Google domine de nombreux aspects de notre vie numérique: les courriels, la recherche sur Internet, la navigation, le stockage en nuage, et bien plus encore. Cette domination exige la confiance.
Pouvez-vous faire confiance à Google avec vos documents, images et souvenirs? Comment sécurisent-ils vos fichiers privés lorsque vous passez le relais de la confiance et téléchargez vos fichiers sur Google Drive?
Eh bien, Google crypte vos fichiers lorsque vos données sont au repos (ainsi qu'en transit). Le cryptage intégré de Google Drive suffit-il à protéger vos fichiers privés? Découvrons-le.
Comment Google Drive Encryption fonctionne-t-il?
Google Drive utilise AES-256 pour protéger les transferts de fichiers et AES-128 pour crypter vos fichiers au repos. AES est un algorithme de chiffrement très sécurisé sans aucune attaque actuellement réalisable, et est la norme actuelle de chiffrement du gouvernement américain.
Votre compte Google Drive conserve alors vos fichiers en toute sécurité lorsque le téléchargement est terminé et lorsque vos fichiers sont au repos.
Les données entrantes sont divisées en segments, puis Google Drive crypte chaque segment avec une clé de données unique. La clé de données est ensuite chiffrée avec une clé de chiffrement de clé spécifique (enveloppant la clé de chiffrement des données) et stockée par Google.
En plus du double jeu de clés de chiffrement, vous pouvez également protéger votre Google Drive grâce à l'authentification à deux facteurs. Comment activer l'authentification à deux facteurs pour les services de sauvegarde Cloud Comment activer l'authentification à deux facteurs pour les services de sauvegarde Cloud stocker en toute sécurité vos données dans le cloud, mais que se passe-t-il si ces services sont eux-mêmes piratés? L'activation de l'authentification à deux facteurs ajoute une couche de protection supplémentaire. En savoir plus (2FA), et vous pouvez utiliser ce 2FA avec un gestionnaire de mot de passe sécurisé 5 Meilleures alternatives LastPass pour gérer vos mots de passe 5 meilleures alternatives LastPass pour gérer vos mots de passe Beaucoup de gens considèrent LastPass comme le roi des gestionnaires de mots de passe; il est rempli de fonctionnalités et compte plus d'utilisateurs que n'importe lequel de ses concurrents - mais c'est loin d'être la seule option! Lire la suite pour ajouter une autre couche de sécurité.
En vérité, il n'y a pas de moyen facile de vous montrer comment fonctionne le cryptage Google Drive ou à quoi il ressemble dans un dossier. Google ne fournit pas d'informations ciblées aux clients Google Drive dans l'environnement Google Drive. Comme beaucoup de choses "Google", ça marche.
Le système a cependant quelques défauts mineurs.
Le plus gros problème de Google Drive: la confidentialité
Le cryptage de Google Drive a deux problèmes principaux:
- Au cours du processus de téléchargement, votre fichier est protégé par TLS. TLS est l'abréviation de Transport Layer Security et est conçu pour protéger les données en transit. Cependant, lorsque vos données arrivent aux portes de votre Google Drive, elles sont momentanément déchiffrées avant d'être à nouveau chiffrées. Pourquoi? Google analyse et analyse rapidement le fichier avant de le chiffrer. Il y a très peu de chance de fuite, mais c'est toujours un léger défaut.
- Vous n'avez jamais le contrôle des clés de chiffrement, ce qui signifie que vous n'avez jamais un contrôle à 100% sur vos données Google Drive. Bien sûr, vous avez 100% de contrôle dans la prise de décision - si vous n'aimez pas perdre le contrôle de vos clés de chiffrement, lisez la suite pour des solutions.
Oui, vos fichiers sont sécurisés avec Google Drive. Oui, Google les crypte en interne. Mais non, cela ne signifie pas que Google ne vous utilise pas pour la publicité (c'est leur modèle d'affaires, après tout Arrêter d'utiliser Google Search: Voici pourquoi cesser d'utiliser Google Search: Voici pourquoi Google a un accès inégalé à vos habitudes de navigation. Google n'est pas une bonne idée, mais voici d'autres excellentes solutions Google qui font encore le travail. En fin de compte, si vous utilisez un produit Google gratuit, vous n'avez aucune attente réelle de confidentialité totale.
La grande question est: "Est-ce important pour vous ?"
J'utilise Google Drive tout le temps. C'est un pont génial et facile à utiliser entre mon ordinateur de bureau et mon ordinateur portable. Cependant, je ne l'utilise pas pour les fichiers sensibles, et de manière réaliste, et vous ne devriez pas. D'autres options plus sécurisées sont disponibles.
Vous pouvez également utiliser des outils pour améliorer la confidentialité et la sécurité de Google Drive.
