¿Google Drive es seguro? Cuando se trata de Google, que es una empresa que se beneficia de los datos de los usuarios, es natural tener preocupaciones sobre la privacidad. Esto es especialmente cierto cuando consideras almacenar documentos confidenciales personales o de la empresa. Entonces, ¿qué tan seguro es Google Drive en 2021? ¿Y es posible cifrar documentos allí?
Google Drive te permite almacenar tus datos en «la nube».
Por supuesto, cuando decimos nube, realmente queremos decir que tus datos se almacenan en servidores de Google en todo el mundo.
Cuando almacenas tus datos en los servidores de otra persona, es importante considerar el tipo de seguridad que ofrecen. Esto se vuelve aún más importante si planeas guardar tus documentos y archivos comerciales allí.
Como importante empresa de tecnología, los usuarios esperan la mejor seguridad de Google.
Sin embargo, el tamaño y la importancia de Google también lo convierten en un objetivo lucrativo para los piratas informáticos.
Si te preocupa la seguridad y el cifrado con Google Drive, lo mejor que puedes hacer es informarte sobre las funciones de seguridad de Google antes de almacenar tus archivos allí.
En este artículo, analizaremos más de cerca la seguridad de Google Drive y ofreceremos posibles pasos que puedes seguir para mejorarla.
Indice
¿Cómo funciona Google Drive?
Piensa en Google Drive como un disco duro.
Google Drive te brinda el poder de cargar y guardar una variedad de tipos de archivos (documentos, fotos, audio y videos) en los servidores de Google o en la «nube». Drive puede servir como una solución de respaldo o como una forma de liberar espacio en tu dispositivo.
Para comprender por qué Google Drive es tan popular, es importante tener en cuenta que está diseñado para funcionar a la perfección con Google. Y una de las mejores características de Drive es su integración con la suite ofimática de aplicaciones nativas de la nube de Google, que, si tienes experiencia con Microsoft Office, te resultará familiar.
La mayoría de los usuarios gravitarán hacia estos programas, que incluyen Google Docs, Sheets, Slides y más. No solo te permiten crear y editar documentos, también están equipados con herramientas intuitivas que permiten la colaboración en tiempo real.
Algunas de las otras funciones clave de Google Drive incluyen:
- Almacenamiento de archivos: de forma predeterminada, Google te ofrece 15 GB de espacio de almacenamiento gratuito en Gmail, Google Drive y Google Photos. Si alguna vez alcanzas ese límite, siempre puedes pagar por más espacio actualizándote a una cuenta de Google One.
- Compartir archivos: los archivos son privados hasta que los compartes. Pero en cualquier momento, puedes invitar a otras personas a ver, editar o descargar archivos y documentos.
- Acceso a archivos desde cualquier lugar: se puede acceder a los archivos desde cualquier teléfono inteligente, tableta o computadora. El acceso sin conexión también está disponible.
- Búsqueda completa: Drive puede reconocer imágenes e incluso texto en documentos escaneados, lo que facilita aún más la búsqueda de archivos.
- Almacenamiento seguro: los archivos de Drive están protegidos por un cifrado AES256 o AES128 , el mismo protocolo de seguridad que se usa en otros servicios de Google.
Seguridad de Google Drive
Google comprende completamente las implicaciones de seguridad de proporcionar servicios de almacenamiento en la nube y potenciar las empresas en la nube. Una de las preguntas clave a considerar al decidir adoptar el almacenamiento en la nube de Google Drive es: ¿Puede brindar una mayor seguridad que el proveedor de servicios cuando se trata de proteger tus datos? Para muchos, la economía favorece a Google.
La sólida infraestructura global de Google, el conocimiento líder en la industria en la construcción de aplicaciones e infraestructura segura en la nube a escala, la enorme inversión en seguridad de los datos, junto con una alta concentración de experiencia en seguridad dedicada, los coloca en una posición para ofrecer una mejor seguridad que los propios consumidores. Para la mayoría de los usuarios de computadoras, Google Drive es más confiable, se realiza una copia de seguridad automática, está relativamente a salvo del ransomware y, casi con certeza, es más seguro contra el robo. En general, los beneficios superan en gran medida los riesgos.
Cuando cargas archivos en Google Drive, se almacenan en los centros de datos seguros de Google. Google Drive cifra los datos en reposo en Drive y los datos en tránsito hacia y desde Drive.
