Video: HTTP and HTML | Pemrograman dan Pengujian Aplikasi Web | Bahasa Indonesia (Oktober 2024)
Google sedang menjajaki cara-cara mengenkripsi file yang disimpan di Google Drive untuk mencegah pemerintah AS dan otoritas lain menuntut akses ke data pengguna, menurut laporan CNET.
Perusahaan itu diduga "secara aktif menguji enkripsi untuk file pelindung" di Google Drive, CNET melaporkan pada hari Rabu. Jika benar, tindakan perlindungan privasi ini akan berarti bahwa bahkan jika Badan Keamanan Nasional memperoleh perintah hukum berdasarkan Undang-Undang Pengawasan Intelijen Asing, atau polisi muncul dengan surat perintah penggeledahan, tidak ada yang bisa dilakukan Google. Data akan dienkripsi, dan pengguna akan menjadi satu-satunya yang memiliki kunci.
Banyak perusahaan melindungi konten dari apa yang ditransmisikan melalui Web dengan HTTPS, apakah itu data keuangan di situs e-commerce dan perbankan, atau kredensial masuk saat kami masuk ke situs, untuk menyebutkan beberapa. Namun, perusahaan umumnya tidak memperluas tingkat perlindungan yang serupa ke file yang disimpan di server mereka. Pengguna yang mengerti keamanan selalu dapat mengurusnya sendiri dengan mengenkripsi file secara lokal sebelum mengunggahnya ke server.
Google telah mengatakan di masa lalu bahwa meskipun proses enkripsi yang sebenarnya dienkripsi, file itu sendiri tidak dienkripsi di Google Drive. Menurut laporan CNET, Google sedang bereksperimen dengan cara-cara mengenkripsi file ketika mereka disimpan, juga.
"Mekanisme seperti ini dapat memberi orang lebih percaya diri dan memungkinkan mereka untuk mulai mencadangkan seluruh perangkat mereka secara potensial, " Seth Schoen, staf teknologi senior di Electronic Frontier Foundation di San Francisco, mengatakan kepada CNET.
Pengguna Ingin Enkripsi
Meskipun ada beberapa layanan yang berfokus pada bisnis yang menawarkan enkripsi, sangat sedikit layanan berbagi file dan penyimpanan file yang berfokus pada konsumen saat ini menawarkan fitur ini. Ada beberapa layanan, seperti Norton Zone, yang mengklaim untuk mengenkripsi file segera atas nama pengguna sebelum menyimpannya ke server mereka. Dalam kasus Norton Zone, Symantec memiliki kunci enkripsi, yang berarti ketika tipe pemerintah datang mengetuk dengan perintah pengadilan, perusahaan kemungkinan akan menyerahkan data dan kunci.
Saya mendengar dari beberapa penyedia penyimpanan selama setahun terakhir bahwa sementara ada banyak kepentingan bisnis dalam enkripsi, sebagian besar, konsumen tidak tertarik melakukannya sendiri. Kemudian datanglah PRISM bombshell, dan sekarang semua orang ingin tahu bagaimana melindungi file-file mereka dari cakar pemerintah yang kotor.
"Ada banyak subjek menarik yang dibawa oleh situasi NSA, termasuk kurangnya enkripsi dan manajemen kunci yang digunakan di lingkungan cloud publik dan pribadi, " Jeff Hudson, CEO Venafi, perusahaan manajemen kunci perusahaan, mengatakan kepada SecurityWatch .
CNET tidak memiliki perincian tentang rencana Google untuk memudahkan pengguna menyimpan data mereka yang dienkripsi di Google Drive, tetapi mengisyaratkan perusahaan berencana melakukan pengodean dan pengodean ulang pada servernya. Selama kunci enkripsi tetap dari server Google dan di bawah kendali pengguna, Google tidak akan dapat memperoleh data yang tidak dienkripsi tanpa kerja sama pengguna.
"Kami memuji Google karena mengambil langkah-langkah untuk mendorong dan mendorong perlunya peningkatan keamanan di cloud, " kata Hudson.
Opsi Saat Ini untuk Penyimpanan Terenkripsi
Sampai Google menyelesaikan ini untuk Drive, pengguna yang peka terhadap privasi dapat melihat beberapa layanan yang ada yang memberi pengguna kendali atas data mereka. SpiderOak awal tahun ini menambahkan enkripsi ke layanan berbagi file. Karena pengguna mengontrol kunci, jika pengguna lupa kata sandi, data hilang; SpiderOak tidak dapat membantu memulihkan data itu sama sekali. LaCie menawarkan fitur serupa untuk layanan berbagi file Wuala. Mozy menawarkan enkripsi dalam layanan Remote Backup Mozy-nya.
Ada layanan yang cukup mudah digunakan yang membantu Anda mengenkripsi file Anda sebelum mengunggahnya ke layanan penyimpanan pilihan Anda, seperti DigitalQuick dan Boxcryptor.
