5 conseils pour
améliorer la sécurité de votre Google Drive
Par Amer Owaida
Les solutions de stockage dans le nuage étant de plus en plus populaires, voici quelques mesures simples pour sécuriser vos fichiers sur Google Drive.
Les solutions de stockage dans le nuage sont devenues aussi populaires que les périphériques de stockage externes; certains pourraient même affirmer qu’elles les dépassent lentement. Le principal argument de vente du nuage est qu’il est rapidement, facilement et aisément accessible depuis presque tous les appareils numériques disposant d’une connexion Internet. En attendant, les clés USB doivent être transportées partout et ne sont accessibles que si elles sont branchées sur un appareil compatible ; et n’oublions pas qu’elles peuvent être égarées ou perdues.
Bien que les avantages du cloud soient nombreux, nous ne pouvons pas oublier la sécurité des données qui y sont stockées. C’est pourquoi, à l’occasion du 22e anniversaire de Google ce dimanche, nous avons décidé d’examiner les mesures que vous pouvez prendre pour stocker vos données de manière plus sûre sur son service de stockage dans le nuage – Google Drive.
Sécuriser
votre compte
La plupart des internautes sécurisent leur identité
et leur compte numériques en utilisant une seule mesure de sécurité : un mot de
passe. Toutefois, cette méthode n’est pas infaillible, surtout si l’on
considère les choix douteux que font les gens lorsqu’ils créent leurs mots de
passe : 12345, 123456 et 12356789 ont été les trois mots de passe les
plus populaires en 2019, et comme vous
pouvez l’imaginer, ils ne sont pas difficiles à déchiffrer. Une autre mauvaise
habitude des gens est le recyclage des mots de
passe. En effet, si un mot de passe est impliqué dans
une violation de données, les cybercriminels peuvent facilement l’exploiter
dans une attaque de bourrage
d’identifiants.
C’est là qu’intervient l’authentification à deux
facteurs (2FA). C’est l’un des
moyens les plus simples d’ajouter une couche de sécurité supplémentaire, non
seulement à votre stockage dans le nuage, mais aussi à d’autres comptes. Pour
illustrer cela, il existe trois facteurs d’authentification archétypaux,
communément appelés facteur de connaissance, facteur de possession et facteur
d’existence.
Le premier est quelque chose que vous connaissez,
comme un mot de passe ou un code PIN, tandis que le second est quelque chose
que vous avez, comme une clé physique ou un jeton de sécurité; le dernier est
quant à lui quelque chose que vous êtes, comme une empreinte digitale ou un
scan de la rétine. Le 2FA vous demande ensuite d’utiliser deux de ces facteurs
pour vous connecter, généralement un mot de passe et un des autres que nous
avons mentionnés. Ainsi, même si les cybercriminels ont votre mot de passe et
essaient d’accéder à votre compte, il leur manquera une pièce maîtresse du
puzzle.
Applications
tierces
Les modules complémentaires tiers sont populaires
pour aider les gens à rationaliser les tâches sur lesquelles ils travaillent ou
à organiser leur travail en éléments digestibles. Et même si les gens essaient
de « travailler plus intelligemment et non plus dur », ils ne doivent
pas négliger l’importance de travailler en toute sécurité.
Le marché de G Suite offre une pléthore de modules
complémentaires conçus pour aider les utilisateurs à accroître leur
productivité. Cependant, comme ces derniers sont proposés par des développeurs
tiers, les utilisateurs doivent être prudents et évaluer chaque application
qu’ils souhaitent installer. La première chose à faire est de lire les
commentaires et les évaluations de l’extension qu’ils envisagent d’installer.
L’étape suivante, bien que rarement effectuée,
devrait être la lecture de la politique de confidentialité, des conditions de
service et de la politique de suppression du fournisseur. Il est également
utile de contacter directement le vendeur pour lui poser vos questions,
d’autant plus que vous aurez une preuve de communication si quelque chose tourne
mal.
