Questo mese segna il sesto anniversario del mio account Google Drive. Sono consapevole fin dall'inizio che le migliaia di file che ho caricato sul servizio sono archiviati in modo non criptato sui server di Google.
Ciò non mi ha impedito di caricare molte informazioni sensibili su Google Drive, incluse dozzine di fatture che elencano il mio indirizzo e l'importo di denaro per il quale mi stavo fatturando, sebbene le fatture non includano alcun numero di conto bancario o di previdenza sociale.
Avrei potuto facilmente crittografare i file usando qualsiasi numero di servizi gratuiti. Nel mese di maggio "i servizi gratuiti rendono Gmail, Google Drive e Google più privati", ho descritto il programma BoxCryptor che aggiunge una cartella crittografata a Google Drive.
Recentemente ho scoperto due servizi gratuiti che adottano approcci diversi alla crittografia online. Con Fogpad, puoi creare e modificare file di testo tramite un word processor online di base. I file vengono crittografati sul PC client prima di essere caricati automaticamente nel tuo account Google Drive.
Aggiornamento del 4 agosto 2013: il sito di Fogpad non è stato disponibile per diverse ore oggi, ma a partire dalle 21:30 PDT il servizio è di nuovo online.
Al contrario, il servizio di archiviazione su cloud Tresorit consente di scaricare alcuni o tutti i file di Google Drive, quindi di crittografarli nel programma Tresorit basato su Windows mentre vengono caricati nell'account Tresorit nel cloud. Tresorit offre 5 GB di spazio di archiviazione online gratuito e la società prevede di rilasciare versioni del programma per Mac e dispositivi iOS.
Fogpad è il più semplice dei due metodi, ma crittografa solo i file di testo e richiede che tu crei il file sul sito Fogpad.net. Tresorit consente di trasmettere una versione crittografata dei file archiviati in una cartella sul PC Windows ai server della società.
Entrambi i servizi crittografano i file sul lato client, quindi le società stesse non sono in grado di decrittografare i file archiviati sui loro server. Ciò non garantisce tuttavia la sicurezza dei dati.
La scorsa settimana, Declan McCullagh di CNET ha spiegato le rivelazioni del Foreign Intelligence Surveillance Court nei procedimenti relativi alle richieste di Microsoft e Google di divulgare dettagli sulle loro interazioni con le agenzie governative.
Sembrerebbe che se i dati esistono ovunque su Internet, il governo degli Stati Uniti può richiedere l'accesso ad esso, anche se i principali fornitori di servizi Internet insistono sul fatto che non onorano tutte le richieste di dati fatte da un'agenzia governativa. La regola rimane: se è davvero sensibile, non appartiene a nessun posto online.
Proteggi con password i file di testo che archivi su Google Drive
Quando fai clic sul grande pulsante rosso "Crea un documento sicuro" sulla pagina principale del Fogpad, ti viene richiesto di accedere al tuo account Google. La prima volta che lo fai, ti viene chiesto di concedere al servizio l'accesso al tuo account.
Ti verrà quindi richiesto di inserire e confermare una password per il documento.
Digita la tua password due volte e premi Invio per aprire la finestra di modifica del Fogpad. Fai clic sul titolo nella parte superiore della finestra per dare un nome al file. Viene salvato automaticamente quando si interrompe la digitazione.
Le opzioni di modifica del testo includono il taglio standard, copia, incolla, trova, sostituisci e formatta il testo. È possibile inserire immagini, tabelle, linee e caratteri speciali. Applica uno dei 15 stili di formattazione e 10 formati di paragrafo, inclusi sei livelli di intestazioni.
Quando premi il pulsante Indietro, ritorni alla finestra principale di Google Drive. Il nome del file viene visualizzato nell'elenco e il tipo di file è etichettato come "non definito". Nessuna anteprima del file appare quando la selezioni.
Fai clic su Apri> Fogpad e inserisci la password del file per aprirla nell'editor di Fogpad. Durante i miei test, i file crittografati non venivano scaricati e quando ho condiviso un collegamento a un file crittografato, il destinatario non era in grado di aprire il file.
La pagina About del sito Fogpad descrive la sua crittografia AES a 256 bit come "crittografia militare", ma non offre altri dettagli sulla metodologia di crittografia del servizio.
