您的在线数据价值惊人,尤其对 Google 这样通过广告将其变现的公司而言。这一点,再加上 Google 众多侵犯隐私的行为,促使许多人开始质疑自己信息的安全性,并寻找 Google 的替代方案。
Google Docs 拥有超过 10 亿(新窗口)的月活跃用户,是最受欢迎的效率工具之一,尤其是在越来越多人居家办公的今天。
但出于诸多原因,Google Docs 可能并不是您数据最安全或最私有的安放之处。Google 不使用端到端加密,这意味着该公司可以访问您的数据,而数据可能会在数据泄露中暴露。
如果您正在处理敏感的商业数据,这种隐私保护的缺失确实令人担忧。对于重视信息安全的团队而言,值得探索在设计上就提供端到端加密的云存储空间替代方案。
本文将探讨 Google Docs 的安全性以及诸多令人担忧的隐私问题。我们还会提供提升 Google Docs 安全性的技巧,以及可以尝试的替代方案。
- Google Docs 为何如此受欢迎?
- Google Docs 的安全性如何?
- Google Docs 能保护您的隐私吗?
- 如何提升 Google Docs 的安全性
- 使用 Proton Docs 保护您的数据安全
- Google 窥探您的数据——Proton 捍卫数据
Google Docs 为何如此受欢迎?
Google Docs 是一款基于网络的应用,让用户能够在云中创建、编辑和存储文档。其主要功能包括实时协作、自动保存和便捷的分享选项。
您可以通过任何联网设备访问自己的文档,查看版本历史以跟踪和回滚内容更改,对文件提出修改建议供他人审阅,还可以离线处理文档。Google Docs 灵活且易于使用,尤其它是免费的。但“免费”只是意味着您会以其他方式付费。
Google Docs 的安全性如何?
自 2018 年以来,Google 未再发生任何公开报道的数据泄露事件。当年,Google+ 应用程序接口(API)中的一个缺陷暴露了(新窗口)超过 5000 万用户的私有数据。然而,其安全功能并非无懈可击。
加密
Google Docs 使用 AES-256 加密(新窗口)来保护传输中、静态存储、位于 Google 服务器上以及备份期间的数据。在用户设备和 Google 服务器之间传输的任何信息均经过加密(新窗口)。
即使黑客截获您传输中的数据,也无法在加密的保护下读取。然而,由于 Google 不使用端到端加密,它可以窥探您所做的一切,因此您的数据更容易因影响 Google 服务器的数据泄露事件而暴露。
帐户安全
Google 帐户支持双因素身份验证 (2FA) 和通行密钥,让未经授权的访问更加困难。双重验证会增加第二种验证方式(新窗口),例如向身份验证器发送代码;而通行密钥则允许您使用指纹、面部扫描或设备屏幕锁定(如 PIN)登入 Google 帐户。
访问控制
默认情况下,您的 Google 云端硬盘文档被设为私有。作为所有者,您可以配置权限设置并选择谁可以查看、评论或编辑您的文档,例如单个用户、群组,或通过创建可分享的链接向任何人开放。您还可以查看谁访问过文档以及做出了哪些更改;如果您拥有学校或工作帐户,还可以设置过期日期。
恶意软件防护
Google 会自动处理您的内容,以提供垃圾邮件过滤、病毒检测和恶意软件防护。如果任何文档存在可疑之处,Google 会在云端硬盘中显示警告,包括向您可能分享过该文件的其他人显示,同时还会通过电子邮件通知您。
Google Docs 能保护您的隐私吗?
Google 经常使用具有误导性的隐私声明,并且更倾向于和解总额高达数十亿美元的诉讼,而不愿接受深入审查。
例如,Google 于 2023 年就一起 9300 万美元的诉讼达成和解,当时该公司在用户于设备上关闭位置历史记录设置后仍继续跟踪其位置数据,欺骗(新窗口)了用户。2020 年,Google 因在使用 Google Chrome 无痕浏览模式时收集用户数据而面临 50 亿美元的集体诉讼,最终同样达成和解。
考虑到该公司在隐私方面的过往记录,有必要调查一下 Google 如何收集和使用您在 Google Docs 中文件的内容。
数据收集
根据其隐私政策(新窗口),Google 会收集您创建、上传或与他人分享的内容——包括您的 Google 文档中的一切。
Google 会专门处理您在 Google Docs 中的内容(新窗口),以搜索垃圾邮件和恶意软件,并让您能够搜索自己的文档。而且每次搜索时,Google 还会保存您的查询。该公司可以将这些数据与其收集的其他信息(如您的位置、姓名和电话号码)结合起来。
广告
Google 不会将您存储在 Google Docs 中的内容用于广告。据(新窗口)该公司称,除非您主动要求(例如选择呼叫按钮,直接通过浏览器致电某家商店),否则它不会与广告商分享您的个人身份信息。
AI 训练
Google 的隐私政策(新窗口)中没有任何条款阻止该公司将您创建、上传或接收的内容(包括 Google Docs)以及公开可用的信息用于训练其 AI 模型。如果您想绝对确定自己的数据不会被纳入 Google 的训练模型,唯一的解决办法就是停止使用 Google 服务。
第三方访问
与任何其他应用一样,将 Google Docs 与第三方附加组件集成也存在隐忧,因为它们的隐私政策可能与 Google 的不同。例如,第三方附加组件可能查看您的个人信息并将其用于分析或显示广告,还可能将您的数据暴露给第三方(新窗口)。
如何提升 Google Docs 的安全性
