Google Drive הוא פתרון אחסון בענן שימושי להפליא שמציע תכונות ויתרונות רבים. עם Google Drive, שיתוף מסמכים ועבודה מרחוק כצוות מעולם לא היה קל יותר. כחלק מ-Google Suite, Google Drive מציע אינטגרציה חלקה עם שירותי Google אחרים.
עם זאת, ישנם כמה סיכוני אבטחה הקשורים לשימוש ב-Google Drive שכדאי לך להיות מודע אליהם. אז למה Google Drive עדיין מהווה סיכון אבטחה? כיצד ניתן לסכן את הנתונים שלך באמצעות השירות?
1. Google Drive הוא יעד ראשי עבור האקרים
גוגל היא חברה ענקית העוסקת באינספור נתונים סודיים של מיליוני אנשים. זה לא מפתיע שגוגל היא יעד עיקרי להאקרים ופושעי סייבר.
אחת הסיבות העיקריות לכך שגוגל נוטה לסיכוני אבטחה היא מכיוון שגוגל מאחסנת כל כך הרבה נתונים מחברים ומידע אישי מזהה (PII). מכיוון שמשתמשים לרוב אינם מתנתקים מחשבון Google המשויך להם בדפדפנים שלהם, השימוש שלהם יכול להיות לעתים קרובות עקבו אחריהם אפילו עם השימוש ב-VPNs.
בנוסף, ל-Google יש גישה למיילים, לקבצים, למסמכים שלך ועוד. במקרים מסוימים, משתמשי Google Drive אפילו שומרים דברים כמו פרטי חשבון בנק, תעודות זיהוי ומידע רגיש אחר, שעלול להיות מסוכן בידיים הלא נכונות. תארו לעצמכם האקר שנכנס לחשבון גוגל אחד: זה הרבה מידע עבורו לשימוש.
2. לגוגל יש היסטוריה של פגיעויות מנוצלות
מאז הקמתה ב-1998, גוגל נאבקה באינספור דרקונים לפני שהיא מייצקה את ממלכתה. עם זאת, לא כל אויב נהרג מבלי לשרוף כמה כפרים בתהליך. במקרה של גוגל, עלות הצלחתם כוללת נתוני לקוחות שנפגעו, שנעשו פגיעים לאורך השנים.
בשנת 2010, גוגל פרסמה א פוסט בבלוג התייחסות לניסיון פריצה מתוחכם של ממשלת סין. כביכול כדי למצוא מידע על פעילי זכויות אדם, האקרים השתמשו בהתקפות פישינג כדי לגשת לשרתים של גוגל. המכונה מבצע אורורה, התקיפה כוונה לפחות ל-34 חברות אחרות, כולל אדובי, יאהו ומורגן סטנלי.
לפי CNN, כמעט 5 מיליון סיסמאות Gmail הודלפו גם הן באינטרנט ב-2014. בנוסף, באג ב-Google+ API, גוגל חשפה בטעות מעל 52.5 מיליון נתונים של משתמשים ב-2018. בכך, לגוגל יש לא רק היסטוריה של פגיעויות, אלא גם של ניצול אקטיבי.
3. הונאות של Google Drive משתוללות
אחד הסיכונים הגדולים ביותר הקשורים ל-Google Drive הוא המספר העצום של הונאות שניתן לבצע בו. ישנן מספר הונאות של גוגל דרייב הנפוצות, וחשוב להיות מודע להן כדי להגן על עצמך. אלו כוללים:
- השארת הערות עם קישורי פישינג.
- יצירת אתרי שיבוט מזויפים של Google Drive.
- הסתרת תוכנות זדוניות בקבצי Google Drive.
אז מה הן כל אחת מההונאות הללו?
משתמשים יכולים ליצור קבצים משותפים באמצעות Docs, Sheets, Presentation וכן הלאה. עם זה מגיעות אינסוף תכונות שימושיות לעבודה משותפת עם הצוות שלך מרחוק. עם זאת, האקרים יכולים לנצל את היתרון על ידי התחזות לחשבון של מישהו שאתה מכיר ולהעיר הערות על הקבצים שלך. לאחר מכן, האקרים מבקשים ממשתמשים תמימים ללחוץ על קישורים לא בטוחים.
יצירת אתרי שיבוט מזויפים של Google Drive
טקטיקה נוספת שבה משתמשים האקרים כדי לקבל גישה למסמכים שלך היא על ידי שכפול הממשק של אתר Google Drive. באמצעות זה, קורבנות היו מעלים בטעות את המסמכים הפרטיים שלהם לאתר הלא נכון. לאחר מכן, רמאים יכולים להשתמש באלה מסמכים פרטיים לריגול תאגידי, תוכנות כופר, גניבת זהות או הטרדה.
