Google हमारे डिजिटल जीवन के कई पहलुओं पर हावी है:ईमेल, इंटरनेट खोज, नेविगेशन, क्लाउड स्टोरेज, और बहुत कुछ। वह वर्चस्व विश्वास की मांग करता है।
क्या आप अपने दस्तावेज़ों, चित्रों और यादों के साथ Google पर भरोसा कर सकते हैं? जब आप भरोसे की शर्त पास करते हैं और अपनी फ़ाइलें Google डिस्क पर अपलोड करते हैं, तो वे आपकी निजी फ़ाइलों को कैसे सुरक्षित रखती हैं?
ठीक है, जब आपका डेटा आराम कर रहा होता है (साथ ही पारगमन में भी) Google आपकी फ़ाइलों को एन्क्रिप्ट करता है। क्या Google डिस्क का एकीकृत एन्क्रिप्शन आपकी निजी फ़ाइलों को नुकसान से सुरक्षित रखने के लिए पर्याप्त है? आइए जानें।
Google डिस्क एन्क्रिप्शन कैसे काम करता है?
फ़ाइल स्थानांतरण की सुरक्षा के लिए Google डिस्क AES-256 का उपयोग करता है, और AES-128 आपकी फ़ाइलों को आराम से एन्क्रिप्ट करने के लिए उपयोग करता है। एईएस एक बहुत ही सुरक्षित एन्क्रिप्शन एल्गोरिथम है जो वर्तमान में किसी भी संभावित हमले के बिना है, और वर्तमान अमेरिकी सरकार एन्क्रिप्शन मानक है।
तब आपका Google डिस्क खाता, अपलोड पूर्ण होने पर और जब आपकी फ़ाइलें विराम में हों, आपकी फ़ाइलों को अत्यंत सुरक्षित रखता है।
आने वाले डेटा को विखंडू में विभाजित किया जाता है, फिर Google ड्राइव प्रत्येक खंड को एक अद्वितीय डेटा कुंजी के साथ एन्क्रिप्ट करता है। डेटा कुंजी को फिर एक विशिष्ट कुंजी एन्क्रिप्शन कुंजी (डेटा एन्क्रिप्शन कुंजी को लपेटकर) के साथ एन्क्रिप्ट किया जाता है और Google द्वारा संग्रहीत किया जाता है।
एन्क्रिप्शन कुंजियों के दोहरे सेट के अलावा, आप दो-कारक प्रमाणीकरण (2FA) के साथ अपनी Google डिस्क की सुरक्षा भी कर सकते हैं, और सुरक्षा की एक और परत जोड़ने के लिए आप एक सुरक्षित पासवर्ड प्रबंधक के साथ उस 2FA का उपयोग कर सकते हैं।
वास्तव में, आपको यह दिखाने का कोई आसान तरीका नहीं है कि Google डिस्क एन्क्रिप्शन कैसे काम करता है या यह किसी फ़ोल्डर में कैसा दिखता है। Google उद्देश्यपूर्ण ढंग से Google डिस्क ग्राहकों के लिए Google डिस्क परिवेश में आगे की जानकारी प्रदान नहीं करता है। कई चीज़ों की तरह "Google," यह बस काम करता है।
हालांकि, सिस्टम में कुछ छोटी-मोटी खामियां हैं।
Google डिस्क की सबसे बड़ी समस्या:गोपनीयता
Google डिस्क के एन्क्रिप्शन में दो मुख्य समस्याएं हैं:
- अपलोड प्रक्रिया के दौरान, आपकी फ़ाइल को TLS सुरक्षा प्राप्त है। TLS का मतलब ट्रांसपोर्ट लेयर सिक्योरिटी है और इसे ट्रांजिट में डेटा की सुरक्षा के लिए बनाया गया है। हालाँकि, जब आपका डेटा आपके Google ड्राइव के द्वार पर आता है, तो इसे फिर से एन्क्रिप्ट करने से पहले पल भर में डिक्रिप्ट कर दिया जाता है। क्यों? Google फ़ाइल को एन्क्रिप्ट करने से पहले तेज़ी से स्कैन करता है और उसका विश्लेषण करता है। रिसाव की संभावना बहुत कम है, लेकिन यह अभी भी एक छोटी सी खामी है।
- आप कभी भी एन्क्रिप्शन कुंजियों के नियंत्रण में नहीं होते हैं, जिसका अर्थ है कि आपके पास अपने Google डिस्क डेटा पर कभी भी 100 प्रतिशत नियंत्रण नहीं होता है। बेशक, निर्णय लेने में आपका 100 प्रतिशत नियंत्रण है --- यदि आप अपनी एन्क्रिप्शन कुंजियों का नियंत्रण खोना पसंद नहीं करते हैं, तो कुछ समाधानों के लिए पढ़ें।
हां, आपकी फ़ाइलें Google डिस्क के साथ सुरक्षित हैं. हां, Google उन्हें आंतरिक रूप से एन्क्रिप्ट करता है। लेकिन नहीं, इसका मतलब यह नहीं है कि Google विज्ञापन के लिए आपका उपयोग नहीं कर रहा है (आखिरकार यह उनका व्यवसाय मॉडल है)। लब्बोलुआब यह है कि यदि आप एक निःशुल्क Google उत्पाद का उपयोग कर रहे हैं, तो आपको पूर्ण गोपनीयता की कोई वास्तविक अपेक्षा नहीं है।
बड़ा सवाल यह है:"क्या यह आपके लिए मायने रखता है ?"
