Vídeo: TUTORIAL | Como EXCLUIR Aplicativos Associados a nossa Conta Google Drive (Outubro 2024)
O Google está explorando maneiras de criptografar arquivos armazenados no Google Drive para impedir que o governo dos EUA e outras autoridades exijam acesso aos dados do usuário, de acordo com um relatório da CNET.
A empresa está supostamente "testando ativamente a criptografia para arquivos de proteção" no Google Drive, informou a CNET na quarta-feira. Se for verdade, essa medida de proteção à privacidade significaria que, mesmo que a Agência de Segurança Nacional tenha obtido uma ordem legal nos termos da Lei de Vigilância de Inteligência Estrangeira ou a polícia tenha um mandado de busca, não há nada que o Google possa fazer. Os dados seriam criptografados e o usuário seria o único com uma chave.
Muitas empresas protegem o conteúdo do que é transmitido pela Web com HTTPS, sejam dados financeiros em sites de comércio eletrônico e bancos, ou credenciais de login ao entrar nos sites, para citar alguns. No entanto, as empresas geralmente não estendem um nível de proteção semelhante aos arquivos armazenados em seus servidores. Os usuários mais experientes em segurança sempre podem cuidar deles, criptografando os arquivos localmente antes de enviá-los para os servidores.
O Google disse no passado que, enquanto criptografava o processo de upload real, os arquivos em si eram armazenados sem criptografia no Google Drive. Segundo o relatório da CNET, o Google também está experimentando maneiras de criptografar os arquivos enquanto eles são armazenados.
"Mecanismos como esse podem dar às pessoas mais confiança e permitir que elas comecem a fazer backup potencialmente de todo o seu dispositivo", disse à CNET Seth Schoen, tecnólogo da equipe da Electronic Frontier Foundation em San Francisco.
Os usuários querem criptografia
Embora existam alguns serviços focados nos negócios que oferecem criptografia, muito poucos serviços de compartilhamento e armazenamento de arquivos focados no consumidor oferecem atualmente esse recurso. Existem vários serviços, como o Norton Zone, que afirmam criptografar o arquivo imediatamente em nome do usuário antes de salvá-lo em seus servidores. No caso do Norton Zone, a Symantec possuía a chave de criptografia, o que significa que, quando os tipos de governo batem com uma ordem judicial, é provável que a empresa entregue os dados e a chave.
Ouvi de vários provedores de armazenamento no ano passado que, embora houvesse muito interesse comercial em criptografia, na maioria das vezes, os consumidores não estavam interessados em fazer isso sozinhos. Então veio a bomba do PRISM, e agora todo mundo quer saber como proteger seus arquivos das patas sujas do governo.
"Existem muitos assuntos interessantes que a situação da NSA trouxe à luz, incluindo a falta de criptografia e gerenciamento de chaves usadas em ambientes de nuvem pública e privada", disse Jeff Security, CEO da Venafi, uma empresa de gerenciamento de chaves corporativas, Jeff Hudson, à SecurityWatch .
A CNET não tinha detalhes sobre os planos do Google para facilitar o armazenamento de dados criptografados no Google Drive, mas sugeriu que a empresa estava planejando executar a codificação e decodificação em seus servidores. Enquanto a chave de criptografia permanecer fora dos servidores do Google e sob o controle do usuário, o Google não poderá obter os dados não criptografados sem a cooperação do usuário.
"Aplaudimos o Google por tomar medidas para incentivar e direcionar a necessidade de maior segurança na nuvem", disse Hudson.
Opções atuais para armazenamento criptografado
Até que o Google divulgue isso para o Drive, os usuários sensíveis à privacidade podem examinar alguns dos serviços existentes que dão aos usuários controle sobre seus dados. O SpiderOak no início deste ano adicionou criptografia ao seu serviço de compartilhamento de arquivos. Como o usuário controla a chave, se o usuário esquecer a senha, os dados serão perdidos; SpiderOak não pode ajudar a recuperar esses dados. O LaCie oferece uma funcionalidade semelhante ao seu serviço de compartilhamento de arquivos Wuala. O Mozy oferece criptografia em seu serviço Mozy Remote Backup.
Existem serviços bastante fáceis de usar que ajudam a criptografar seus arquivos antes de carregá-los no serviço de armazenamento de sua escolha, como o DigitalQuick e o Boxcryptor.