Chiffrement
de vos données
Bien que la possibilité d’accéder à vos données en
déplacement soit l’un des plus grands avantages du stockage dans le nuage tel
que Google Drive, il présente ses propres défis. Bien que les services de
stockage dans le nuage aient amélioré leurs mesures de sécurité à pas de géant
depuis qu’ils sont devenus une option courante, des violations peuvent encore
se produire soit à cause d’une erreur humaine, soit à cause de cybercriminels
suffisamment motivés.
Bien que vos données dans les
différents services de la suite G soient chiffrées à
la fois en transit et au repos, vous pouvez augmenter la mise en attente en chiffrant tous les
fichiers de votre côté avant de
les télécharger dans le nuage. Une fois le chiffrement en place, même si des
cyberattaquants peuvent se faufiler dans votre lecteur ou si son contenu se
répand sur Internet, les données s’avéreraient inutiles sans la clé de
déchiffrement. Il existe une myriade de solutions parmi lesquelles vous pouvez
choisir en fonction de vos préférences, mais vous devriez vous concentrer sur
celles qui offrent au moins le
chiffrement AES (Advanced Encryption Standard).
Accorder
des autorisations
Outre le téléchargement, le stockage et la
consultation de fichiers, vous pouvez utiliser Google Drive pour les partager
et même collaborer à des documents avec d’autres personnes. Aussi intéressante
que soit cette option, vous devez réfléchir aux autorisations que vous accordez
aux personnes avec lesquelles vous partagez les fichiers.
Vous pouvez partager à la fois des fichiers et des
dossiers en invitant des personnes ou en leur envoyant un lien. Si vous le
faites par courrier électronique, vous le partagez avec une personne spécifique
et vous incluez des messages tout en choisissant son rôle, soit comme
spectateur soit comme éditeur. Le premier peut visualiser les fichiers du
dossier tandis que le second peut organiser, ajouter et modifier des fichiers.
Il en va de même pour l’envoi d’un lien en définissant le rôle avant de l’envoyer.
Cependant, dans le cas du lien, il peut être envoyé à d’autres personnes, vous
devez donc bien réfléchir au choix de cette option.
Les autorisations peuvent être modifiées même après
la création du dossier, ce qui signifie que vous pouvez arrêter de partager le
fichier ou le dossier avec des personnes en les retirant de la liste. Vous
pouvez également restreindre le partage des fichiers, ainsi qu’interdire aux
personnes de les télécharger, de les copier ou de les imprimer.
Bah,
qui peut voir mes fichiers de toute façon?
Si la gestion de vos autorisations est importante,
il est tout aussi important de garder à l’esprit les types de fichiers et les
personnes avec qui vous les partagez. Si les données que vous allez partager
sont sensibles, vous devez être certain que vous faites confiance à la personne
avec qui vous les partagez et qu’elle ne les transmettra pas.
Si vous partagez beaucoup de fichiers et de
dossiers avec plusieurs personnes, vous devez évaluer les types de fichiers que
vous partagez et la durée du partage. Ensuite, vous pouvez restreindre ou
supprimer l’accès au cas par cas. Cela peut s’avérer une tâche fastidieuse,
surtout si vous devez passer au crible des dizaines et des centaines de
fichiers, mais vous serez heureux de l’avoir fait car vous maîtriserez mieux la
gestion de vos fichiers et dossiers et votre vie privée et votre sécurité
resteront intactes.
Conclusion
Pour beaucoup d’entre nous, une solution de
stockage dans le nuage est un moyen populaire et facile d’accéder à nos données
lors de nos déplacements. Tant que vous adhérez aux bonnes pratiques de
cybersécurité, le stockage dans le nuage peut en effet être un bon choix. Cela
dit, vous devez rester prudent quant aux personnes avec qui vous partagez leurs
données et ne pas faire de discrimination quant à la durée de partage. Pour
bien comprendre le contenu et la sécurité de votre disque dur, vous devez
également effectuer des audits réguliers.