¿Qué tipo de cifrado ofrece Google Drive?
Google Drive utiliza cifrado SSL / TLS de 256 bits para archivos en tránsito y claves AES de 128 bits para archivos en reposo.
En términos simples, esto significa que Google usa un cifrado más fuerte (256 bits) cuando estás cargando, descargando o accediendo a los archivos que están almacenados en Google Drive.
Cuando no se les está molestando, se usa un cifrado de 128 bits menor pero aún fuerte.
¿Por qué tener dos estándares de cifrado de seguridad diferentes? Se puede explicar de esta manera:
Para ser claros, los datos almacenados en cualquier lugar, incluso en tu propia computadora, nunca son 100% seguros.
Sin embargo, cuando esos datos se transfieren a través de Internet abierto, es cuando la amenaza es más real.
Un pirata informático que esté al acecho en tu red (pública o privada) puede interceptar datos a medida que se envían desde tu computadora al servidor de Google Drive. El nivel de cifrado determina qué tan fácil / difícil será para ellos descifrar lo que recopilan.
Google promueve el hecho de que utilizan múltiples capas para proteger los datos del usuario. Al almacenar sus datos, se dividen en trozos para que cada trozo no sea útil por sí mismo.
Cuando un usuario actualiza un documento o archivo en Google Drive, ese fragmento en particular se actualiza y se usa una nueva clave de seguridad para cifrarlo. Dado que se descarta la clave antigua, aumenta su seguridad.
Además, cada fragmento de datos se cifra con una clave diferente, lo que significa que se necesitarán varios intentos para piratear los datos completos de una persona.
Hasta aquí todo bien.
Cifrado del lado del servidor frente al del lado del usuario
El cifrado de Google Drive se realiza en el lado del servidor. Esto significa que las claves de descifrado recaen en el proveedor de servicios, que es Google.
Es por esta razón que a menudo defiendo que las personas intenten reducir su dependencia de los productos de Google. Son excelentes productos, pero no deseas depender de una sola empresa.
Los expertos en seguridad a menudo recomiendan que también cifres los datos de tu lado. Si las claves de cifrado están contigo, un pirata informático que viole los servidores no podrá leer los datos porque no tendrá acceso a las claves.
En otras palabras, en lugar de entregarle a Google tus datos sin procesar y luego preocuparte por qué tan seguro es Google Drive, le estás entregando una caja cerrada.
¿Google Drive es seguro? Honestamente, eso depende de ti y de cómo eliges cifrar tus archivos en el almacenamiento en la nube.
Algunos proveedores alternativos de almacenamiento y copia de seguridad en la nube, como SpiderOak y MEGA, permiten a los usuarios utilizar claves de cifrado que no se comparten con el proveedor de servicios. Este es un modelo «sin confianza» más seguro que dificulta o imposibilita que los proveedores de servicios descifren los datos alojados, ofreciendo así un alto nivel de privacidad. Pero si el usuario pierde su contraseña, esos archivos son permanentemente inaccesibles.
Además de la responsabilidad y los esfuerzos de Google para proteger tus datos, también tiene la responsabilidad de proteger la integridad y confidencialidad de tus archivos. Tu Google Drive es tan seguro como tu cuenta de Google y la configuración para compartir archivos que apliques. Para garantizar que tus archivos de Google Drive se mantengan seguros y privados, debes hacer que tu cuenta de Google sea más segura y usar la configuración para compartir correctamente.
Pasos para asegurar Google Drive
Para que tu cuenta sea más segura, Google recomienda los siguientes pasos clave:
- Realiza una revisión de seguridad: ve a la revisión de seguridad de Google para obtener recomendaciones de seguridad personalizadas para tu cuenta de Google.
- Agrega opciones de recuperación de la cuenta: tu número de teléfono de recuperación y tu dirección de correo electrónico son herramientas de seguridad poderosas que pueden usarse para impedir que alguien use tu cuenta sin tu permiso, te avisa si hay actividad sospechosa en tu cuenta y recupera tu cuenta si alguna vez se bloquea.
