Como mejorar la seguridad de Google Drive.

Autor
Juan. M
Fecha de publicación
28.04.2014
Ilość komentarzy
0

Google Drive puede considerarse como la base de operaciones para el almacenamiento de documentos, video música y prácticamente lo que desee. Lo bueno de este servicio es que al ser de almacenamiento en la nube, tus archivos estarán disponibles desde cualquier equipo con conexión a internet. Además si a esto le añadimos que el servicio está muy bien integrados con otros servicios de Google, nos encontramos con una herramienta más que recomendable.

Pero la pregunta que mucho de ustedes os haréis, será la de: Es Google Drive un servicio seguro de almacenamiento en la nube. Los acontecimientos recientes, incluyendo las técnicas espías de la NSA y una estafa de phishing increíblemente convincente, han puesto a algunos usuarios más que preocupados. Hoy os queremos mostrar todo lo que necesita saber sobre la seguridad en Google Drive.

Términos de Servicio

Las amenazas de seguridad no siempre vienen de fuera de la organización. Google es una empresa enorme, y vale la pena preguntar si se puede confiar en el mantenimiento de los datos en la unidad privada.

La respuesta, de acuerdo con los términos del servicio, es que parece ser que "sí". Google dice que no utiliza datos de la unidad para fines de marketing, lo que significa que la empresa no está utilizando lo que subas para crear un perfil de marketing.

Mientras que Google afirma que "una licencia mundial para utilizar, alojar, almacenar, reproducir, modificar, crear obras derivadas" de sus datos, esta cláusula sólo está pensada para dar a Google el permiso para ofrecer servicios como Google Translate, que técnicamente crea una obra derivada. El párrafo anterior de esta sección dice "Usted conservará la propiedad de los derechos de propiedad intelectual que usted lleva a cabo" y "lo que le pertenece a usted es de usted."

Google tiene que cumplir con las operaciones de cada país. Si una agencia estatal, en aplicación de la ley entiende que existe una razón jurídicamente correcta para acceder a sus datos, Google no tiene más remedio que obedecer.

 

Tan segura como tu cuenta de Google

Drive es un servicio ofrecido por Google, por lo que, por supuesto, significa que está vinculada a su cuenta de Google. Esto puede llegar a ser un problema para las personas que se preocupan por su seguridad. Si alguien obtiene acceso a tu cuenta de Google, también tendrá acceso a lo que está en Drive.

Digamos, por ejemplo, que sale de su cuenta de Gmail conectada en su PC y olvidas cerrar Windows cuando vas a comer. La gente hace esto todo el tiempo, y le da igual que alguien tenga acceso no sólo a su correo electrónico, sino también a Drive - y todo lo que usted hace a través de Google. Drive no registra automáticamente a los usuarios después de un período de inactividad, algo que un servicio de alta seguridad haría.

A favor de Google, sin embargo, la empresa ofrece verificación de dos pasos y proporciona información de inicio de sesión que le permite ver si los inicios de sesión recientes vinieron de un lugar inusual o se produjo a una hora inusual. También puede imprimir una hoja de código que se puede utilizar para recuperar el acceso a su cuenta si alguien robara su contraseña, inicie sesión, a continuación, cambia la contraseña por algo diferente.

Aunque nada es 100 % seguro, una cuenta de Google asegurada por la verificación de dos pasos es suficiente para la mayoría de los usuarios. Siempre y cuando recuerde cerrar la sesión cuando no utilice su PC.

 

Phishing Tricky

Sin embargo, hay algunos ataques que pueden ser particularmente tortuoso. Un ejemplo reciente es el de un ataque de phishing que utiliza un documento alojado en Google Drive para engañar a los usuarios. Debido a que el documento fue alojado en la unidad, la URL no parecía sospechosa y se sirve a través de SSL, por lo que las víctimas eran más propensas a pensar que era legítimo. La página falsa recreaba de manera fidedigna la página de acceso de Google, y cualquier persona que entró a su correo electrónico y contraseña envió sus datos a un servidor comprometido.

Este ataque, aunque inteligente, no refleja ninguna debilidad en particular en Google Drive. En su lugar, se expone a lo que es obvio, pero a menudo se olvida, la caída de cualquier servicio de almacenamiento en la nube; los datos ya no está físicamente en su poder. Sus datos se encuentra alojado en otro lugar, y sólo se puede acceder a él a través de un ordenador con acceso a Internet. Esto presenta muchas oportunidades para los trucos que ponen en peligro su cuenta mediante el robo de su nombre de usuario y contraseña.

Los archivos alojados localmente, por el contrario, sólo pueden ser robados si un troyano se instala en su PC o alguien obtiene acceso físico a su hardware. Los ataques de phishing, servidores hackeados y WiFi peligrosas no son una preocupación para las personas que no alojan sus datos en la nube.

En resumen, podemos afirmar que una cuenta de Google Drive protegida por la verificación de dos pasos y una contraseña segura es razonablemente segura. Eso no es lo mismo que invulnerable, pero sí significa que cualquier persona que quiera los datos en su unidad tendría que recurrir a medidas extraordinarias para conseguirlos. La mayoría de nosotros no conservamos información particularmente sensible en Drive , y los hackers, probablemente no van a usar un hasta ahora desconocido exploit para robar algunas fotos o documentos sin relativa importancia para terceros (o cualquier otra cosa que usted tenga almacenado en Drive).

Por otro lado, Drive no es lo suficientemente seguro para los usuarios que almacenan información valiosa o sensible. Usted no debe albergar todos sus registros financieros en Drive , o utilizarlo para almacenar las fotos de gran valor. Drive es vulnerable a los trucos que pueden afectar a cualquier cuenta en línea y también puede verse comprometida simplemente olvidándose cerrar la sesión.

Por último cabe destacar que los consejos aquí expuesto, son todos consejos y opciones que pueden ser usados en Google Drive de manera predeterminada y sin necesidad de uso de programas de terceros. Dicho esto, podemos decir que si deseas aumentar aún más el nivel de seguridad de sus documentos, puede cifrarlos con un programa especializado y posteriormente subirlos a su servicio Google Drive.

Únete a la discusión

comments powered by Disqus