Google оновив захист диска — тепер зловмисникам буде складніше дістатися до ваших документів. Чи так це насправді?

Зараз існує два основних способи поділитися файлами на Google Диску. Перший — менш зручний, проте більш безпечний «обмежений обмін». Ви вказуєте адреси електронної пошти людей, з якими хочете поділитися доступом до файлу, і потім відправляєте їм посилання, за яким вони можуть перейти і дивитися/працювати з документом.

Спосіб номер два легший, а тому і більш використовуваний. Режим спільного використання надає доступ до файлу всім, у кого є посилання. Саме він зазвичай і призводив до того, що доступ до файлу отримували люди, які не мали до нього жодного стосунку — і добре, якщо ви поставили режим редагування тільки для себе. Однак далеко не завжди цього достатньо.

Як вони це робили? Насправді нічого складного — і будь-який документ, яким ви раніше ділилися схожим способом, перебував під загрозою. Будь-який хмарний сервіс для зберігання даних — зокрема й Google — генерує унікальне посилання для кожного документа або файлу, який ви на нього завантажуєте. Зазвичай вони складаються з набору цифр і букв різного регістру, щоб зловмисник не міг «випадково» наштовхнутися на ваш документ, випадково згенерувавши URL-адресу. Однак насправді багато популярних хмарних сервісів зберігання раніше були вразливі для подібних атак. І це попри те, що кілька років тому Google змінив схему генерації адрес, щоб зловмисникам було складніше вгадувати посилання.

Отже, якщо ви зробили файл доступним для всіх в інтернеті, кожна людина могла отримати доступ до вашого файлу, правильно підібравши адресу. Ймовірність такого результату, звичайно, невисока, проте якщо ви у такий спосіб зберігаєте паролі або будь-яку іншу конфіденційну інформацію, приємного мало, чи не так? Варто зазначити, що в разі, якщо ви поділилися документом за допомогою «обмеженого обміну» — першого способу, в якому ви самостійно вводите пошти людей, з якими хочете поділитися доступом, — то зловмисник не міг зайти в сам файл.

Наприкінці липня Google оновив роботу сервісу Drive, оновивши посилання всіх файлів і додавши в них т.зв. «ключі ресурсу». Люди, які й раніше заходили в документ, зможуть без проблем заходити в нього і далі; проте всім, хто хоче отримати доступ вперше, доведеться спочатку отримати схвалення власника документа, щоб побачити вміст файлу. Простіше кажучи, якщо раніше зловмисник міг вгадати посилання вашого файлу і переглянути (або навіть змінити) його вміст без вашого відома, то зараз вам необхідно буде схвалити будь-який новий вхід у ваш документ.

Однак це все одно не гарантує повну безпеку від несанкціонованого доступу. Наприклад, колишній співробітник все одно зможе заходити у ваші робочі файли і навіть міняти там інформацію просто тому, що він і раніше володів цим доступом. Засновник сайту Tech Talks Бен Діксон називає це яскравим прикладом «безпеки через неясність» — тобто, ваші дані знаходяться в безпеці не тому, що в інших немає до них доступу, а тому, що люди, можливо, не знають або не пам’ятають про те, що цей самий доступ до ваших файлів у них є.

Тому режим спільного використання навіть після змін залишається не найкращим способом ділитися своїми документами. Зараз цей спосіб стане трохи безпечнішим, однак важливо розуміти, як саме працює Google Drive і хто в підсумку може отримати доступ до ваших конфіденційних даних.