मैं हर समय Google ड्राइव का उपयोग करता हूं। यह मेरे डेस्कटॉप और लैपटॉप के बीच एक बढ़िया और उपयोग में आसान ब्रिज है। हालांकि, मैं इसे संवेदनशील फाइलों के लिए उपयोग नहीं करता, और वास्तविक रूप से, न ही आपको करना चाहिए। अन्य, अधिक सुरक्षित विकल्प उपलब्ध हैं।
वैकल्पिक रूप से, ऐसे टूल हैं जिनका उपयोग आप अपनी Google डिस्क गोपनीयता और सुरक्षा को और बढ़ाने के लिए कर सकते हैं।
Google डिस्क सुरक्षा और गोपनीयता के लिए टूल
आप क्लाइंट-साइड एन्क्रिप्शन टूल का उपयोग करके अपने Google ड्राइव एन्क्रिप्शन को बल्क आउट कर सकते हैं। इसका क्या मतलब है?
ठीक है, अपनी फ़ाइलों को Google को भेजने के बजाय, आप उन्हें पहले अपने सिस्टम पर एन्क्रिप्ट करते हैं, फिर उन्हें अपने Google ड्राइव पर भेजते हैं। Google डिस्क के साथ उपयोग करने के लिए इन उपयोगी एन्क्रिप्शन टूल को देखें।
1. क्रिप्टोमेटर
क्रिप्टोमेटर इस सूची में सबसे ऊपर है। यह मुफ़्त है, खुला स्रोत है, इसका कोई पिछला दरवाजा नहीं है, और इसके लिए किसी उपयोगकर्ता पंजीकरण की आवश्यकता नहीं है। बेहतर अभी भी, इसे स्थापित करना आसान है और विंडोज, मैकओएस, विभिन्न लिनक्स वितरण, आईओएस और एंड्रॉइड पर काम करता है (हालांकि एंड्रॉइड और आईओएस ऐप मुफ्त नहीं हैं)।
क्रिप्टोमेटर पारदर्शी एन्क्रिप्शन का उपयोग यह महसूस करने के लिए करता है कि आपकी फ़ाइलों में कुछ भी अतिरिक्त नहीं हो रहा है, आपकी उत्पादकता को समान स्तर पर रखते हुए। क्रिप्टोमेटर वॉल्ट के अलावा प्रमुख अंतर है। तिजोरी आपके Google ड्राइव पर रहती है, लेकिन आपके पास अपनी फ़ाइलों तक पहुंचने और संशोधित करने के लिए एक वर्चुअल हार्ड ड्राइव है। क्रिप्टोमेटर आपके द्वारा वर्चुअल हार्ड डिस्क में जोड़ी गई प्रत्येक फ़ाइल को व्यक्तिगत रूप से एन्क्रिप्ट करता है। मतलब अगर आप केवल वर्ड डॉक्यूमेंट को एडिट करते हैं, तो केवल वर्ड डॉक्यूमेंट ही बदलता है। आपकी बाकी फ़ाइलें हर समय एन्क्रिप्टेड रहती हैं।
क्रिप्टोमेटर एक फ्री, ओपन सोर्स प्रोजेक्ट है --- लेकिन यह डोनेशनवेयर है। छोटे दान क्रिप्टोमेटर जैसी अद्भुत परियोजनाओं को आगे बढ़ाते हैं, इसलिए यदि संभव हो तो समर्थन करने पर विचार करें।
2. बॉक्सक्रिप्टर
अगला, Boxcryptor। Boxcryptor एक मुफ़्त उत्पाद है, लेकिन इसकी सीमाएँ हैं। उदाहरण के लिए, Boxcryptor मुफ्त सदस्यता उपयोगकर्ताओं को मूल Boxcryptor संस्करण, एक एकल क्लाउड प्रदाता, और केवल दो उपकरणों तक पहुंच प्रदान करती है।
