谷歌主宰着我们数字生活的许多方面：电子邮件、互联网搜索、导航、云存储等等。这种统治需要信任。

你能相信谷歌的文档、图片和记忆吗？当你传递信任的接力棒并将文件上传到Google Drive时，他们如何保护你的私人文件安全？

好吧，谷歌加密你的文件时，你的数据是休息（以及在运输）。Google Drive的集成加密是否足以保护您的私人文件免受伤害？让我们看看。

googledrive加密是如何工作的？

googledrive使用AES-256保护文件传输，使用AES-128加密静态文件。AES是一种非常安全的加密算法，目前没有任何可行的攻击，是目前美国**的加密标准。

那么，当上传完成和文件处于静止状态时，您的Google Drive帐户会让您的文件非常安全。

传入的数据被分割成块，然后Google Drive用一个唯一的数据密钥加密每个块。然后用特定的密钥加密密钥（包装数据加密密钥）进一步加密数据密钥，并由Google存储。

除了双组加密密钥外，您还可以使用双因素身份验证（2FA）保护您的Google驱动器，并且您可以将该2FA与安全密码管理器结合使用，以添加另一层安全性。

事实上，没有简单的方法向你展示Google驱动器加密是如何工作的，或者它在文件夹中的样子。Google故意不在Google-Drive环境中为Google-Drive客户提供面向未来的信息。就像很多东西“谷歌”，它只是工作。

不过，该系统确实存在一些小缺陷。

谷歌硬盘最大的问题：隐私

Google Drive的加密有两个主要问题：

1. 在上载过程中，您的文件具有TLS保护。TLS代表传输层安全，旨在保护传输中的数据。然而，当您的数据到达您的谷歌驱动器的大门，它是瞬间解密，然后再次加密。为什么？在加密之前，谷歌会快速扫描并分析文件。泄漏的可能性很小，但仍然是一个轻微的缺陷。
2. 你永远不能控制加密密钥，这意味着你永远不能百分之百地控制你的Google驱动器数据。当然，您在决策过程中有100%的控制权——如果您不喜欢失去对加密密钥的控制，请继续阅读一些解决方案。

是的，你的文件是安全的谷歌驱动器。是的，谷歌在内部加密。但不，这并不意味着谷歌没有利用你做广告（毕竟这是他们的商业模式）。底线是，如果你使用的是免费的谷歌产品，那么你就没有真正的期望完全隐私。

最大的问题是：“这对你重要吗？”

我一直用谷歌硬盘。这是一个伟大的和易于使用的桥梁之间我的台式电脑和笔记本电脑。然而，我不使用敏感文件，现实地说，你也不应该。还有其他更安全的选择。

或者，您可以使用一些工具来进一步提高您的googledrive隐私和安全性。

谷歌硬盘安全和隐私工具

您可以使用客户端加密工具批量输出您的Google驱动器加密。那是什么意思？

好吧，你可以先在自己的系统上加密文件，然后再将它们发送到你的Google驱动器，而不是像现在这样将文件发送到Google。看看这些有用的加密工具，使用谷歌驱动器。

1密码学

Cryptomator名列榜首。它是免费的，开源的，没有后门，不需要用户注册。更好的是，在Windows、macOS、各种Linux发行版、iOS和Android上安装和工作都很容易（不过Android和iOS应用程序不是免费的）。

Cryptomator使用透明加密，使您的文件看起来没有任何额外的变化，从而使您的工作效率保持在同一水平。主要的区别是增加了一个加密拱顶。保险库位于您的Google驱动器上，但您有一个虚拟硬盘来访问和修改您的文件。Cryptomator对添加到虚拟硬盘的每个文件分别进行加密。也就是说，如果只编辑Word文档，则只有Word文档会更改。其余文件始终保持加密。

Cryptomator是一个免费的开源项目，但它是donationware。小额捐款让像Cryptomator这样的令人惊叹的项目如期而至，所以尽可能考虑支持。

下载：Cryptomator for Windows | Mac | Linux（免费）

下载：Cryptomator for Android（4.99美元）

下载：Cryptomator for iOS（$3.99）

2箱形密码机

接下来是Boxcryptor。Boxcryptor是一个免费产品，但有一些限制。例如，Boxcryptor免费订阅允许用户访问基本的Boxcryptor版本、一个云提供商和两个设备。

此外，Boxcryptor是专有软件（换句话说，是封闭源代码）。缺乏对Boxcryptor源代码的访问来分析弱点和后门是一些人的一个主要问题。然而，目前还没有任何迹象表明存在任何问题。

Boxcryptor在您的系统上创建一个虚拟驱动器，然后自动将任何云提供商添加到该驱动器。Boxcryptor驱动器的作用就像是在现有文件上增加了一层，让您可以动态查看、编辑和保存加密文件。Boxcryptor自动加密驱动器中的任何云文件或文件夹，以及将来添加的文件或文件夹。

至于安全性，Boxcryptor使用AES-256和RSA-4096对文件进行加密。它们非常安全。

下载：适用于Windows | Mac | Android | iOS的Boxcryptor（高级计划免费）

三。带隐窝的

Rclone是一个命令行程序，用于同步来自googledrive的文件和目录（还有一长串其他服务）。Rclone是开源的，在他们的云服务同步过程中提供了大量的控制和定制。

在这种情况下，crypt函数允许您在同步之前加密系统上的Google驱动器文件。下面的视频是如何做到这一点的全面演练。

Rclone with Crypt是一种高级工具。这需要一点设置，但一旦完成授予你广泛的控制。

下载：Rclone for Windows（64位）| Windows（32位）| Linux（64位）| Linux（32位）（免费）

谷歌硬盘是安全的，但不完全是私有的

现在，您对谷歌如何加密其云服务有了更多的了解。你的文件是安全的，尽管缺乏隐私。正如我们上面所展示的，您可以使用一些选项来扩展您的安全性和隐私。使用它们来保护你的谷歌硬盘数据。（还要记住保护你的谷歌账户。）

你的谷歌硬盘总是有一个薄弱环节：你。像你和我这样的用户总是潜在的薄弱环节，只有通过更好的安全教育，这一点才能得到改善。

有兴趣了解更多关于隐私的话题吗？看看那些并不真正关心你隐私的公司，或者为什么有些公司认为隐私是奢侈品。