Google thống trị nhiều khía cạnh đời sống số của chúng ta: email, tìm kiếm, dẫn đường, lưu trữ đám mây, và hơn thế nữa. Sự thống trị đó đòi hỏi niềm tin.
Bạn có tin tưởng Google với tài liệu, hình ảnh, và ký ức của mình không? Làm sao họ giữ an toàn tệp riêng tư khi bạn giao phó niềm tin và tải tệp lên Google Drive?
Google mã hóa tệp khi dữ liệu "nghỉ" (at rest) cũng như khi truyền输 (in transit). Vậy mã hóa tích hợp của Google Drive có đủ an toàn cho tệp riêng tư của bạn? Hãy tìm hiểu.
Cách Hoạt Động Của Mã Hóa Google Drive
Google Drive dùng AES-256 bảo vệ truyền tệp, và AES-128 mã hóa tệp khi nghỉ. AES là thuật toán mã hóa rất an toàn, không có tấn công khả thi nào hiện nay, và là tiêu chuẩn mã hóa hiện tại của Chính phủ Mỹ.
Tài khoản Google Drive của bạn, do đó, giữ tệp cực kỳ an toàn khi tải xong và khi tệp đang nghỉ.
Dữ liệu đến được chia thành các khối, sau đó Google Drive mã hóa mỗi khối bằng một khóa dữ liệu duy nhất. Khóa dữ liệu sau đó được mã hóa tiếp bằng một khóa mã hóa khóa cụ thể (gói khóa mã hóa dữ liệu) và lưu trữ bởi Google.
Ngoài cặp khóa mã hóa kép, bạn cũng có thể bảo vệ Google Drive bằng xác thực hai yếu tố (2FA), và dùng 2FA cùng trình quản lý mật khẩu an toàn để thêm lớp bảo mật.
Thực tế, không có cách dễ dàng nào để cho bạn thấy cách mã hóa Google Drive hoạt động hoặc trông như thế nào trong thư mục. Google cố ý không cung cấp thông tin trực diện cho khách hàng trong môi trường Google Drive. Giống nhiều thứ "Google", nó chỉ... hoạt động.
Hệ thống vẫn có một vài khuyết điểm nhỏ, tuy nhiên.
Vấn Đề Lớn Nhất Của Google Drive: Quyền Riêng Tư
Mã hóa Google Drive có hai vấn đề chính:
- Trong quá trình tải lên, tệp của bạn có bảo vệ TLS. TLS là Transport Layer Security, bảo vệ dữ liệu khi truyền. Tuy nhiên, khi dữ liệu đến "cổng" Google Drive, nó tạm thời được giải mã trước khi mã hóa lại. Tại sao? Google quét và phân tích tệp nhanh chóng trước khi mã hóa. Cơ hội rò rỉ rất nhỏ, nhưng vẫn là khuyết điểm.
- Bạn không bao giờ kiểm soát khóa mã hóa, nghĩa là bạn không bao giờ có kiểm soát 100% dữ liệu Google Drive. Tất nhiên, bạn có 100% kiểm soát trong ra quyết định — nếu không thích mất kiểm soát khóa mã hóa, hãy đọc tiếp để tìm giải pháp.
Có, tệp của bạn an toàn với Google Drive. Có, Google mã hóa nội bộ. Nhưng không, không có nghĩa Google không dùng bạn cho quảng cáo (đó là mô hình kinh doanh của họ). Điểm mấu chốt: nếu bạn dùng sản phẩm Google miễn phí, bạn không có kỳ vọng hoàn toàn về quyền riêng tư thực sự.
Câu hỏi lớn là: "Điều đó có quan trọng với bạn không?"
Tôi dùng Google Drive thường xuyên. Nó là cầu nối tuyệt vời, dễ dùng giữa máy để bàn và laptop. Tuy nhiên, tôi không dùng cho tệp nhạy cảm, và thực tế, bạn cũng không nên. Có các lựa chọn an toàn hơn.
Hoặc, có công cụ bạn có thể dùng để tăng thêm quyền riêng tư và bảo mật Google Drive.
Công Cụ Cho Bảo Mật Và Quyền Riêng Tư Google Drive
Bạn có thể tăng cường mã hóa Google Drive bằng công cụ mã hóa phía client (client-side encryption). Điều đó có nghĩa gì?