Outils pour la sécurité et la confidentialité de Google Drive
Vous pouvez regrouper votre cryptage Google Drive à l'aide d'un outil de cryptage côté client. Qu'est-ce que ça veut dire?
Eh bien, au lieu d'envoyer vos fichiers tels quels à Google, vous les cryptez d'abord sur votre propre système, puis vous les envoyez à votre Google Drive. Découvrez ces outils de chiffrement utiles à utiliser avec Google Drive.
1. Cryptomateur
Cryptomator est en tête de liste. Il est gratuit, open source, n'a pas de portes dérobées et ne nécessite aucun enregistrement d'utilisateur. Mieux encore, il est facile de configurer et de travailler sur Windows, macOS, diverses distributions Linux, iOS et Android (les applications Android et iOS ne sont cependant pas gratuites).
Cryptomator utilise un cryptage transparent pour donner l'impression que rien de plus ne se passe dans vos fichiers, gardant votre productivité au même niveau. La différence majeure est l'ajout d'un coffre-fort Cryptomator. Le coffre-fort réside sur votre Google Drive, mais vous disposez d'un disque dur virtuel pour accéder et modifier vos fichiers. Cryptomator crypte chaque fichier que vous ajoutez au disque dur virtuel individuellement. Cela signifie que si vous modifiez seulement un document Word, seul le document Word change. Le reste de vos fichiers restent cryptés à tout moment.
Cryptomator est un projet libre et open source, mais c'est un logiciel de donation. De petites donations permettent à des projets incroyables comme Cryptomator de continuer à fonctionner, alors pensez à soutenir si possible.
Télécharger : Cryptomator for Windows | Mac | Linux (gratuit)
Télécharger: Cryptomator for Android ($ 4.99)
Télécharger: Cryptomator pour iOS (3, 99 $)
2. Boxcryptor
Ensuite, Boxcryptor. Boxcryptor est un produit gratuit, mais avec des limitations. Par exemple, l'abonnement gratuit à Boxcryptor permet aux utilisateurs d'accéder à la version de base de Boxcryptor, à un fournisseur de cloud unique et à seulement deux périphériques.
De plus, Boxcryptor est un logiciel propriétaire (closed-source, en d'autres termes). Le manque d'accès au code source de Boxcryptor pour l'analyse des faiblesses et des backdoors est un problème majeur pour certains. Cependant, il n'y a pas encore d'indications sur les problèmes.
Boxcryptor crée un lecteur virtuel sur votre système, puis ajoute automatiquement tous les fournisseurs de cloud sur le disque. Le lecteur Boxcryptor agit comme une couche supplémentaire sur vos fichiers existants, vous permettant de visualiser, modifier et enregistrer vos fichiers cryptés à la volée. Boxcryptor crypte automatiquement tous les fichiers ou dossiers du cloud dans le lecteur, ainsi que ceux ajoutés dans le futur.
En ce qui concerne la sécurité, Boxcryptor utilise AES-256 avec RSA-4096 pour crypter vos fichiers. Ils sont phénoménalement sécurisés.
Télécharger : Boxcryptor pour Windows | Mac | Android | iOS (gratuit avec les plans premium)
3. Rclone avec crypte
Rclone est un programme de ligne de commande permettant de synchroniser des fichiers et des répertoires à partir de Google Drive (ainsi qu'une longue liste d'autres services). Rclone est open source et offre une vaste gamme de contrôle et de personnalisation dans leur processus de synchronisation de services cloud.
En cela, la fonction crypt vous permet de crypter vos fichiers Google Drive sur votre système avant la synchronisation. La vidéo ci-dessous est une présentation détaillée de la procédure à suivre.
Rclone with Crypt est un outil avancé. Il faut un peu de mise en place, mais une fois terminé vous accorde un contrôle étendu.
Téléchargement: Rclone pour Windows (64 bits) | Windows (32 bits) | Linux (64 bits) | Linux (32 bits) (Gratuit)
Google Drive est sécurisé, mais pas entièrement privé
Vous comprenez maintenant un peu plus sur la façon dont Google crypte ses services cloud. Vos documents sont sécurisés, mais manquent d'intimité. Il y a quelques options disponibles pour augmenter votre sécurité et votre vie privée.
Votre Google Drive a toujours un lien faible: vous . Les utilisateurs comme vous et moi sont toujours le lien faible potentiel, et c'est quelque chose que l'amélioration avec une meilleure éducation à la sécurité 6 cours gratuits de cybersécurité qui vous gardera en ligne 6 cours de cybersécurité gratuit qui vous gardera en sécurité en ligne perplexe sur la sécurité en ligne ? Confus au sujet du vol d'identité, du cryptage et de la sécurité de faire des achats en ligne? Nous avons compilé une liste de 6 cours de cyber-sécurité gratuits qui vous expliqueront tout, prêts à prendre aujourd'hui! Lire la suite .