Google domine de nombreux aspects de notre vie numérique :e-mails, recherche sur Internet, navigation, stockage dans le cloud, et bien plus encore. Cette domination exige de la confiance.
Pouvez-vous confier à Google vos documents, photos et souvenirs ? Comment assurent-ils la sécurité de vos fichiers privés lorsque vous passez le relais de la confiance et importez vos fichiers sur Google Drive ?
Eh bien, Google crypte vos fichiers lorsque vos données sont au repos (ainsi qu'en transit également). Le cryptage intégré de Google Drive est-il suffisant pour protéger vos fichiers privés ? Découvrons.
Google Drive utilise AES-256 pour protéger les transferts de fichiers et AES-128 pour chiffrer vos fichiers au repos. AES est un algorithme de cryptage très sécurisé sans aucune attaque actuellement réalisable, et est la norme de cryptage actuelle du gouvernement américain.
Votre compte Google Drive conserve donc vos fichiers en toute sécurité une fois le téléchargement terminé et lorsque vos fichiers sont au repos.
Les données entrantes sont divisées en blocs, puis Google Drive crypte chaque bloc avec une clé de données unique. La clé de données est ensuite cryptée avec une clé de cryptage spécifique (encapsulant la clé de cryptage des données) et stockée par Google.
En plus du double jeu de clés de chiffrement, vous pouvez également protéger votre Google Drive avec une authentification à deux facteurs (2FA), et vous pouvez utiliser cette 2FA avec un gestionnaire de mots de passe sécurisé pour ajouter une autre couche de sécurité.
En vérité, il n'y a pas de moyen simple de vous montrer comment fonctionne le cryptage Google Drive ou à quoi il ressemble dans un dossier. À dessein, Google ne fournit pas d'informations directes aux clients Google Drive dans l'environnement Google Drive. Comme beaucoup de choses "Google", ça marche.
Le système a cependant quelques défauts mineurs.
Le chiffrement de Google Drive présente deux problèmes principaux :
Oui, vos fichiers sont sécurisés avec Google Drive. Oui, Google les chiffre en interne. Mais non, cela ne signifie pas que Google ne vous utilise pas pour la publicité (c'est leur modèle économique, après tout). En fin de compte, si vous utilisez un produit Google gratuit, vous ne vous attendez pas vraiment à une confidentialité totale.
La grande question est :"Est-ce important pour vous ?"
J'utilise Google Drive tout le temps. C'est un pont formidable et facile à utiliser entre mon ordinateur de bureau et mon ordinateur portable. Cependant, je ne l'utilise pas pour les fichiers sensibles, et de manière réaliste, vous ne devriez pas non plus. D'autres options plus sécurisées sont disponibles.
Alternativement, il existe des outils que vous pouvez utiliser pour augmenter encore la confidentialité et la sécurité de votre Google Drive.
Vous pouvez étendre votre chiffrement Google Drive à l'aide d'un outil de chiffrement côté client. Qu'est-ce que cela signifie ?
Eh bien, au lieu d'envoyer vos fichiers tels quels à Google, vous les chiffrez d'abord sur votre propre système, puis vous les envoyez sur votre Google Drive. Découvrez ces outils de chiffrement utiles à utiliser avec Google Drive.
Cryptomator est en tête de liste. Il est gratuit, open source, n'a pas de portes dérobées et ne nécessite aucune inscription d'utilisateur. Mieux encore, il est facile à configurer et fonctionne sur Windows, macOS, diverses distributions Linux, iOS et Android (les applications Android et iOS ne sont cependant pas gratuites).
Cryptomator utilise un cryptage transparent pour donner l'impression que rien de plus n'arrive à vos fichiers, en maintenant votre productivité au même niveau. La principale différence est l'ajout d'un coffre-fort Cryptomator. Le coffre-fort réside sur votre Google Drive, mais vous disposez d'un disque dur virtuel pour accéder à vos fichiers et les modifier. Cryptomator crypte individuellement chaque fichier que vous ajoutez au disque dur virtuel. Cela signifie que si vous ne modifiez qu'un document Word, seul le document Word change. Le reste de vos fichiers reste chiffré à tout moment.
Cryptomator est un projet open source gratuit --- mais c'est un logiciel de donation. Les petits dons font avancer des projets incroyables comme Cryptomator, alors pensez à soutenir si possible.
Télécharger :Cryptomator pour Windows | Mac | Linux (Gratuit)
Télécharger : Cryptomator pour Android (4,99 $)
Télécharger : Cryptomateur pour iOS (3,99 $)
Ensuite, Boxcryptor. Boxcryptor est un produit gratuit, mais avec des limitations. Par exemple, l'abonnement gratuit à Boxcryptor permet aux utilisateurs d'accéder à la version de base de Boxcryptor, à un seul fournisseur de cloud et à seulement deux appareils.
De plus, Boxcryptor est un logiciel propriétaire (source fermée, en d'autres termes). Le manque d'accès au code source de Boxcryptor pour l'analyse des faiblesses et des portes dérobées est un problème majeur pour certains. Cependant, il n'y a pas encore d'indications quant à des problèmes.
Boxcryptor crée un lecteur virtuel sur votre système, puis ajoute automatiquement tous les fournisseurs de cloud au lecteur. Le lecteur Boxcryptor agit comme une couche supplémentaire au-dessus de vos fichiers existants, vous permettant de visualiser, modifier et enregistrer vos fichiers cryptés à la volée. Boxcryptor crypte automatiquement tous les fichiers ou dossiers cloud du lecteur, ainsi que ceux ajoutés ultérieurement.
En ce qui concerne la sécurité, Boxcryptor utilise AES-256 avec RSA-4096 pour chiffrer vos fichiers. Ils sont incroyablement sécurisés.
Télécharger :Boxcryptor pour Windows | Mac | Android | iOS (gratuit avec les forfaits premium)
Rclone est un programme en ligne de commande permettant de synchroniser des fichiers et des répertoires à partir de Google Drive (ainsi qu'une longue liste d'autres services). Rclone est open source et offre une vaste gamme de contrôle et de personnalisation dans leur processus de synchronisation de service cloud.
En cela, la crypte La fonction vous permet de crypter vos fichiers Google Drive sur votre système avant la synchronisation. La vidéo ci-dessous explique en détail comment procéder.
Rclone avec Crypt est un outil avancé. Cela demande un peu de configuration, mais une fois terminé, vous bénéficiez d'un contrôle étendu.
Télécharger : Rclone pour Windows (64 bits) | Windows (32 bits) | Linux (64 bits) | Linux (32 bits) (Gratuit)
Vous comprenez maintenant un peu plus comment Google chiffre ses services cloud. Vos documents sont sécurisés, mais manquent de confidentialité. Comme nous l'avons montré ci-dessus, vous disposez de quelques options pour étendre votre sécurité et votre confidentialité. Utilisez-les pour protéger vos données Google Drive. (Et n'oubliez pas de sécuriser également votre compte Google.)
Votre Google Drive a toujours un maillon faible :vous . Les utilisateurs comme vous et moi sont toujours le maillon faible potentiel, et c'est quelque chose qui ne s'améliore qu'avec une meilleure éducation à la sécurité.
Vous souhaitez en savoir plus sur le sujet de la confidentialité ? Jetez un coup d'œil aux entreprises qui ne se soucient pas vraiment de votre vie privée ou pourquoi certaines considèrent la vie privée comme un bien de luxe.