大多数安全问题都是因为用户对自己的 Google 帐户不够谨慎,例如在使用共用计算机时忘记登出。请查看以下技巧,以便在使用 Google Docs 时保持安全:
1. 保护您的 Google 帐户
使用强密码保护您的 Google 帐户,防止黑客在数据泄露中将其解密。您还应启用双因素身份验证 (2FA),以防有人获知您的密码时多一层防御。设置通行密钥则可提供更佳的安全性。
Proton Pass 是一款安全的密码管理器,提供随机密码生成器、双重验证身份验证器以及对通行密钥的支持,您可以用它来加强 Google 帐户的保护。
2. 留意您的 Google 帐户
Google 曾因认定用户违反其 Docs 或其他任何 Google 产品的服务条款(新窗口)而停用帐户(新窗口)。因此,例如,如果您在 YouTube 上违反了某项规则,可能也会失去对文档、电子邮件或任何其他 Google 服务的访问权限。有时,该公司的自动化系统还可能错误地标记(新窗口)您。
3. 控制谁可以访问您的文档
请避免使用“互联网上的任何人”设置分享文档,除非您能接受这些文档成为公开信息。分享文档时,请针对特定人员使用受限分享选项,而不是授予广泛的访问级别。此外,您还可以查看活动仪表板,了解谁在何时访问了您的文档。
4. 检查第三方附加组件的权限
在从 Google Marketplace 安装第三方附加组件之前,请查看“权限”标签页,了解它收集哪些数据以及如何处理这些数据。您还可以查看其隐私政策,并确认该应用是否经过独立审计。
5. 加密您的文档
如果管理员启用了客户端加密,Google 工作或学校帐户(新窗口)可以创建新的已加密文档,并在上传前对文档进行加密。也可以在已加密的文档上进行协作。但是,免费 Google 帐户无法使用此加密功能。使用默认以端到端加密方式存储文档的服务要简单得多,例如 Proton Drive。
6. 备份您的重要文档
2023 年,许多人报告(新窗口)了 Google 云端硬盘的重大数据丢失情况,这凸显了备份重要文件的必要性。所幸,该公司让用户能够轻松下载自己的 Google 数据并进行备份,或迁移到其他云存储空间服务——您还可以将 Google 云端硬盘文件导入 Proton Drive。
使用 Proton Docs 保护您的数据安全
Proton Drive 提供 Docs——一款安全的 Google Docs 替代方案,用于云存储空间和协作,并提供端到端加密,确保没有人能看到您的私有数据——就连 Proton 也不行。所有文件都会在上传前自动加密。

您可以与任何人分享文档(甚至是没有 Proton 帐户的人),管理权限(例如查看和编辑访问权限),并使用密码保护公开链接。
Proton Docs 内置于 Proton Drive 中,对所有人免费——只需注册一个免费的 Proton 帐户即可。
如果您已拥有 Proton 帐户,现在就可以使用 Proton Docs(新窗口)——只需选择新建文档。
Google 窥探您的数据——Proton 捍卫数据
远离 Google,即“去 Google 化”,意味着找到一个您可以放心托付数据的提供商,从而无需再担心隐私被侵犯。全球数百万人(包括记者和活动人士)都将他们的互联网隐私托付给 Proton。
与 Google 不同,Proton 不会利用您的数据赚钱——我们完全由订阅用户社区资助,并且主要由一家致力于推动所有人在线隐私的非营利组织所有。此外,我们在严格的瑞士隐私法律下运营。我们的所有应用都是开放源码的,并经过独立审计。
注册 Proton 帐户即可访问一个旨在保护您所有数据的已加密生态系统,其中包括云存储空间、密码、互联网连接(新窗口)、电子邮件和日历。
常见问题
您可以为 Google 帐户使用强密码以及双重验证或通行密钥,来提升使用 Google Docs 时的隐私和安全性。您还应管理谁可以访问您的文档,检查第三方附加组件的权限,并在将文档上传到 Google 云端硬盘之前对其进行加密。
Google Docs 最大的隐忧在于 Google 可以看到您的文档,因为它不使用端到端加密。如果 Google 怀疑您违反了其服务条款,您还可能失去对帐户的访问权限,这意味着如果您没有在其他地方备份,就会丢失重要文档。此外,Google 的政策中没有任何条款阻止其在未经您同意的情况下随意使用您的文档来训练 AI 模型。
Google 不使用端到端加密,因此该公司及其员工可以看到您的密码。如果您在 Google 云端硬盘中使用第三方附加组件,这些组件也可能看到您的密码。此外,如果 Google 认为您在使用其任何产品时违反了服务条款,它可以停用您的帐户。还存在其他风险,例如在公共场所被人从背后偷看并拍下您的屏幕,或者您可能成为剪贴板劫持攻击的受害者。像 Proton Pass 这样的密码管理器用于保存密码更加方便。Proton Pass 使用端到端加密,确保没有人能看到您的密码。
Google Workspace 符合 HIPAA 标准,因此美国的医疗服务提供者可以使用 Google Docs 分享医疗记录。但是,您的数据安全性取决于您的 Google 帐户,因此请务必使用强密码并启用双重验证(或使用通行密钥)。Google 云端硬盘不使用端到端加密,因此该公司可以看到您的医疗记录。如果您对此感到不安,应在上传文件到 Google 云端硬盘之前对其进行加密。或者,您可以使用 Proton Drive 通过密码对分享的链接进行加密。