- Activa la autenticación de dos factores: la autenticación de dos factores (2FA) ayuda a evitar que un pirata informático acceda a tu cuenta, incluso si roba tu contraseña. Para evitar las técnicas comunes de suplantación de identidad asociadas con los códigos de acceso a la cuenta enviados por SMS, elige pasos de segunda verificación más estrictos, como las llaves de seguridad y los avisos de Google (más seguros que los códigos SMS): una notificación en forma de pregunta enviada a la 2FA dispositivo de verificación.
- Elimina el acceso de riesgo a tus datos: considera eliminar el acceso a la cuenta para cualquier aplicación que no sea esencial para proteger mejor la información confidencial. También puedes revisar las aplicaciones con acceso a tu cuenta y desactivar el acceso para las aplicaciones que utilizan tecnología de inicio de sesión menos segura.
- Activar bloqueos de pantalla: los bloqueos de pantalla ayudan a proteger tu dispositivo para que no se use sin tu permiso, especialmente tus teléfonos inteligentes y tabletas. Cada vez que enciendas tu dispositivo o actives la pantalla, te pedirá que desbloquees tu dispositivo, generalmente con un PIN, patrón, contraseña o huella digital o FaceID.
- Utiliza contraseñas únicas y seguras: es arriesgado utilizar la misma contraseña en varios sitios. Si te roban la contraseña de un sitio, podría usarse para acceder a tu cuenta en otros sitios. Un administrador de contraseñas como Password Safe, Dashlane o LastPass puede ayudarte a generar y administrar contraseñas únicas y seguras.
Una de las características clave de Google Drive son sus opciones para compartir que te brindan la capacidad de compartir y colaborar en documentos y carpetas. Tus archivos son privados (restringidos) de forma predeterminada a menos que los compartas, y compartirlos conlleva algunas compensaciones de seguridad. El uso compartido de enlaces de documentos te permite compartir archivos con cualquier persona enviándoles la URL del documento. Dependiendo de la configuración que elijas, cualquier persona con el enlace podrá leer (Visor), leer y comentar (Comentarista) o leer, comentar y editar (Editor), con el valor predeterminado establecido en Visor.
Google te brinda la capacidad de limitar la forma en que se comparten tus archivos al brindar opciones para evitar que cualquier persona con permisos de «Editor» cambie la configuración de uso compartido del archivo. Si no se modifica, las personas con permisos de edición de tus archivos compartidos pueden compartir un archivo con otras personas, agregar o eliminar personas específicas del archivo y copiar, imprimir o descargar el archivo. Los espectadores y comentaristas también pueden imprimir, copiar o descargar tu archivo.
Cómo cifrar un archivo en Google Drive
Hay varias formas de cifrar tus datos antes de almacenarlos en Google Drive. Esto se denomina «cifrado del lado del cliente» y es lo que te da el control de tus propias claves de seguridad.
Todos estos son programas de terceros que están completamente separados de Google. Si realmente te estás preguntando «¿Google Drive es seguro?», Vale la pena investigarlos.
Analicemos las dos opciones más populares.
Cifrado de archivos Boxcryptor (Recomendado)
Boxcryptor es una solución de cifrado disponible para particulares y empresas que ayudará a que tu Google Drive sea seguro.
Lo mejor de todo es que si eres un usuario individual, ofrecen un plan gratuito que te permite cifrar tus archivos para un proveedor de nube.
¡No tienes excusa ahora!
Para aquellas empresas que buscan una buena herramienta de cifrado, el paquete Company and Enterprise tiene un precio muy razonable.
Boxcryptor utiliza encriptación AES-256 bit para mantener tus archivos seguros. También es un «cifrado de conocimiento cero», lo que significa que incluso Boxcryptor no tiene la clave para desbloquear los datos que tu proteges.
Tú controlas la clave de cifrado.
Aunque se desarrollaron originalmente para Dropbox, ahora funcionan bien con Google Drive, incluso con el programa Copia de seguridad y sincronización de Google.
Si estás almacenando cualquier nivel de documentos confidenciales en Google Drive, te recomiendo que comiences a usar Boxcryptor. Se tarda unos minutos en configurar, pero luego te olvidas.
Cryptomator – Opción de código abierto
Cryptomator es una excelente opción de código abierto para proteger tus archivos de Google Drive que se ejecutan en donaciones.
Esto es genial para alguien que conoce la tecnología, pero no tanto si eres el tipo de persona que quiere soporte al cliente y una interfaz simple.
