Google Drive là giải pháp lưu trữ đám mây cực kỳ hữu ích cung cấp nhiều tính năng và lợi ích. Với Google Drive, chia sẻ tài liệu và làm việc từ xa như một đội ngũ chưa bao giờ dễ dàng như vậy. Là một phần của Google Suite, Google Drive cung cấp tích hợp liền mạch với các dịch vụ Google khác.
Tuy nhiên, có một số rủi ro bảo mật liên quan đến việc sử dụng Google Drive mà bạn nên biết. Vậy tại sao Google Drive vẫn là rủi ro bảo mật? Dữ liệu của bạn có thể bị xâm phạm qua dịch vụ như thế nào?
1. Google Drive Là Mục Tiêu Chính Của Hacker
Google là một công ty khổng lồ xử lý lượng lớn dữ liệu mật của hàng triệu người. Không ngạc nhiên Google là mục tiêu chính của hacker và tội phạm mạng.
Một trong những lý do chính Google dễ bị rủi ro bảo mật là vì Google lưu trữ quá nhiều dữ liệu liên kết và Thông Tin Nhận Diện Cá Nhân (PII). Vì người dùng thường không đăng xuất khỏi tài khoản Google liên kết trên trình duyệt, hoạt động của họ thường có thể truy vết ngược lại họ ngay cả khi dùng VPN.
Ngoài ra, Google có quyền truy cập email, tệp tin, tài liệu của bạn và hơn thế nữa. Trong một số trường hợp, người dùng Google Drive thậm chí giữ thông tin tài khoản ngân hàng, thẻ căn cước, và thông tin nhạy cảm khác, điều này nguy hiểm nếu rơi vào tay sai. Hãy tưởng tượng một hacker xâm nhập một tài khoản Google: đó là một kho thông tin khổng lồ để họ khai thác.
2. Google Có Tiền Sử Lỗ Hổng Bị Khai Thác
Kể từ khi thành lập năm 1998, Google đã chiến đấu với vô số "con rồng" trước khi củng cố vương quốc. Tuy nhiên, không kẻ thù nào bị tiêu diệt mà không đốt cháy vài ngôi làng. Trong trường hợp Google, chi phí cho thành công bao gồm dữ liệu khách hàng bị xâm phạm, được làm lộ ra qua các năm.
Năm 2010, Google đăng bài blog về một cuộc tấn công hack tinh vi bởi chính phủ Trung Quốc. Giả vờ tìm thông tin về nhà hoạt động nhân quyền, hacker dùng tấn công lừa đảo (phishing) để truy cập máy chủ Google. Được gọi là Chiến dịch Aurora, cuộc tấn công nhắm đến ít nhất 34 công ty khác, bao gồm Adobe, Yahoo, và Morgan Stanley.
Theo CNN, gần 5 triệu mật khẩu Gmail cũng bị rò rỉ trực tuyến năm 2014. Ngoài ra, một lỗi trong API Google+ đã làm lộ dữ liệu của hơn 52,5 triệu người dùng năm 2018. Với điều này, Google không chỉ có tiền sử lỗ hổng, mà còn có tiền sử bị khai thác chủ động.
3. Lừa Đảo Google Drive Tràn Lan
Một trong những rủi ro lớn nhất liên quan đến Google Drive là số lượng lớn lừa đảo có thể thực hiện trên nó. Có một số lừa đảo Google Drive phổ biến, và quan trọng là phải nhận thức để bảo vệ mình. Chúng bao gồm:
- Để lại bình luận chứa liên kết lừa đảo (phishing).
- Tạo trang web giả mạo Google Drive.
- Giấu malware trong tệp tin Google Drive.
Vậy từng lừa đảo này là gì?
Để Lại Bình Luận Chứa Link Phishing
Người dùng có thể tạo tệp chia sẻ dùng Docs, Sheets, Presentation, v.v. Điều này mang lại vô số tính năng hữu ích để làm việc nhóm từ xa. Tuy nhiên, hacker có thể lợi dụng bằng cách giả mạo tài khoản của người bạn biết và bình luận trên tệp của bạn. Sau đó, hacker yêu cầu nạn nhân bấm vào liên kết không an toàn.