Thay vì gửi tệp nguyên gốc lên Google, bạn mã hóa chúng trên hệ thống của mình trước, rồi gửi lên Google Drive. Hãy xem các công cụ mã hóa hữu ích để dùng với Google Drive.
1. Cryptomator
Cryptomator đứng đầu danh sách. Nó miễn phí, mã nguồn mở, không có backdoor, và không yêu cầu đăng ký người dùng. Tốt hơn nữa, nó dễ thiết lập và hoạt động trên Windows, macOS, nhiều bản phân phối Linux, iOS, và Android (ứng dụng Android và iOS không miễn phí, tuy nhiên).
Cryptomator dùng mã hóa minh bạch (transparent encryption) khiến bạn cảm thấy không có gì thêm xảy ra với tệp, giữ năng suất như cũ. Khác biệt lớn là việc thêm một "kho" (vault) Cryptomator. Kho nằm trên Google Drive của bạn, nhưng bạn có ổ cứng ảo để truy cập và chỉnh sửa tệp. Cryptomator mã hóa riêng lẻ từng tệp bạn thêm vào ổ ảo. Nghĩa là nếu bạn chỉ chỉnh sửa tài liệu Word, chỉ tài liệu Word thay đổi. Phần còn lại của tệp vẫn được mã hóa mọi lúc.
Cryptomator là dự án mã nguồn mở miễn phí — nhưng là donationware (nhờ đóng góp). Số tiền nhỏ giúp các dự án tuyệt vời như Cryptomator duy trì hoạt động, vì vậy hãy cân nhắc ủng hộ nếu có thể.
2. Boxcryptor
Tiếp theo là Boxcryptor. Boxcryptor là sản phẩm miễn phí, nhưng có giới hạn. Ví dụ, gói miễn phí cho phép truy cập phiên bản cơ bản, một nhà cung cấp đám mây duy nhất, và chỉ hai thiết bị.
Hơn nữa, Boxcryptor là phần mềm độc quyền (closed-source, nghĩa là mã nguồn đóng). Việc không truy cập mã nguồn để phân tích điểm yếu và backdoor là vấn đề lớn đối với một số người. Tuy nhiên, cho đến nay chưa có dấu hiệu vấn đề nào.
Boxcryptor tạo ổ ảo trên hệ thống, sau đó tự động thêm bất kỳ nhà cung cấp đám mây nào vào ổ đó. Ổ Boxcryptor hoạt động như một lớp bổ sung trên tệp hiện có, cho bạn xem, chỉnh sửa, và lưu tệp được mã hóa ngay lập tức. Boxcryptor tự động mã hóa bất kỳ tệp/thư mục đám mây nào trong ổ, cũng như những thứ thêm vào sau này.
Về bảo mật, Boxcryptor dùng AES-256 với RSA-4096 để mã hóa tệp. Chúng cực kỳ an toàn.
3. Rclone với Crypt
Rclone là chương trình dòng lệnh để đồng bộ tệp và thư mục từ Google Drive (và danh sách dài các dịch vụ khác). Rclone mã nguồn mở và cung cấp phạm vi kiểm soát và tùy chỉnh khổng lồ trong quy trình đồng bộ đám mây.
Trong đó, chức năng crypt cho phép bạn mã hóa tệp Google Drive trên hệ thống của mình trước khi đồng bộ. Video dưới đây là hướng dẫn chi tiết cách làm.
Rclone với Crypt là công cụ nâng cao. Cần chút thiết lập nhưng một khi xong thì cho bạn kiểm soát mở rộng.
Google Drive An Toàn, Nhưng Không Hoàn Toàn Riêng Tư
Bây giờ bạn hiểu thêm về cách Google mã hóa dịch vụ đám mây. Tài liệu của bạn an toàn, tuy nhiên thiếu quyền riêng tư. Như đã chỉ ra, bạn có một vài lựa chọn để mở rộng bảo mật và quyền riêng tư. Hãy dùng chúng để bảo vệ dữ liệu Google Drive. (Và nhớ bảo vệ tài khoản Google của bạn nữa.)
Google Drive luôn có một điểm yếu: bạn. Người dùng như bạn và tôi luôn là điểm yếu tiềm ẩn, và chỉ cải thiện được qua giáo dục bảo mật tốt hơn.
Quan tâm thêm về chủ đề quyền riêng tư? Hãy xem các công ty không thực sự quan tâm quyền riêng tư của bạn hoặc tại sao một số người coi quyền riêng tư là hàng hóa xa xỉ.