将个人数据移至 Google Drive 之前有哪些注意事项?

信息安全 隐私 云计算 谷歌 贮存
2021-08-11 15:05:38

我正在考虑将我的部分(全部)数字个人数据上传到 Google Drive。我想这会立即授予 NSA 访问我的数据的权限。(是对的吗?)

谁可以访问我 gDrive 上的数据?删除云端硬盘上的一些文件后,它们真的会被删除吗?

4个回答
  1. 谷歌有权访问(显然)。
  2. 如果警察有有效的搜查令,他们将可以进入。
  3. 一封国家安全信将使联邦调查局获得秘密访问权限。
  4. 不同的三字母机构可能拥有访问权限,具体取决于他们在规避 Google 加密方面的表现。(谷歌在发现 NSA 正在监视其内部流量后开始对其内部流量进行加密。正确应用的现代加密被认为足以抵御三字母机构 - 所有已知的攻击都是针对“正确应用”的部分而不是加密本身。)

至于删除,谷歌使用高度分布式的存储系统。我不相信他们会在您删除数据后故意保留数据,但由于 Google 的存储方式,残留副本可能会保留一段时间。

不是瞬间。虽然,这就是我想要相信的。你可以做的是以下。下载 Truecrypt 版本 7.1a 并创建加密存储文件(向导中的选项 1)并选择 3 基于算法的加密,使用 SHA-512 密钥。将所有敏感文件放在这里,然后将加密文件上传到 Google Drive。当您想要处理您的文件时。这很重要:从 Google Drive 中复制加密文件,执行您的工作,加密并将加密的存储文件放回 Google Drive。这应该可以确保您的数据安全。

如果你想删除它,只需删除加密的存储文件,没有你的密钥他们无法恢复。

PS:短时间内你可以要求谷歌明确擦除你的搜索数据。如果您只是通过谷歌的用户控制面板删除您的搜索历史,那么它仍然用于广告。(渣男,我知道)

您上传到 Google Drive(或 Skydrive 或 Dropbox)的任何数据都应被 NSA 视为重复。除了上述特勤局的任意询问外,任何国家的执法机构都可以通过合法手段(传票等)获得他们的访问权。当然,谷歌工程师理论上可以浏览你的文件。

至于当你删除它们时会发生什么,谁知道呢?考虑到任何上传的数据将永远保留在他们的服务器上,这是一个很好的工作假设。实际上,我想它确实会在某个时候被删除,但考虑到它们必须有多少复制,可能需要一段时间。你的猜测和我的一样好。

最重要的是,为机密数据设置异地备份并非易事。您唯一可以信任(或希望信任)的是密码学。研究 duplicity其他支持强加密的备份工具!

如何将这些文件托管在其他具有客户端加密的托管服务上,例如: