在Google云端硬盘上存储密码等敏感数据是否安全？
您一定听说过周围的人在谈论Google云端硬盘，谷歌的云存储服务，或者您已经是8亿用户之一 ，他们已经在其服务器上存储了他们的密码，照片，视频，文档和其他重要文件。但是，当有太多其他顶级云存储和文件共享服务可用时，期望所有用户都熟悉Google云端硬盘是非常天真的。如果两个单词的组合 - 谷歌大道 - 也没有对你说太多，请抓住一个简短的解释。
Table of Contents
你能告诉我Google Drive是什么吗？当然！开始了
描述此服务的最基本方式是说它是一个在线机柜，可以存储数千个私人文件，包括密码，超出物理驱动器的限制。通过将文件上传到Google云端硬盘，用户可以释放大量的磁盘空间，但这并不是使用云服务的所有用户中17.2％的主要选择的唯一原因。事实证明，由于Google Docs ， Sheets和Slides等有用的工具，使用此服务的一群人有意识地选择了类似的基于云的服务。换句话说，它不仅仅是一个存放东西的地方;它也是一个创造事物的地方。 Google云端硬盘的另一个好处是可以通过平板电脑，智能手机和计算机等多种设备轻松访问，这意味着可以访问上传的文件，甚至可以与世界上任何地方点击几下的其他人共享。不错，是吗？
我的文件如何上传到Google云端硬盘？
- 在文件离开您的计算机之前，它们都使用TLS标准进行加密，以确保通信安全。
- 当选定的文件到达Google时，它们会被解密，然后立即使用128位AES加密重新加密。从技术上讲，这是在数据上传之前发生的，以防止可能的数据泄漏。
- 用于加密数据的AES密钥使用一组主密钥本身进行加密。这增加了额外的安全层。
- 当用户的设备尝试访问Google云端硬盘上的数据时，此过程会相反。
我的文件在Google云端硬盘上是否安全？
Google云端硬盘的开发旨在提供最高的安全性和隐私性，但即使是在Google工作最有经验的专家也无法消除最大的安全漏洞：人为错误。换句话说，粗心的用户的行为和习惯，例如，与随机的人共享谷歌帐户密码可能会直接导致安全和隐私相关的问题，无论谷歌如何努力为其用户提供一流的保护;所以，遗憾的是，我们无法保证您上传的个人文件是100％安全的。
您可能已经知道，Google云端硬盘是Google服务之一。这意味着它与您的Google帐户相关联。如果您不保证Google密码安全，并且您的帐户遭到入侵，网络犯罪分子也可以轻松访问上传到Google云端硬盘的文件。换句话说，只要您的Google帐户安全，您在Google云端硬盘上的文件就是安全的. 保持Google帐户密码的安全性意味着您不能将其置于书写在纸上，因为这只是未经授权的人员将其放在手上的时间问题。当然，我们不希望您记住所有密码和登录信息（令我们惊讶的是，普通人有90个在线帐户 ），但我们强烈建议您使用像Cyclonis Password Manager这样的可信密码管理器来保存您的密码和登录信息。谷歌密码安全。与普通密码管理器不同，Cyclonis使用AES-256对密码进行加密，并将其全部保存在安全的保险库中，使网络犯罪分子无法访问它们。每次登录帐户时都不需要输入密码，因为密码管理器会为您执行此操作。
将敏感数据（如密码）保留在Google云端硬盘上也不是最佳选择，因为您始终至少在自己的某个设备（例如计算机或手机）上登录自己的Google帐户。如果使用的其中一个设备因无人看管而丢失，那么无论您多么努力地将其隐藏起来，它们都很容易访问上传到Google云端硬盘的个人文件。未经授权的人员可以毫无困难地使用您的Google帐户凭据访问您登录的其他服务（例如YouTube）。
如果您的Google密码是安全的并且黑客无法登录您的帐户，则上传到Google云端硬盘的文件应该保持安全，因此您在阅读本文后应该首先设置一个安全密码，以使您的帐户能够防止出现问题。安全密码由不少于14个字符组成，混合使用大写和小写字母以及数字，符号和特殊字符。可以使用像Cyclonis这样的可信密码管理器生成安全密码，因此您无需自己创建密码。强密码通常很难记住，但对于那些使用密码管理器的人来说，这不是问题。
由于涉及数百万Google Drive用户的2017年5月骗局已经显示，网络犯罪分子仍然积极使用社交工程攻击来破解人们的帐户，因此不要成为预计2018年爆发的新网络钓鱼诈骗的牺牲品。由于Google帐户仍然存在如果我们告诉您，通过将密码保存在Google云端硬盘上，您可以确保100％的密码安全，那么在黑客的热门列表中，这将是一个纯粹的谎言。
我的隐私怎么样？
在将密码上传到Google云端硬盘之前，还有一件事需要考虑。通过上传任何文件，您将自动授予Google扫描和分析上传数据的权限。此外，根据服务条款，如果您使用任何Google服务，您将授予Google“上传数据使用，托管，存储，复制，修改，创建衍生作品的全球许可”。前一行说：“您保留对该内容中所拥有的任何知识产权的所有权. 简而言之，属于你的东西会留在你的身上。“这意味着谷歌不会声称对上传数据拥有所有权，这无疑是个好消息，但你仍然不能忽视一个简单的事实：上传到Google云端硬盘的数据在技术上并不是更长的完全私人。
即使您保持Google帐户密码安全并采取所有可能的安全措施来防止其被黑客入侵，Google云端硬盘也不是存储敏感数据的最佳选择;但是，如果您坚持使用Google云端硬盘，并且我们无法改变您的意见，您至少应上传您的敏感数据，例如加密的密码。这样，即使网络犯罪分子成功破解了您的帐户，也无法访问您上传的任何密码。此外，为您的Google帐户启用两步验证将是一项明智的安全措施，即添加额外的安全层，以确保上传的密码安全无虞。许多人认为这很麻烦，但值得付出额外的努力，因为如今很多密码都很容易被盗。
