Google domineert veel aspecten van ons digitale leven: e-mails, internet zoeken, navigatie, cloudopslag en nog veel meer. Die heerschappij vereist vertrouwen.
Kun je Google vertrouwen met je documenten, afbeeldingen en herinneringen? Hoe houden ze uw privébestanden veilig wanneer u het stokje van vertrouwen doorgeeft en uw bestanden uploadt naar Google Drive?
Wel, Google versleutelt uw bestanden wanneer uw gegevens rusten (en ook onderweg zijn). Is de geïntegreerde codering van Google Drive voldoende om uw privébestanden te beschermen tegen schade? Laten we het uitzoeken.
Hoe werkt Google Drive Encryption?
Google Drive gebruikt AES-256 om bestandsoverdrachten te beveiligen en AES-128 om uw bestanden in rust te versleutelen. AES is een zeer veilig versleutelingsalgoritme zonder enige momenteel haalbare aanval en is de huidige coderingsstandaard van de Amerikaanse overheid.
Uw Google Drive-account houdt uw bestanden dan uiterst veilig wanneer het uploaden is voltooid en wanneer uw bestanden in rust zijn.
Inkomende gegevens worden opgesplitst in chunks, waarna Google Drive elk deel versleutelt met een unieke gegevenssleutel. De gegevenssleutel wordt vervolgens verder gecodeerd met een specifieke sleutelcoderingssleutel (die de gegevenscoderingssleutel omhult) en wordt opgeslagen door Google.
Naast de dubbele set coderingssleutels, kunt u uw Google Drive ook beveiligen met tweefactorauthenticatie. Hoe authenticatie met twee factoren inschakelen voor cloudback-upservices Twee-factor-authenticatie inschakelen voor cloud-back-upservices Cloudback-upoplossingen kunnen u helpen veilig uw gegevens opslaan in de cloud, maar wat als deze services zelf worden gehackt? Het inschakelen van twee-factorenauthenticatie voegt een extra beschermingslaag toe. Lees meer (2FA), en u kunt die 2FA gebruiken met een veilige wachtwoordbeheerder 5 Beste LastPass-alternatieven voor het beheren van uw wachtwoorden 5 Best LastPass-alternatieven voor het beheren van uw wachtwoorden Veel mensen beschouwen LastPass als de koning van wachtwoordbeheerders; het zit boordevol functies en biedt meer gebruikers dan zijn concurrenten - maar het is allesbehalve de enige optie! Lees Meer om een extra beveiligingslaag toe te voegen.
In werkelijkheid is er geen eenvoudige manier om u te laten zien hoe de codering van Google Drive werkt of hoe het eruit ziet in een map. Google verstrekt doelbewust geen forward-facing informatie voor Google Drive-klanten binnen de Google Drive-omgeving. Zoals zoveel dingen "Google", werkt het gewoon.
Het systeem heeft echter een paar kleine tekortkomingen.
Het grootste probleem van Google Drive: privacy
De codering van Google Drive heeft twee hoofdproblemen:
- Tijdens het uploadproces heeft uw bestand TLS-beveiliging. TLS staat voor Transport Layer Security en is ontworpen om gegevens tijdens transport te beschermen. Wanneer uw gegevens echter aan de poorten van uw Google Drive aankomen, wordt deze tijdelijk gedecodeerd voordat ze opnieuw worden gecodeerd. Waarom? Google scant en analyseert het bestand snel voordat het wordt gecodeerd. Er is heel weinig kans op lekkage, maar het is nog steeds een kleine fout.
- U hebt nooit de controle over de coderingssleutels, wat betekent dat u nooit 100% controle over uw Google Drive-gegevens hebt. Natuurlijk heeft u 100% controle over de besluitvorming - als u de controle over uw coderingssleutels niet wilt verliezen, lees dan verder voor sommige oplossingen.
Ja, uw bestanden zijn beveiligd met Google Drive. Ja, Google versleutelt ze intern. Maar nee, dat betekent niet dat Google u niet gebruikt voor reclame (het is hun bedrijfsmodel, uiteindelijk Stop met behulp van Google Zoeken: Here's Why Stop Google Search gebruiken: hier is waarom Google ongeëvenaarde toegang heeft tot uw browsegedrag. bij Google is niet zo'n goed idee. Hier zijn enkele uitstekende Google-alternatieven die de klus nog klaren. Lees meer). Het komt erop neer dat als u een gratis Google-product gebruikt, u geen echte verwachting hebt van volledige privacy.
De grote vraag is: "Maakt het jou uit ?"
Ik gebruik Google Drive de hele tijd. Het is een geweldige en eenvoudig te gebruiken brug tussen mijn desktop en laptop. Ik gebruik het echter niet voor gevoelige bestanden, en realistisch gezien, en jij ook niet. Andere, meer veilige opties zijn beschikbaar.
Als alternatief zijn er hulpmiddelen die u kunt gebruiken om uw privacy en beveiliging van Google Drive verder te vergroten.
