Bezpieczeństwo Dysku Google oraz metody ochrony

Question

Hej, mam cztery pytania może ktoś wie dokładnie jak to wygląda:

1. Czy jeżeli zezwalam jakieś aplikacji na dostęp do Dysku Google to ona widzi wszystkie moje pliki, dokumenty itp. które na nim przechowuję i może je wykraść?

2. Czy Dysk Google jest bezpiecznym miejscem do przechowywania różnych danych w tym również wrażliwych.

3. Czy wyciek danych z Dysku Google jest bardziej możliwy poprzez jego zhackowanie czy słabe zabezpieczenia np. hasło, 2FA. Ja osobiście używam klucza Yubico YubiKey 5C NFC do logowania z 64 znakowym hasłem + awaryjnie tylko na zaufanych urządzeniach i po sprawdzeniu linku strony aplikacji z kodami 2FA lub kody awaryjne.

4. Przechowywanie haseł w Chrome czytałem, że Google ich nie widzi ponieważ są odpowiednio szyfrowane i tylko ja mam do nich dostęp. Czy to prawda?

Comments

ad 4 Google może nie widzi haseł, ale kiedyś musiałeś je wpisać otwartym tekstem, więc google mogło je widzieć. Po za tym jak logujesz się na jakąś strone i manager haseł ma wypełnić hasło to znaczy że umie je rozszyfrować.

Answer 1

1. W teorii tak, w praktyce sprawdź na co zezwalasz. Aplikacje pytają czy mogą mieć dostęp : i do czego mogą, to jednoznacznie może Ci dać informacji o tym, co może a co nie może aplikacja, więc też potencjalne odp. co mogłoby być wykradzione lub nie.  Pliki i dane może wykraść jeśli udzielasz do nich dostępu.

2. Czy Dysk Google jest bezpiecznym miejscem do przechowywania różnych danych? Tak jak najbardziej jest takim miejscem, ale dane wrażliwe nie powinny być przechowywane na takich dyskach i o tym jednoznacznie nawet w regulaminie korzystania z usługi Google jest. Swoją drogą dane wrażliwe nie powinny być trzymane wirtualnie/ w internecie tym bardziej na dyskach z rozwiązaniem chmurowym,

3. Generalnie wątpię, żeby ktoś próbował hakować Dysk Google dla "janusza" takiego jak Ty, Ja i ogół społeczeństwa, to nie jest ani proste, ani bezpieczne z punktu atakującego. Koszt i wkład, przerasta zysk.
Więc zhakowanie spokojnie może być możliwe poprzez słabe hasła i ich częstość używania też w innych aplikacjach. Zabezpieczenia haseł w przeglądarkach nie dają Ci gwarancji i wcale nie są takie bezpieczne.

4.Google nie potrzebuje widzieć twoich haseł zapisanych na przeglądarce więc generalnie nikt nie widzi twojego hasła, gdyż jak mówisz tak, jest ono szyfrowane, ale to nie znaczy, że nie można tego złamać, czy zdeszyfrować.
Dostęp lokalny masz tylko ty i ty sam nie korzystasz z tego hasłą explicite, tylko z zaszyfrowanych danych pod tym co wpiszez "jako hasło"

Answer 2

jezeli google daje usluge, to nie wazne jakie sa warunki maja wglad do WSZYSTKIEGO. A zabezpieczenia sa takie jakie google ustawi.

 

Chcesz miec "wlasne dane" zabezpieczone? Zabezpieczasz sam - szyfrowanie.