Tạo Trang Web Giả Mạo Google Drive
Một thủ đoạn khác hacker dùng để truy cập tài liệu của bạn là sao chép giao diện trang web Google Drive. Qua đó, nạn nhân vô tình tải tài liệu riêng tư lên trang web sai. Sau đó, kẻ lừa có thể dùng tài liệu riêng tư cho gian điệp doanh nghiệp, mã yêu cầu tiền chuộc (ransomware), đánh cắp danh tính, hoặc quấy rối.
Giấu Malware Trong Tệp Tin Google Drive
Google Drive là mục tiêu phổ biến cho malware vì nó cung cấp cách truy cập tệp tin từ bất kỳ đâu. Nếu hacker chia sẻ ổ đĩa chứa tệp tin có vẻ vô hại, nạn nhân không ngờ có thể tải malware vào máy tính.
Mặc dù Google Drive cung cấp quét virus miễn phí cho tệp tin, nó thường không mở rộng tính năng này cho tệp tin lớn. Vì vậy, tốt nhất là cẩn trọng thêm khi tải tệp tin lớn, đặc biệt từ người bạn không biết cá nhân.
4. Tiền Sử Thay Đổi Chính Sách Riêng Tư Của Google
Google có tiền sử thay đổi chính sách riêng tư mà không thông báo cho người dùng, điều này dẫn đến nhiều băn khoăn về thông tin nào được chia sẻ và ai sẽ có quyền truy cập.
Năm 2012, Google thay đổi chính sách riêng tư để cho phép chia sẻ thông tin cá nhân người dùng qua tất cả dịch vụ của họ, bao gồm Google Drive. Thay đổi này gây phản ứng gay gắt từ người dùng, nhà bảo vệ quyền riêng tư, và chính phủ vì cho rằng Google không minh bạch.
Ngoài ra, người dùng Google Drive không nhất thiết dùng các dịch vụ Google khác, nên việc các dịch vụ đó cũng truy cập dữ liệu cá nhân của họ dường như không công bằng.
Mặc dù Google sau đó đã làm rõ chính sách riêng tư và nói rằng họ sẽ không chia sẻ thông tin cá nhân без sự đồng ý của người dùng, nhưng việc họ thực hiện thay đổi này từ đầu cho thấy họ có thể lén lút trong cách hợp nhất dữ liệu.
5. Tiền Sử Chia Sẻ Dữ Liệu Người Dùng Với Chính Phủ Của Google
Khi nói đến bảo mật, một yếu tố ảnh hưởng lớn là nơi công ty được đăng ký chính thức. Vì Google được thành lập tại Mỹ, nó phải tuân thủ quy tắc nhất định để được phép hoạt động.
Năm 2013, bị tiết lộ rằng Google đã cung cấp dữ liệu người dùng cho Cơ quan An ninh Quốc gia (NSA) như một phần của chương trình PRISM của NSA. Sự tiết lộ này gây tranh cãi lớn và nêu ra lo ngại về quyền riêng tư và bảo mật của người dùng Google Drive. Mặc dù Google và một số công ty khác phủ nhận biết về chiến lược, The Guardian xác nhận tài liệu mật 41 trang xác minh chương trình chạy với sự hỗ trợ của các công ty.
Kể từ đó, Google đã thay đổi cách xử lý dữ liệu người dùng, nhưng kết luận vẫn chưa có về mức độ tin cậy của họ.
Bảo Vệ Bản Thân Khi Sử Dụng Google Drive
Vẫn có nhiều lợi ích khi có Google Drive trong kho công cụ năng suất. Tuy nhiên, những lý do trên nên đủ để bạn cảnh giác khi dùng nó. Ngoài ra, quan trọng là hiểu rằng khi nói đến an toàn trực tuyến, bạn chỉ an toàn bằng điểm yếu nhất của mình.
Đừng chỉ cảnh giác khi dùng Google Drive, mà còn cẩn trọng khi kết nối internet công cộng. Hãy dùng mật khẩu mạnh, và đừng bấm vào bất kỳ liên kết nào từ người gửi lạ.
Tuy nhiên, nếu bạn cho rằng lợi ích không đáng giá, bạn luôn có thể gỡ cài đặt Google Drive và dùng dịch vụ quản lý tệp tin thay thế.