Video: ВСЕ ПРО GOOGLE ФОРМЫ ЗА 7 МИНУТ | Как пользоваться? Алексей Аль-Ватар (Noviembre 2024)
Google está explorando formas de cifrar archivos almacenados en Google Drive para evitar que el gobierno de EE. UU. Y otras autoridades exijan el acceso a los datos de los usuarios, según un informe de CNET.
Supuestamente, la compañía está "probando activamente el cifrado de archivos blindados" en Google Drive, informó CNET el miércoles. De ser cierto, esta medida de protección de la privacidad significaría que incluso si la Agencia de Seguridad Nacional obtuvo una orden legal bajo la Ley de Vigilancia de Inteligencia Extranjera, o si la policía se presenta con una orden de registro, no hay nada que Google pueda hacer. Los datos se cifrarían y el usuario sería el único con una clave.
Muchas empresas protegen el contenido de lo que se transmite a través de la Web con HTTPS, ya sean datos financieros en sitios de comercio electrónico y banca, o credenciales de inicio de sesión cuando iniciamos sesión en los sitios, por nombrar algunos. Sin embargo, las compañías generalmente no extienden un nivel similar de protección a los archivos almacenados en sus servidores. Los usuarios expertos en seguridad siempre pueden ocuparse de ellos mismos encriptando los archivos localmente antes de subirlos a los servidores.
Google ha dicho en el pasado que si bien cifró el proceso de carga real, los archivos se almacenaron sin cifrar en Google Drive. Según el informe de CNET, Google también está experimentando formas de cifrar los archivos mientras están almacenados.
"Mecanismos como este podrían dar a las personas más confianza y permitirles comenzar a realizar copias de seguridad de todo su dispositivo", dijo a CNET Seth Schoen, tecnólogo senior de personal de la Electronic Frontier Foundation en San Francisco.
Los usuarios quieren cifrado
Si bien hay un puñado de servicios centrados en el negocio que ofrecen cifrado, muy pocos servicios de almacenamiento y uso compartido de archivos centrados en el consumidor ofrecen actualmente esta característica. Hay un puñado de servicios, como Norton Zone, que afirman cifrar el archivo inmediatamente en nombre del usuario antes de guardarlo en sus servidores. En el caso de Norton Zone, Symantec poseía la clave de cifrado, lo que significa que cuando los tipos de gobierno golpean con una orden judicial, es probable que la compañía entregue los datos y la clave.
El año pasado escuché de varios proveedores de almacenamiento que, si bien había mucho interés comercial en el cifrado, en su mayor parte, los consumidores no estaban interesados en hacerlo ellos mismos. Luego vino la bomba PRISM, y ahora todos quieren saber cómo proteger sus archivos de las patas sucias del gobierno.
"Hay muchos temas interesantes que la situación de la NSA ha sacado a la luz, incluida la falta de encriptación y gestión de claves utilizada en entornos de nube pública y privada", dijo a SecurityWatch Jeff Hudson, CEO de Venafi, una empresa de gestión de claves empresariales.
CNET no tenía detalles sobre los planes de Google para facilitar a los usuarios almacenar sus datos encriptados en Google Drive, pero insinuó que la compañía planeaba realizar la codificación y decodificación en sus servidores. Mientras la clave de cifrado permanezca fuera de los servidores de Google y bajo el control del usuario, Google no podrá obtener los datos sin cifrar sin la cooperación del usuario.
"Aplaudimos a Google por tomar medidas para alentar e impulsar la necesidad de mejorar la seguridad en la nube", dijo Hudson.
Opciones actuales para almacenamiento cifrado
Hasta que Google ponga esto en marcha para Drive, los usuarios sensibles a la privacidad pueden ver algunos de los servicios existentes que les dan control sobre sus datos. SpiderOak a principios de este año agregó encriptación a su servicio de intercambio de archivos. Como el usuario controla la clave, si olvida la contraseña, los datos se pierden; SpiderOak no puede ayudar a recuperar esos datos en absoluto. LaCie ofrece una función similar para su servicio de intercambio de archivos Wuala. Mozy ofrece cifrado en su servicio Mozy Remote Backup.
Existen servicios bastante fáciles de usar que lo ayudan a cifrar sus archivos antes de cargarlos en el servicio de almacenamiento que elija, como DigitalQuick y Boxcryptor.