Cryptomator ofrece planes tanto para clientes individuales como para empresas. Al igual que Boxcryptor, crea una unidad virtual donde se almacenan todos tus datos cifrados.
Cuando agregas algo a esa unidad virtual, se cifra automáticamente. Con Cryptomator, puedes crear bóvedas en tu cuenta en la nube. Estas bóvedas solo se pueden abrir mediante una contraseña de bóveda.
Para usar Cryptomator para hacer que Google Drive sea seguro, simplemente crea una nueva bóveda en tu disco. Arrastra y suelta cualquier archivo en esa bóveda. Este archivo se cifrará automáticamente.
Puedes agregar datos confidenciales a una bóveda antes de colocarlos en Google Drive.
Todos los archivos se cifran utilizando el cifrado AES estándar y seguro. Si bien es una herramienta de software increíble, funciona con donaciones. Puedes hacer una donación de cualquier cantidad en su sitio web.
Preocupaciones de privacidad relacionadas con Google
Google sabe mucho sobre nosotros , probablemente mucho más de lo que te sentirías cómodo. Por ejemplo, sabe:
- lo que buscamos,
- donde viajamos,
- con quién viajamos,
- los eventos de nuestro calendario,
- Nuestros Contactos,
- Y los productos que nos interesan.
Estamos dispuestos a ceder esta información a cambio de los valiosos servicios gratuitos que ofrece Google.
Si le preguntas a la mayoría de las personas, dirán que probablemente valga la pena.
Sin embargo, si tuviéramos una idea de la cantidad de datos que captura Google, podríamos sentirnos de otra manera.
La captura de datos es molesta, pero es un asunto serio cuando es una empresa. Hay ciertos detalles de la empresa que no deseas que otros conozcan.
Cuanto más usamos Google, más información les proporcionamos.
Recientemente, el gigante tecnológico anunció que ahora será más fácil eliminar los datos personales de Google. Para ello, deberás visitar la configuración y realizar algunos cambios para eliminar tus datos de Google.
Google sabe que la mayoría de la gente no hará eso.
Google ciertamente no eliminará nada por sí solo de forma automática.
Te dará este control porque sabe que la mayoría de la gente no se molestará en hacerlo.
La privacidad depende de ti
Empresas como Google y Facebook no pueden sobrevivir sin nuestros datos, y todo su modelo de ganancias se basa en los datos que obtienen de nosotros.
Muchos de nosotros usamos Gmail para enviar correos electrónicos ( aunque existen otros proveedores de correo electrónico seguro).
Usamos el navegador Chrome.
Vemos videos en YouTube.
Hay tantos servicios que usamos de Google. A veces, no se trata de qué tan seguro sea Google Drive, también es cuestión de preguntar cuánto le estamos dando realmente a Google.
En lugar de depender de Google para todo, deberías considerar el uso de diferentes servicios de diferentes empresas. Por ejemplo, puedes usar Vimeo o Metacafe en lugar de YouTube. En lugar de usar Google para buscar algo, puedes usar DuckDuckGo o Swisscows.
De manera similar, en lugar de usar Google Drive para almacenar tus datos, es posible que desees probar otros servicios en la nube. Echemos un vistazo a algunas alternativas que puedes utilizar.
Alternativas a Google Drive para almacenamiento seguro en línea
Nuevamente, no estoy diciendo que Google Drive sea malo. Utilizo Google Drive y me encanta cómo funciona.
Sin embargo, si todo lo que usas es propiedad y está operado por Google, puede que no sea una mala idea diversificar. Como dije anteriormente, se trata menos de responder a la pregunta «¿Es seguro Google Drive?» y más sobre ser proactivo en la seguridad de tus datos.
Vale la pena considerar una pregunta adicional: ¿qué tan seguro es Google Drive en comparación con las alternativas?
Dropbox: alternativa convencional
El primer nombre que aparece en la mente de la mayoría de las personas para los servicios en la nube es Dropbox. Es muy popular y es una buena alternativa a Google Drive.
Los beneficios principales incluyen su facilidad de uso y la capacidad de organizar el contenido de su equipo en un lugar central donde todos pueden acceder a él.
Está disponible para varios sistemas operativos, incluidos Windows, Mac, iPhone y Android, y viene con un plan gratuito para usuarios individuales.
