您的線上資料價值極高,尤其是對於像 Google 這樣利用其廣告獲利的公司而言。這,加上 Google 的無數次隱私侵犯,導致許多人開始質疑其資訊安全性,並尋找 Google 的替代方案。

Google 文件擁有超過 10 億(新視窗)名月活躍使用者,使其成為最受歡迎的生產力工具之一,特別是隨著越來越多的人在家工作。

但有許多原因顯示 Google 文件可能不是您存放資料最安全或最隱私的地方。Google 並未使用端對端加密,這意味著該公司可以存取您的資料,而這些資料可能會在資料外洩中曝光。

如果您正在處理敏感的商業資料,這種隱私保護的缺乏可能會是一個真正的隱憂。對於注重資訊安全的團隊來說,值得探索旨在提供端對端加密的雲端儲存空間替代方案。

本文將探討 Google 文件的安全性和許多令人擔憂的隱私問題。我們也提供提高 Google 文件安全性的提示以及可嘗試的替代方案。

Google 文件是一款網頁型應用程式,可讓使用者在雲端建立、編輯和儲存文件。其主要功能包括即時共同編輯、自動儲存以及簡便的共享選項。

您可以透過任何有網際網路連線的裝置存取文件、檢視版本歷史紀錄以追蹤及還原內容變更、針對檔案提出修改建議以供審查,並離線處理文件。Google 文件非常靈活且易於存取,特別是因為它是免費的。但「免費」僅代表您需要以其他方式付出代價

Google 文件有多安全?

自 2018 年 Google+ 應用程式介面的一個錯誤洩露了超過 5,000 萬名使用者的私有資料(新視窗)以來,Google 就沒有發生過公開通報的資料外洩事件。然而,其安全功能並非完美無缺。

加密

Google 文件使用 AES-256 加密(新視窗)來保護您在傳輸中、靜態、Google 伺服器上以及備份期間的資料。在使用者裝置與 Google 伺服器之間傳輸的任何資訊都是已加密的(新視窗)

如果駭客在傳輸過程中獲取您的資料,由於加密的關係,他們將無法讀取資料。然而,由於 Google 未使用端對端加密,因此他們可以看見您所做的一切,這使您的資料更容易受到波及 Google 伺服器的資料外洩事件影響。

帳號安全性

Google 帳號支援雙重驗證 (2FA)通行密鑰,這讓未經授權的存取變得更加困難。2FA 新增了第二種驗證方式(新視窗)(例如在驗證器上傳送代碼),而通行密鑰則讓您可以使用指紋、臉部掃描或裝置螢幕鎖定(例如 PIN)登入 Google 帳號。

存取控制

預設情況下,您的 Google 雲端硬碟文件會設定為私有。身為擁有者,您可以設定權限,並選取誰可以檢視、評論或編輯您的文件,例如個別使用者、群組,或透過建立可共享的連結供任何人存取。如果您擁有學校或工作帳號,也可以查看誰存取了文件以及進行了哪些變更,並設定到期日。

惡意軟體防護

Google 會自動處理您的內容,以提供垃圾郵件篩選、病毒偵測和惡意軟體保護。若有任何文件可疑,Google 會在雲端硬碟中顯示警告(包括您可能已與其共享該檔案的其他使用者),並透過電子郵件通知您。

Google 文件能保護您的隱私嗎?

Google 經常使用具有誤導性的隱私聲明,且寧願支付高達數十億美元的訴訟和解金,也不願面對深入的審查。

例如,Google 在 2023 年以 9,300 萬美元和解了一項訴訟,當時該公司在使用者關閉裝置上的「定位記錄」設定後,仍繼續追蹤其位置資料,藉此欺騙(新視窗)使用者。在 2020 年,Google 因在使用者使用 Google Chrome 無痕瀏覽模式時收集使用者資料,而面臨 50 億美元的集體訴訟,該案最終也達成了和解。

考量到該公司在隱私方面的歷史紀錄,研究 Google 如何收集和使用您在 Google 文件中的檔案內容將會很有幫助。

資料收集

根據其隱私權政策(新視窗),Google 會收集您建立、上載或與他人共享的內容 — 包括您 Google 文件中的所有內容。

Google 會專門在 Google 文件中處理您的內容(新視窗)以搜尋垃圾郵件和惡意軟體,並方便您搜尋自己的文件。而且每次您進行搜尋時,Google 也會儲存您的查詢內容。該公司可以將這些資料與其收集的其他資訊(例如您的位置、姓名 and 電話號碼)相結合。

廣告

Google 不會將您儲存在 Google 文件中的內容用於廣告目的。根據該公司的說明(新視窗),除非您要求,否則其不會與廣告主共享您的個人身分識別資訊,例如選取撥號按鈕直接從瀏覽器致電商店。

AI 訓練

Google 的隱私權政策(新視窗)中,沒有任何條款可以阻止該公司使用您建立、上載或接收的內容(包括 Google 文件)以及公開可取得的資訊來訓練其 AI 模型。如果您想百分之百確定您的資料不會被納入 Google 的訓練模型中,唯一的解決方案就是停止使用 Google 服務。

第三方存取

與任何其他應用程式一樣,將 Google 文件與第三方附加元件整合會引發疑慮,因為其隱私權政策可能與 Google 的不同。例如,第三方附加元件可以看見您的個人資訊並將其用於分析或顯示廣告。它也可能將您的資料洩露給第三方(新視窗)

如何提高您的 Google 文件安全性

大多數安全性問題的發生,都是因為使用者對自己的 Google 帳號不夠小心,例如在使用共用電腦時忘記登出。請查看以下提示,以安全地使用 Google 文件:

