보안 감시 구글 드라이브를위한 구글 테스트 드라이빙 nsa-proof 암호화

구글 드라이브를위한 구글 테스트 드라이빙 nsa-proof 암호화

비디오: The 2020 Voice Assistant Battle. (십월 2024)

비디오: The 2020 Voice Assistant Battle. (십월 2024)
Anonim

CNET 보고서에 따르면 Google은 미국 정부 및 기타 기관에서 사용자 데이터에 대한 액세스를 요구하지 않도록 Google 드라이브에 저장된 파일을 암호화하는 방법을 모색하고 있습니다.

CNET은 수요일 구글 드라이브에서 "아마도 파일에 대한 암호화를 적극적으로 테스트하고있다"고 밝혔다. 사실 인 경우, 이 개인 정보 보호 조치는 국가 보안 국이 외국 정보 감시 법에 따라 법적 명령을 받거나 경찰이 수색 영장을 제출하더라도 Google이 할 수있는 일이 없음을 의미합니다. 데이터는 암호화되며 사용자는 키가있는 유일한 사람이됩니다.

많은 회사들이 전자 상거래 및 은행 사이트의 재무 데이터 또는 사이트에 로그인 할 때 로그인 자격 증명 등 HTTPS를 사용하여 웹을 통해 전송되는 내용의 내용을 보호합니다. 그러나 회사는 일반적으로 서버에 저장된 파일에 대해 유사한 수준의 보호를 확장하지 않습니다. 보안에 정통한 사용자는 파일을 서버에 업로드하기 전에 파일을 로컬에서 암호화하여 항상 스스로 관리 할 수 ​​있습니다.

구글은 과거에 실제 업로드 프로세스를 암호화하는 동안 파일 자체는 Google 드라이브에 암호화되지 않은 상태로 저장되었다고 말했다. CNET의 보고서에 따르면 Google은 파일이 저장되는 동안 파일을 암호화하는 방법을 실험하고 있습니다.

샌프란시스코의 전자 프론티어 재단 (European Frontier Foundation)의 선임 기술 기술자 인 세스 쇼엔 (Seth Schoen)은“이와 같은 메커니즘은 사람들에게 더 많은 자신감을주고 잠재적으로 전체 장치를 백업 할 수있게한다”고 말했다.

암호화를 원하는 사용자

암호화를 제공하는 소수의 비즈니스 중심 서비스가 있지만 현재이 기능을 제공하는 소비자 중심의 파일 공유 및 파일 스토리지 서비스는 거의 없습니다. Norton Zone과 같은 소수의 서비스가 있습니다.이 서비스는 파일을 서버에 저장하기 전에 사용자 대신 파일을 즉시 암호화한다고 주장합니다. Norton Zone의 경우 시만텍은 암호화 키를 소유하고 있습니다. 즉, 정부 유형이 법원 명령에 부딪 칠 때 회사는 데이터와 키를 모두 넘길 수 있습니다.

지난 한 해 동안 여러 스토리지 제공 업체로부터 암호화에 대한 비즈니스 관심이 많았지 만 대부분 소비자는 자체적으로 관심을 갖지 않았다고 들었습니다. 그런 다음 프리즘 폭탄이 등장했으며 이제는 누구나 정부의 더러운 발에서 파일을 보호하는 방법을 알고 싶어합니다.

엔터프라이즈 키 관리 회사 인 베나 피 (Venafi)의 제프 허드슨 (Jeff Hudson)은 "공공 및 개인 클라우드 환경에서 사용되는 암호화 및 키 관리 부족을 포함하여 NSA 상황이 밝게 된 많은 흥미로운 주제가있다"고 SecurityWatch 는 말했다.

CNET은 사용자가 Google 드라이브에 암호화 된 데이터를보다 쉽게 ​​저장할 수 있도록하는 Google의 계획에 대한 세부 정보는 없지만 서버에서 인코딩 및 디코딩을 수행 할 계획이라고 암시했습니다. 암호화 키가 Google 서버와 사용자의 통제하에있는 한 Google은 사용자의 협조 없이는 암호화되지 않은 데이터를 얻을 수 없습니다.

허드슨 대변인은 "클라우드 보안 강화 요구를 촉진하고 추진하기위한 조치를 취한 구글에 박수를 보낸다"고 말했다.

암호화 된 저장소에 대한 현재 옵션

Google이 드라이브에이 기능을 제공 할 때까지 개인 정보 보호에 민감한 사용자는 사용자가 데이터를 제어 할 수있는 기존 서비스 중 일부를 볼 수 있습니다. 올해 초 SpiderOak은 파일 공유 서비스에 암호화를 추가했습니다. 사용자가 키를 제어하므로 사용자가 비밀번호를 잊어 버리면 데이터가 손실됩니다. SpiderOak은 해당 데이터를 전혀 복구 할 수 없습니다. LaCie는 파일 공유 서비스 Wuala와 유사한 기능을 제공합니다. Mozy는 Mozy Remote Backup 서비스에서 암호화를 제공합니다.

DigitalQuick 및 Boxcryptor와 같이 선택한 스토리지 서비스에 파일을 업로드하기 전에 파일을 암호화하는 데 도움이되는 사용하기 쉬운 서비스가 있습니다.

구글 드라이브를위한 구글 테스트 드라이빙 nsa-proof 암호화