इसके अलावा, Boxcryptor मालिकाना सॉफ्टवेयर है (बंद-स्रोत, दूसरे शब्दों में)। कमजोरियों और पिछले दरवाजे के विश्लेषण के लिए Boxcryptor स्रोत कोड तक पहुंच की कमी कुछ लोगों के लिए एक प्रमुख मुद्दा है। हालांकि, अभी तक किसी भी मुद्दे के बारे में कोई संकेत नहीं मिले हैं।
Boxcryptor आपके सिस्टम पर एक वर्चुअल ड्राइव बनाता है, फिर स्वचालित रूप से किसी भी क्लाउड प्रदाता को ड्राइव में जोड़ता है। Boxcryptor ड्राइव आपकी मौजूदा फ़ाइलों के ऊपर एक अतिरिक्त परत की तरह काम करती है, जिससे आप अपनी एन्क्रिप्टेड फ़ाइलों को ऑन-द-फ्लाई देख, संपादित और सहेज सकते हैं। Boxcryptor स्वचालित रूप से ड्राइव के भीतर किसी भी क्लाउड फ़ाइल या फ़ोल्डर को एन्क्रिप्ट करता है, साथ ही भविष्य में जोड़े गए फ़ोल्डरों को भी।
सुरक्षा के लिए, Boxcryptor आपकी फ़ाइलों को एन्क्रिप्ट करने के लिए RSA-4096 के साथ AES-256 का उपयोग करता है। वे असाधारण रूप से सुरक्षित हैं।
3. क्रिप्ट के साथ आरक्लोन
Rclone Google ड्राइव से फ़ाइलों और निर्देशिकाओं को सिंक करने के लिए एक कमांड लाइन प्रोग्राम है (और अन्य सेवाओं की एक लंबी सूची भी)। Rclone खुला स्रोत है और अपनी क्लाउड सेवा सिंक प्रक्रिया में नियंत्रण और अनुकूलन की एक विशाल श्रृंखला प्रदान करता है।
उसमें, क्रिप्ट फ़ंक्शन आपको सिंक करने से पहले अपने सिस्टम पर अपनी Google डिस्क फ़ाइलों को एन्क्रिप्ट करने की अनुमति देता है। नीचे दिया गया वीडियो यह कैसे करना है, इसका संपूर्ण परिचय है।
क्रिप्ट के साथ Rclone एक उन्नत उपकरण है। इसे स्थापित करने में थोड़ा समय लगता है लेकिन एक बार हो जाने पर आपको व्यापक नियंत्रण मिल जाता है।
Google डिस्क सुरक्षित है, लेकिन पूरी तरह से निजी नहीं है
अब आप थोड़ा और समझ गए हैं कि Google अपनी क्लाउड सेवाओं को कैसे एन्क्रिप्ट करता है। गोपनीयता की कमी के बावजूद आपके दस्तावेज़ सुरक्षित हैं। जैसा कि हमने ऊपर दिखाया है, आपकी सुरक्षा और गोपनीयता का विस्तार करने के लिए आपके पास कुछ विकल्प उपलब्ध हैं। अपने Google डिस्क डेटा की सुरक्षा के लिए उनका उपयोग करें. (और अपने Google खाते को भी सुरक्षित करना याद रखें।)
आपकी Google डिस्क में हमेशा एक कमजोर कड़ी होती है:आप . आपके और मेरे जैसे उपयोगकर्ता हमेशा संभावित कमजोर कड़ी होते हैं, और यह केवल बेहतर सुरक्षा शिक्षा से ही बेहतर होता है।
गोपनीयता विषय पर अधिक रुचि रखते हैं? उन कंपनियों पर एक नज़र डालें जो वास्तव में आपकी गोपनीयता की परवाह नहीं करती हैं या क्यों कुछ लोग गोपनीयता को एक विलासिता की वस्तु मानते हैं।