你的敏感文件真的不应该放在谷歌云端硬盘里

使用 Gmail 或 Android 设备的人，很可能至少会使用 Google Drive 来存储联系人或 WhatsApp 备份。其他人则将其作为一站式云存储解决方案，存放从相册文件和婚礼视频到他们最敏感的文件。由于 Google Drive 与 Google 的服务紧密集成，这并不令人惊讶。

但是，你应该把最敏感的文件存储在 Google 云端硬盘上吗？它足够安全吗？理论上和实际上，它和任何其他流行的云存储服务一样安全，所以答案是肯定的。但你应该把你的私人文件交给大谷（Google）吗？对于注重隐私的人来说，答案是否定的，你不应该，而且这是有充分理由的。如果你在云端硬盘中保存银行对账单、护照扫描件或合同，你可能需要考虑在文件离开电脑前对数据进行加密。

Google 云端硬盘是加密的，但 Google 持有密钥

服务器端加密与端到端加密不同

正如我之前所说，Google Drive 足够安全，可以保护您的文件免受黑客等外部威胁，它使用行业标准的安全措施来保护您的数据。最薄弱的环节通常是最终用户的错误。即便如此，您仍然可以设置密码或双因素认证来确保账户在您端的安全，并且您的文件默认是私密的。

谷歌在传输过程中使用 TLS 加密您的数据，静态数据则使用 AES-128 加密保护。听起来合理，直到您注意到数据并未进行端到端加密。换句话说，谷歌持有加密密钥，可以在需要时访问您 Drive 中的文件。

当你上传文件时，Google 会用一个独特的数据加密密钥对其进行加密，然后再用它自己控制的另一个密钥对该密钥进行加密，并将两者存储在其服务器上。要读取文件，Google 的系统会即时解开这些密钥。使用真正的端到端加密时，只有你的设备持有密钥，因此即使是服务提供商也只能看到混乱的字节。Google 的设置达不到这个标准。

这是实际的区别。外部攻击者不能轻易读取你的文件，但谷歌可以。而且任何谷歌被法律要求共享的人也可以。

谷歌可以访问你的数据

密钥托管改变了威胁模型

因为 Google 掌握了密钥，你的文件对 Google 本身来说并不私密。Drive 会扫描内容以进行自动化政策执行，包括对已知儿童性虐待材料和其他服务条款违规内容的哈希匹配。Google 表示它不会读取 Drive 内容来向你投放广告，但当其自动化系统标记一个文件时，公司仍然可以暂停账户。人们曾因为 Drive 文件的单个误报而失去了整个 Google 账户，包括多年的电子邮件和照片。

还有法律合规的问题。谷歌是一家受美国法律管辖的美国公司，这意味着它可能会收到传票、搜查令以及迫使其交出你文件的国家安全信函。公司之所以能够做到这一点，是因为它持有解密密钥。使用端到端加密，即使是法院命令也无法强迫服务提供商提供它无法读取的内容。

然后就是人工智能因素。谷歌一直在将Gemini更深入地整合到Workspace中，在许多地区智能功能默认开启。公司表示Drive文件不会被用于训练其通用人工智能模型，但Gemini仍然需要访问你的文件以为你总结内容或提取上下文。这比旧的“文件存放在服务器上”的模式具有更广泛的攻击面。

这并不意味着谷歌是恶意的或会监视你。这意味着威胁模型与大多数人假设的不同。你不仅仅是在信任谷歌抵御黑客攻击；你是在信任它绝不会读取、处理不当或被迫共享你的数据。

解决方法是你自己加密文件

上传前的客户端加密

最干净的解决方法是在文件接触 Google Drive 之前就先在电脑上加密文件。这样，谷歌存储的是它无法读取的密文，而你的加密密钥则由你自己保管。最简单的工具是 Cryptomator，这是一个免费、开源的应用，可以在你的 Drive 文件夹中创建一个加密储物柜。你可以用密码在本地解锁储物柜，将文件放入，然后 Cryptomator 会处理剩下的工作。Drive 看到的永远只是加密的块。Windows 上还有其他加密应用，例如 VeraCrypt，也非常适合创建可以同步到任何云端的加密容器。

如果你不想在云盘上额外加密，可以选择本身就自带加密的服务。Proton Drive 和 Tresorit 默认提供端到端加密，而且两者都不掌握你的文件密钥。Proton Drive 的免费套餐提供 5GB 存储，如果你已经订阅 Proton Mail 或 VPN，付费套餐也很合理。如果你想要零知识存储，又不想脱离主流供应商的体验，Sync.com 也是一个不错的选择。

权衡在于便利性。加密文件无法在浏览器中预览，也无法通过内容搜索，或由 Google 文档协作打开。你还必须自己管理恢复，因为如果你丢失了密码，服务提供商真的无法帮你。对于大多数敏感文件来说，这是一个公平的代价。

你也可以对少数文件跳过云存储。将报税表、护照扫描件和法律文件保存在家里的外部硬盘上，或者保存在你自己控制的自建 Nextcloud 上，对于那些很少需要随时访问的文件，这样做是可以的。

保留驱动器以便使用，其余锁定

Google 云端硬盘在日常意义上并不不安全。它是加密的，能够很好地防御入侵者，并且对于常规的内容，比如会议记录、共享文档和家庭照片来说完全没问题。我仍然将它用于大多数这些事情，因为它的便利性确实难以超越。

当你开始存储那些如果丢失会让陌生人、谷歌审核员或法院命令获知会造成伤害的文件时，隐私故事就发生了变化。对于这些文件，答案不是放弃 Drive，而是不要把它当作保险库。在上传之前加密敏感文件，或者将它们移动到一个完全无法读取它们的服务上。几分钟的麻烦换来的是，你最个人化的生活内容不会存放在别人拥有密钥的服务器上，这绝对值得。