Google Drive הוא יעד פופולרי עבור תוכנות זדוניות מכיוון שהוא מספק דרך לגשת לקבצים שלך מכל מקום. אם האקרים חולקים כונן עם קבצים שנראים לא מזיקים, משתמשים תמימים יכולים להוריד בטעות תוכנות זדוניות למחשב שלהם.
בעוד ש-Google Drive מספק סריקת וירוסים בחינם עבור הקבצים שלו, לעתים קרובות הוא אינו מרחיב את התכונה הזו לקבצים גדולים. מסיבה זו, עדיף להיות זהיר במיוחד בעת הורדת קבצים גדולים, במיוחד ממשתמשים שאינך מכיר באופן אישי.
4. ההיסטוריה של Google של שינוי מדיניות הפרטיות
לגוגל יש היסטוריה של שינוי מדיניות הפרטיות שלהם מבלי להודיע למשתמשים, מה שעלול להוביל לבלבול רב לגבי המידע המשותף ולמי תהיה גישה אליו.
בשנת 2012, Google שינתה את מדיניות הפרטיות שלה כדי לאפשר להם לשתף מידע משתמש אישי בכל השירותים שלהם, כולל Google Drive. השינוי הזה גרם לתגובה רבה מצד משתמשים, תומכי פרטיות וממשלות שחשו שגוגל לא שקופה.
בנוסף, משתמש ב-Google Drive לא תמיד משתמש בשירותי גוגל האחרים, כך שלא נראה הוגן שתהיה לו גם גישה לנתונים האישיים שלו.
בעוד שגוגל הבהירה מאז את מדיניות הפרטיות שלה ואומרת שהם לא ישתפו מידע אישי בלעדיו הסכמת המשתמשים, העובדה שהם ביצעו את השינוי הזה מלכתחילה מראה שהם יכולים להיות ערמומיים עם האופן שבו הם מתאחדים נתונים.
5. ההיסטוריה של Google של שיתוף נתוני משתמשים עם ממשלות
כשזה מגיע לאבטחה, דבר אחד שמשפיע עליו מאוד הוא היכן החברה רשומה רשמית. מכיוון שגוגל הוקמה בארצות הברית, היא צריכה לפעול לפי כללים מסוימים כדי להיות מורשה לפעול.
בשנת 2013, נחשף שגוגל סיפקה לסוכנות הביטחון הלאומי (NSA) נתוני משתמשים כחלק מתוכנית ה-PRISM של ה-NSA. גילוי זה עורר הרבה מחלוקת והעלה חששות לגבי הפרטיות והאבטחה של משתמשי Google Drive. למרות שגוגל וכמה חברות אחרות הכחישו את הידע על הפעולה, האפוטרופוס אישר כי המסמך המסווג בן 41 השקופיות אימת שהתוכנית רצה בסיוע החברות.
מאז, גוגל הציגה שינויים באופן שבו היא מטפלת בנתוני משתמשים, אך פסק הדין עדיין לא ברור עד כמה ניתן לסמוך עליהם.
שמור על עצמך בעת השימוש ב-Google Drive
ובכל זאת, ישנם יתרונות רבים להחזיק ב-Google Drive בארסנל הפרודוקטיביות שלך. עם זאת, הסיבות לעיל צריכות להיות סיבה מספקת כדי להיות מודע בעת השימוש בו. בנוסף, חשוב להבין שכאשר מדובר בשמירה על בטיחות באינטרנט, אתה בטוח רק כמו נקודת הפגיעות החלשה ביותר שלך.
אל תיזהר רק כשאתה משתמש ב-Google Drive, אלא גם היזהר בעת חיבור לחיבורי אינטרנט ציבוריים. ודא שאתה משתמש בסיסמאות חזקות, ואל תלחץ על קישורים משולחים לא ידועים.
עם זאת, אם אתה לא חושב שהיתרונות לא שווים את זה, אתה תמיד יכול להסיר את ההתקנה של Google Drive ולהשתמש בשירותי ניהול קבצים חלופיים במקום זאת.
כיצד להסיר ולהסיר את Google Drive מהמחשב או ה-Mac
קרא הבא
נושאים קשורים
- בִּטָחוֹן
- אבטחה מקוונת
- פרטיות מקוונת
- הַשׁגָחָה
- גוגל דרייב
על הסופר
קווינה היא כותבת צוות של MUO, נרקומנית אדרנלין, וחובבת כל מה שקשור לטכנולוגיה. היא מבוססת בעיקר בדרום מזרח אסיה וסיימה תואר בעיצוב מידע.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
לחץ כאן כדי להירשם
