع. قدمت الصفحة المزيفة إعادة إنشاء مقنعة لصفحة تسجيل الدخول إلى Google ، وتم إرسال البيانات إلى خادم تم اختراقه لأي شخص أدخل بريده الإلكتروني وكلمة المرور.

هذا الهجوم ، على الرغم من أنه ذكي ، لا يعكس أي ضعف معين في Google Drive. بدلاً من ذلك ، يكشف الجانب السلبي الواضح ، ولكن غالبًا ما ينسى ، لأي خدمة تخزين سحابية ؛ بياناتك لم تعد في حوزتك. يتم استضافة بياناتك في مكان آخر ، ولا يمكنك الوصول إليها إلا من خلال جهاز كمبيوتر متصل بالإنترنت. يقدم هذا العديد من الفرص للحيل التي تعرض حسابك للخطر من خلال سرقة تسجيل الدخول وكلمة المرور.

من ناحية أخرى ، لا يمكن سرقة الملفات المستضافة محليًا إلا إذا تم تثبيت حصان طروادة على جهاز الكمبيوتر الخاص بك أو حصل شخص ما على وصول فعلي إلى جهازك. لا تعتبر هجمات التصيد الاحتيالي والخوادم المخترقة و WiFi المخترقة مصدر قلق للأشخاص الذين لا يستضيفون بياناتهم في السحابة.

الخلاصة: هل Drive آمن؟

أعتقد أن حساب Google Drive المحمي بمصادقة ثنائية وكلمة مرور قوية آمن إلى حد معقول. هذا ليس هو نفسه الذي لا يتعرض للهجوم ، ولكنه يعني أن أي شخص يريد البيانات في Drive الخاص بك سيتعين عليه استخدام تدابير استثنائية للحصول عليها. معظمنا لا يستضيف معلومات حساسة بشكل خاص على Drive ، وربما لن يستخدم المخترقون سابقًا استغلال غير معروف لسرقة مجموعة من الهايكو مستوحاة من التوابل (أو أي شيء آخر لديك في السنجاب الخاص بك بعيدا).

من ناحية أخرى ، فإن Drive غير آمن بما يكفي للمستخدمين الذين يقومون بتخزين معلومات قيمة أو حساسة. لا يجب استضافة جميع سجلاتك المالية في Drive ، أو استخدامها لتخزين وصفة شواء سرية مشهورة عالميًا ، أو استخدامها لتخزين الصور من رحلتك الأخيرة إلى معرض البالغين الترفيهي. Drive عرضة للحيل التي يمكن أن تؤثر على أي حساب عبر الإنترنت ويمكن أيضًا اختراقه بمجرد نسيان تسجيل الخروج.

ما رأيك بأمان Google Drive؟ هل هي كافية ، أم هل تستطيع Google فعل المزيد؟ الصوت قبالة في التعليقات.