Dropbox te permite almacenar tus archivos en la nube y colaborar con tu equipo en cualquier lugar y en cualquier momento, exactamente como lo hace Drive.
Si bien Dropbox protege los datos, ha estado sujeto a violaciones de datos en el pasado. Por esta razón, aún querrás considerar encriptar los archivos para el almacenamiento en la nube.
Almacenamiento seguro en línea de OneDrive
Microsoft ofrece OneDrive y está convenientemente integrado con la suite MS Office. Si eres un usuario habitual de programas como Word, Excel y PowerPoint, OneDrive puede ser la opción correcta para ti, ya que encaja perfectamente con ellos.
Existe un plan básico gratuito de OneDrive que te permite almacenar 5 GB de datos. Existen otros planes tanto para particulares como para empresas.
OneDrive ofrece una bóveda personal que actúa como una capa adicional de seguridad. La bóveda es limitada para planes básicos e ilimitada para cuentas premium.
También ha habido casos de violaciones de datos en OneDrive, por lo que todavía se recomiendan herramientas de terceros para el cifrado de archivos.
Tresorit – Mejor solución corporativa
Tresorit es una solución de almacenamiento en línea que se anuncia a sí misma como la solución con la mayor «seguridad mejorada y seguridad de datos para empresas».
Utiliza cifrado de grado militar y criptografía de clave pública. Lo mejor de Tresorit es que todos tus archivos están encriptados de extremo a extremo y nadie sabe lo que estás almacenando en la nube, ni siquiera Tresorit.
Esto es lo que separa a Tresorit de empresas como Dropbox, Google Drive y OneDrive.
Tresorit no se integrará con aplicaciones como MS Word porque las aplicaciones de terceros no admiten el cifrado de conocimiento cero. Es por eso que no podrás editar archivos en Tresorit. Tampoco podrás transmitir contenido multimedia.
Si estás buscando una opción más simple que te permita trabajar en los archivos desde la nube, Dropbox sería una mejor opción. Pero si buscas seguridad, Tresorit es mejor.
Por supuesto, esta seguridad adicional también tiene un precio. Tresorit es el más caro de estos proveedores de almacenamiento en la nube.
Sin embargo, como empresa, esta puede ser la mejor opción y la mejor alternativa si te preocupa lo seguro que es Google Drive.
Conclusión
Google cifra tus archivos cuando los almacenas en Drive. Sin embargo, el problema es que las claves aún permanecen en la empresa.
¿Google Drive es seguro?
Cuando cargas tus archivos, se cifran mediante cifrado SSL / TLS de 256 bits. Pero cuando los datos llegan a Google, se descifran un poco.
Google descifra los archivos para escanearlos antes de volver a cifrarlos y almacenarlos. Esto abre tus datos a dos riesgos:
- Google está leyendo tus archivos. Como ya sabes, recopilan sus datos para sus propios fines. Entonces, si bien la compañía puede mantener tus archivos seguros, ciertamente no son privados.
- Un pirata informático puede usar esta pequeña ventana y robar esos datos. Si bien el descifrado y el reencriptado se realizan rápidamente, todavía existe la posibilidad de que los datos sean robados por entidades maliciosas.
Es por esta razón que los expertos en seguridad recomiendan el uso de un cifrado del lado del cliente como Boxcryptor. Incluso si un pirata informático obtiene acceso a los servidores de Google, lo que encontrará son archivos cifrados para los que ni siquiera Google tiene claves.
Existen alternativas a Google Drive, pero la mayoría de ellas enfrentan el mismo problema. La única excepción es Tresorit, que ofrece cifrado de extremo a extremo dirigido a empresas.
Al cargar o descargar datos de la nube, es recomendable agregar otra capa de cifrado a tu conexión de red mediante una red privada virtual o VPN de calidad.
A medida que proteges tus cuentas en línea, incluidas Google Drive, Dropbox o lo que elijas, asegúrate de activar la autenticación de 2 factores. No importa qué tan bien estén bloqueados tus archivos si es fácil robar la llave.
¿Qué tan seguro es Google Drive? Al igual que con cualquier software, ninguna herramienta te mantendrá 100% seguro. La seguridad en línea es una forma de pensar y se necesita un esfuerzo para asegurarte de que tus datos estén protegidos en la nube.
Sin embargo, la privacidad adicional vale la pena.