Trasferisci versioni crittografate dei tuoi file di Google Drive su un altro servizio
Laddove Fogpad crittografa i file di Google Drive uno alla volta, il servizio Tresorit esegue la stessa strada: tutti i file nella cartella selezionata vengono crittografati mentre li sincronizzi con i server di Tresorit e controlli la chiave di crittografia anziché Tresorit o chiunque altro, secondo la compagnia. La pagina di sicurezza del sito Tresorit fornisce dettagli sulla tecnica di crittografia lato client del servizio.
Come ho notato sopra, il client Tresorit è attualmente disponibile solo per Windows, ma la società prevede di rilasciare versioni per i dispositivi Mac e iOS. Inoltre, Tresorit non crittografa i file sul disco rigido del PC; crittografa i file solo quando vengono trasmessi ai server dell'azienda e fornisce agli utenti il controllo della chiave di crittografia.
Per scaricare tutti i file di Google Drive in una singola cartella compressa, seleziona la casella nell'angolo in alto a sinistra dell'elenco e seleziona Altro> Scarica. In alternativa, controlla solo i file che desideri crittografare e trasferire a Tresorit, quindi scegli Altro> Scarica.
Una finestra mostra l'avanzamento del file zipping e download. Puoi fare in modo che Google ti invii una e-mail al termine del download.
Dopo aver scaricato e installato il programma Tresorit, apri l'app e scegli New Tresor nell'angolo in basso a sinistra della finestra. Fai clic su Sfoglia e vai alla cartella contenente i file appena scaricati da Google Drive. Fare clic sul pulsante Seleziona cartella, modificare il nome di Tresor (se lo si desidera) e fare clic su Avanti.
Puoi condividere Tresor con qualcun altro, ma quella persona deve scaricare e installare il programma sul proprio PC Windows. Ti viene richiesto di inserire l'indirizzo e-mail del destinatario e di inviare loro un invito. Fare clic su Fine per creare Tresor e crittografare i file mentre si sincronizzano con i server cloud Tresorit.
Le sincronizzazioni successive vengono eseguite automaticamente oppure puoi fare clic sul pulsante Sincronizza ora. Puoi anche scegliere l'opzione per disconnettersi dal computer.
Le uniche impostazioni disponibili nel programma ti consentono di uscire, deselezionare l'opzione per avviare Tresorit con Windows e nascondere le notifiche (sono visualizzate per impostazione predefinita).
Sono stati necessari meno di 30 minuti per scaricare un archivio di Google Drive da 200 MB e caricarlo su un account Tresorit gratuito. I file inclusi documenti Word, fogli di calcolo Excel, presentazioni di PowerPoint, file nativi di Google, file di testo, PDF e vari file di immagine.
Quando ho testato Tresorit condividendo e sincronizzando le cartelle tra due PC, alcune sincronizzazioni sono state completate in alcuni minuti mentre altre sono state completate in pochi secondi.
È possibile accedere ai file solo tramite il programma Tresorit anziché tramite un browser. Ciò limita la possibilità di condividere file perché i destinatari devono scaricare e installare il client Tresorit. Almeno questa limitazione può impedire l'oversharing.
Storie correlate
- L'app per le foto del Chromebook di Google cerca di scegliere le tue foto migliori
- Box paga agli sviluppatori di portare più app
- Verizon ha deciso di implementare il cloud storage "nelle prossime settimane"
Tresorit offre 5 GB di spazio gratuito. La pagina di supporto dell'azienda indica più spazio di archiviazione e le funzionalità sono disponibili per le tariffe mensili, ma non descrive le funzionalità o indica quali sono le tariffe.
La pagina suggerisce di contattare Tresorit per ulteriori informazioni, ma l'unico indirizzo di posta elettronica che ho trovato nella versione in lingua inglese del sito era nella pagina Carriere ed è stato indirizzato al reparto risorse umane. Una richiesta di informazioni sul forum di supporto dell'azienda è rimasta senza risposta. La mancanza di informazioni di contatto è preoccupante, per non dire altro.
Oltre all'impossibilità di contattare l'azienda, Tresorit ha funzionato senza intoppi quando ho provato il programma su un PC Windows 7 e un laptop Windows 8. Mi sono sentito abbastanza sicuro nell'archivio crittografato di Google Drive su Tresorit per eliminare i file sensibili memorizzati in Google Drive.
Lascia Il Tuo Commento