Tools voor Google Drive-beveiliging en -privacy
U kunt uw Google Drive-codering uitpluizen met behulp van een coderingshulpprogramma aan de clientzijde. Wat betekent dat?
In plaats van uw bestanden as-is naar Google te verzenden, codeert u ze eerst op uw eigen systeem en stuurt u ze vervolgens naar uw Google Drive. Bekijk deze handige coderingshulpprogramma's voor gebruik met Google Drive.
1. Cryptomator
Cryptomator staat bovenaan deze lijst. Het is gratis, open source, heeft geen backdoors en vereist geen gebruikersregistratie. Sterker nog, het is eenvoudig om Windows, macOS, verschillende Linux-distributies, iOS en Android in te stellen en te laten werken (de Android- en iOS-apps zijn echter niet gratis).
Cryptomator maakt gebruik van transparante codering om het gevoel te geven dat er niets extra gebeurt met uw bestanden, waardoor uw productiviteit op hetzelfde niveau blijft. Het grootste verschil is de toevoeging van een kluis van Cryptomator. De kluis bevindt zich op uw Google Drive, maar u hebt een virtuele harde schijf om uw bestanden te openen en aan te passen. Cryptomator codeert elk bestand dat u toevoegt afzonderlijk aan de virtuele harde schijf. Dit betekent dat als u alleen een Word-document bewerkt, alleen het Word-document wordt gewijzigd. De rest van uw bestanden blijven te allen tijde gecodeerd.
Cryptomator is een gratis open source-project, maar het is donationware. Kleine donaties houden geweldige projecten zoals Cryptomator over, dus overweeg zoveel mogelijk ondersteuning.
Downloaden : Cryptomator voor Windows | Mac | Linux (gratis)
Downloaden: Cryptomator voor Android ($ 4, 99)
Downloaden: Cryptomator voor iOS ($ 3, 99)
2. Boxcryptor
Verderop, Boxcryptor. Boxcryptor is een gratis product, maar met beperkingen. Het gratis Boxcryptor-abonnement geeft gebruikers bijvoorbeeld toegang tot de standaard Boxcryptor-versie, één cloudprovider en slechts twee apparaten.
Bovendien is Boxcryptor eigen software (met andere woorden closed-source). Het gebrek aan toegang tot de Boxcryptor-broncode voor analyse van zwakheden en backdoors is voor sommigen een groot probleem. Er zijn echter nog geen aanwijzingen voor eventuele problemen.
Boxcryptor maakt een virtuele schijf op uw systeem en voegt vervolgens automatisch elke cloudprovider aan de schijf toe. De Boxcryptor-schijf fungeert als een extra laag bovenop uw bestaande bestanden, zodat u on-the-fly uw gecodeerde bestanden kunt bekijken, bewerken en opslaan. Boxcryptor codeert automatisch alle cloudbestanden of -mappen binnen het station, evenals die welke in de toekomst zijn toegevoegd.
Wat de beveiliging betreft, gebruikt Boxcryptor AES-256 met RSA-4096 om uw bestanden te coderen. Ze zijn fenomenaal veilig.
Downloaden : Boxcryptor voor Windows | Mac | Android | iOS (gratis met premium-abonnementen)
3. Rclone met Crypt
Rclone is een opdrachtregelprogramma voor het synchroniseren van bestanden en mappen vanuit Google Drive (en een lange lijst met andere services). Rclone is open source en biedt een enorm scala aan controle en maatwerk in hun synchronisatieproces in de cloud.
In dat geval kunt u met de cryptfunctie uw Google Drive-bestanden op uw systeem coderen voordat u gaat synchroniseren. De onderstaande video is een grondige uitleg van hoe dit te doen.
Rclone with Crypt is een geavanceerd hulpmiddel. Het vergt een beetje instellen, maar eenmaal klaar, geeft je uitgebreide controle.
Downloaden: Rclone voor Windows (64-bit) | Windows (32-bits) | Linux (64-bit) | Linux (32-bit) (gratis)
Google Drive is veilig, maar niet volledig privé
U begrijpt nu wat meer over hoe Google zijn cloudservices codeert. Uw documenten zijn beveiligd, maar missen privacy. Er zijn een paar opties beschikbaar om uw beveiliging en privacy uit te breiden.
Uw Google Drive heeft altijd één zwakke link: u . Gebruikers zoals jij en ik zijn altijd de potentiële zwakke schakel en dat is alleen verbeterd met beter beveiligingsonderwijs 6 Gratis cyberbeveiligingscursussen die je online veilig houden 6 gratis cyberbeveiligingscursussen die je online veilig houden Verbaasd over online beveiliging ? In de war over identiteitsdiefstal, versleuteling en hoe veilig is het om online te winkelen? We hebben een lijst samengesteld met 6 gratis cyberbeveiligingscursussen die alles uitleggen, klaar om vandaag te volgen! Lees verder .