1. 保護您的 Google 帳號安全

使用強密碼來保護您的 Google 帳號,以防止駭客在資料外洩事件中將其解密。您還應該啟用雙重驗證 (2FA),以便在有人得知您的密碼時增加另一層防禦。設定通行密鑰能提供更好的安全性。

Proton Pass 是一款安全的密碼管理程式,提供隨機密碼產生器適用於 2FA 的驗證器,並支援通行密鑰,因此您可以使用它來加強 Google 帳號的保護。

2. 留意您的 Google 帳號

眾所皆知,Google 會因為偵測到使用者違反文件或任何其他 Google 產品的服務條款(新視窗)停用帳號(新視窗)。因此,舉例來說,如果您違反了 YouTube 的規則,您可能也會失去對文件、電子郵件或任何其他 Google 服務的存取權。有時,該公司的自動化系統可能會對您進行錯誤標記(新視窗)

3. 控制誰可以存取您的文件

除非您不介意文件成為公開可取得的資訊,否則請避免使用「網際網路上的任何人」設定來共享文件。共享文件時,請針對特定人員使用限制共享選項,而不要使用寬泛的存取權限。此外,您可以查看活動儀表板,了解誰在何時存取了您的文件。

4. 檢查第三方附加元件的權限

從 Google Marketplace 安裝第三方附加元件之前,請檢查「權限」索引標籤以查看其收集哪些資料以及如何處理這些資料。您也可以查看其隱私權政策,並檢查該應用程式是否經過獨立稽核。

5. 加密您的文件

Google 工作或學校帳號(新視窗)可以建立新的已加密文件,並在上載文件之前對其進行加密(如果管理員啟用了用戶端加密)。您也可以在已加密的文件上進行協作。然而,免費的 Google 帳號無法使用此加密功能。使用預設利用端對端加密儲存文件的服務(例如 Proton Drive)要容易得多。

6. 備份您的重要文件

在 2023 年,許多人回報(新視窗) Google Drive 發生嚴重資料遺失,這凸顯了備份重要檔案的必要性。幸好,該公司讓下載您的 Google 資料並進行備份,或將其移動至其他雲端儲存空間服務變得十分簡單 — 您也可以將 Google Drive 檔案匯入 Proton Drive

使用 Proton Docs 保護您的資料

Proton Drive 提供了 Docs,這是一個可用於雲端儲存空間與協作的 Google Docs 安全替代方案,並提供 端對端加密 以確保沒有人能看見您的私有資料 — 即使是 Proton 也不例外。所有檔案在上載前都會自動加密。

具備協作工具的 Proton Docs

您可以與任何人共享文件(甚至是沒有 Proton 帳號的人)、管理權限(例如檢視與編輯存取權),並使用密碼保護公開連結。

Proton Docs 已內建於 Proton Drive,且開放給所有人免費使用 — 只需註冊免費的 Proton 帳號即可。

如果您已經擁有 Proton 帳號,現在就可以使用 Proton Docs(新視窗) — 只需選取 新增文件

Google 窺探您的資料 – Proton 捍衛您的資料

擺脫 Google 或進行「去 Google 化」,意味著尋找一個您可以信任並託付資料的提供商,這樣您就不用擔心隱私受侵害。全球有數百萬人信任 Proton 來保護他們的網路隱私,包括記者和社運人士。

與 Google 不同,Proton 不會利用您的資料來賺錢 — 我們完全由訂閱者社群資助,且主要由非營利基金會所有,該基金會致力於推廣全民線上隱私。此外,我們在嚴格的瑞士隱私法下營運。我們所有的應用程式皆為開放原始碼,並經過獨立審計。

註冊 Proton 帳號意味著您可以存取旨在保護您所有資料的已加密生態系統,包括雲端儲存空間密碼網路連線(新視窗)電子郵件行事曆

常見問題

如何讓 Google Docs 更安全?

您可以透過在 Google 帳號使用強密碼和雙重驗證 (2FA) 或通行密鑰,來提高使用 Google Docs 時的隱私與安全性。您也應該管理誰可以存取您的文件、檢查第三方外掛程式的權限,並在將文件上載至 Google Drive 之前先進行加密。

Google Docs 的三個缺點是什麼?

Google Docs 最大的隱憂是 Google 可以看見您的文件,因為它沒有使用端對端加密。如果 Google 懷疑您違反了其服務條款,您也可能會失去帳號的存取權,這意味著如果您沒有在其他地方備份,就會失去重要的文件。此外,Google 的政策中沒有任何內容能阻止他們在未經您同意的情況下,自由地使用您的文件來訓練人工智慧 (AI) 模型。

在 Google Docs 中存放密碼安全嗎?

Google 沒有使用端對端加密,因此該公司及其員工可以看見您的密碼。如果您在 Google Drive 中使用第三方外掛程式,它們也可能會看見您的密碼。此外,如果 Google 認為您在使用其任何產品時違反了服務條款,可能會停用您的帳號。這之中還涉及其他風險,例如有人在公共場所從您的肩膀後偷看並拍攝您的螢幕畫面,或者您可能會成為剪貼簿劫持攻擊的受害者。像 Proton Pass 這樣的密碼管理程式在存放密碼時更加便利。Proton Pass 使用端對端加密,以確保沒有人能看見您的密碼。

Google Docs 對於病歷安全嗎?

Google Workspace 符合 HIPAA 規範,因此美國的醫療保健提供者可以使用 Google Docs 來共享病歷。然而,您的資料安全性取決於您的 Google 帳號安全性,因此請務必使用強密碼並啟用雙重驗證 (2FA)(或使用通行密鑰)。Google Drive 沒有使用端對端加密,因此該公司可以看見您的病歷。如果您對此感到不放心,您應該在將檔案上載至 Google Drive 之前先進行加密。或者,您可以使用 Proton Drive 來以密碼加密共享連結。