Trang Chủ Đồng hồ an ninh Mã hóa bằng chứng nsa-drive lái thử của Google cho ổ đĩa google

Mã hóa bằng chứng nsa-drive lái thử của Google cho ổ đĩa google

Video: How to Convert a JPG (Image) to HTML using Google Drive/How to convert an image in the drive to HTML (Tháng Chín 2024)

Video: How to Convert a JPG (Image) to HTML using Google Drive/How to convert an image in the drive to HTML (Tháng Chín 2024)
Anonim

Google đang khám phá các cách để mã hóa các tệp được lưu trữ trong Google Drive để ngăn chính phủ Hoa Kỳ và các cơ quan chức năng khác yêu cầu quyền truy cập vào dữ liệu người dùng, theo báo cáo của CNET.

Công ty bị cáo buộc "tích cực thử nghiệm mã hóa vào các tệp áo giáp" trên Google Drive, CNET đưa tin hôm thứ Tư. Nếu đúng, biện pháp bảo vệ quyền riêng tư này có nghĩa là ngay cả khi Cơ quan An ninh Quốc gia có được lệnh hợp pháp theo Đạo luật Giám sát Tình báo Nước ngoài, hoặc cảnh sát xuất hiện với lệnh khám xét, thì Google sẽ không thể làm gì. Dữ liệu sẽ được mã hóa và người dùng sẽ là người duy nhất có khóa.

Nhiều công ty bảo vệ nội dung của những gì được truyền qua Web bằng HTTPS, cho dù đó là dữ liệu tài chính trên các trang web thương mại điện tử và ngân hàng, hoặc thông tin đăng nhập khi chúng tôi đăng nhập vào trang web, để nêu tên một số. Tuy nhiên, các công ty thường không mở rộng mức bảo vệ tương tự đối với các tệp được lưu trữ trên máy chủ của họ. Người dùng am hiểu bảo mật luôn có thể tự chăm sóc nó bằng cách mã hóa các tệp cục bộ trước khi tải chúng lên máy chủ.

Google đã nói trước đây rằng trong khi nó mã hóa quá trình tải lên thực tế, bản thân các tệp được lưu trữ không được mã hóa trên Google Drive. Theo báo cáo của CNET, Google cũng đang thử nghiệm các cách để mã hóa các tệp trong khi chúng được lưu trữ.

"Các cơ chế như thế này có thể giúp mọi người tự tin hơn và cho phép họ bắt đầu sao lưu toàn bộ thiết bị của mình", Seth Schoen, nhân viên công nghệ cao cấp tại Electronic Frontier Foundation ở San Francisco, nói với CNET.

Người dùng muốn mã hóa

Mặc dù có một số dịch vụ tập trung vào kinh doanh cung cấp mã hóa, rất ít dịch vụ chia sẻ tệp và lưu trữ tệp tập trung vào người tiêu dùng hiện cung cấp tính năng này. Có một số dịch vụ, chẳng hạn như Norton Zone, yêu cầu mã hóa tệp ngay lập tức thay mặt người dùng trước khi lưu chúng vào máy chủ của họ. Trong trường hợp của Norton Zone, Symantec sở hữu khóa mã hóa, điều đó có nghĩa là khi các loại chính phủ gõ cửa theo lệnh của tòa án, công ty có khả năng sẽ bàn giao cả dữ liệu và khóa.

Tôi đã nghe từ một số nhà cung cấp lưu trữ trong năm qua rằng mặc dù có rất nhiều mối quan tâm của doanh nghiệp đối với tiền mã hóa, nhưng phần lớn, người tiêu dùng không quan tâm đến việc tự làm điều đó. Sau đó là vụ đánh bom PRISM, và bây giờ mọi người đều muốn biết làm thế nào để bảo vệ các tập tin của họ khỏi bàn chân bẩn thỉu của chính phủ.

"Có nhiều chủ đề thú vị mà tình hình NSA đã đưa ra ánh sáng, bao gồm việc thiếu mã hóa và quản lý khóa được sử dụng trong môi trường đám mây công cộng và riêng tư", Jeff Hudson, CEO của Venafi, một công ty quản lý khóa doanh nghiệp, nói với SecurityWatch .

CNET không có thông tin chi tiết về các kế hoạch của Google để giúp người dùng lưu trữ dữ liệu được mã hóa trên Google Drive dễ dàng hơn, nhưng gợi ý công ty đang lên kế hoạch thực hiện mã hóa và giải mã trên các máy chủ của họ. Chừng nào khóa mã hóa còn ở ngoài máy chủ Google và dưới sự kiểm soát của người dùng, Google sẽ không thể có được dữ liệu không được mã hóa nếu không có sự hợp tác của người dùng.

"Chúng tôi hoan nghênh Google đã thực hiện các bước để khuyến khích và thúc đẩy nhu cầu bảo mật được cải thiện trong đám mây", Hudson nói.

Tùy chọn hiện tại cho lưu trữ được mã hóa

Cho đến khi Google triển khai điều này cho Drive, người dùng nhạy cảm với quyền riêng tư có thể xem xét một số dịch vụ hiện có cho phép người dùng kiểm soát dữ liệu của họ. SpiderOak đầu năm nay đã thêm mã hóa vào dịch vụ chia sẻ tệp của mình. Vì người dùng điều khiển khóa, nếu người dùng quên mật khẩu, dữ liệu sẽ bị mất; SpiderOak không thể giúp phục hồi dữ liệu đó. LaCie cung cấp một tính năng tương tự cho dịch vụ chia sẻ tệp của mình. Mozy cung cấp mã hóa trong dịch vụ Sao lưu từ xa Mozy.

Có những dịch vụ khá dễ sử dụng giúp bạn mã hóa các tệp của mình trước khi tải chúng lên dịch vụ lưu trữ mà bạn chọn, chẳng hạn như DigitalQuick và Boxcryptor.

Mã hóa bằng chứng nsa-drive lái thử của Google cho ổ đĩa google