Se guarda documentos, fotos e backups no Google Drive, e justo fazer uma pergunta direta: a Google olha mesmo para eles? A resposta curta e que os sistemas automatizados analisam os seus ficheiros - e a razao pela qual isso acontece importa mais do que o proprio facto.
A resposta curta: sim, automaticamente
O Google Drive executa analises automatizadas sobre os ficheiros que armazena. Nao e uma pessoa a abrir os seus documentos um a um; e software que verifica o conteudo em busca de coisas especificas. Isto e possivel devido a um facto tecnico: o Google Drive nao e zero-knowledge. Os seus ficheiros sao encriptados em transito (TLS) e em repouso (AES-256), mas a Google detem as chaves de encriptacao, por isso os sistemas da Google podem desencriptar e ler o conteudo quando precisam. A encriptacao protege os seus ficheiros de hackers externos. Nao os esconde da propria Google.
O que a Google realmente analisa
A analise nao e arbitraria. Visa algumas categorias definidas:
- Malware e virus. O Drive analisa ficheiros em busca de malware e avisa-o ou bloqueia a transferencia de ficheiros que sinaliza como maliciosos. Este e um beneficio genuino de seguranca.
- Conteudo ilegal conhecido. Tal como outros grandes fornecedores, a Google usa hash-matching para detetar material ilegal conhecido como CSAM. Isto compara uma impressao digital do ficheiro com bases de dados de imagens ilegais conhecidas, em vez de um humano a navegar pelos seus ficheiros.
- Aplicacao de politicas e abuso. Os ficheiros podem ser verificados face as politicas de programa da Google. Conteudo usado para phishing, distribuicao de malware ou outro abuso pode ser sinalizado e restringido.
- Direitos de autor em conteudo partilhado. Para ficheiros que partilha amplamente ou publicamente, podem aplicar-se regras de direitos de autor e de abuso.
O que a Google diz que nao faz
Para ser justo e rigoroso: a Google afirma que nao usa o conteudo dos seus ficheiros do Drive para personalizar publicidade. A analise acima e sobre seguranca e politicas, nao sobre construir um perfil publicitario a partir dos seus documentos privados. Por isso o medo de que "a Google le os meus ficheiros para me vender anuncios" nao e a preocupacao certa. A preocupacao rigorosa e mais estreita e mais estrutural: como o Drive nao e encriptado end-to-end, os sistemas da Google podem ler o seu conteudo, a analise automatizada acontece de facto, e a Google pode ser obrigada a entregar ficheiros legiveis mediante um pedido legal valido (por exemplo, ao abrigo do CLOUD Act dos EUA).
Porque pode analisar de todo - e como impedi-lo
Todos os pontos acima remetem para a mesma causa raiz: quem detem as chaves pode ler os ficheiros. Com o Google Drive padrao, essa entidade e a Google. Se quiser remover completamente a capacidade da Google de analisar o seu conteudo, tem de garantir que a Google nunca recebe conteudo legivel:
- Encriptar antes de carregar. Ferramentas como o Cryptomator ou um remote rclone crypt encriptam os ficheiros primeiro no seu dispositivo, por isso a Google so armazena texto cifrado que nao consegue ler.
- Usar uma cloud zero-knowledge. Um verdadeiro fornecedor encriptado end-to-end, zero-knowledge deriva a chave da sua palavra-passe no seu dispositivo e nunca a ve. O fornecedor - por conceção - nao consegue ler nem analisar os seus ficheiros, porque nao tem chave.
Esta e a diferenca pratica entre "seguro" e "privado". O Google Drive e razoavelmente seguro contra atacantes externos, como abordamos em o Google Drive e seguro. Mas se quiser que os seus ficheiros sejam ilegiveis para o proprio fornecedor, precisa de encriptacao zero-knowledge, onde a analise nao e uma opcao de politica em que tem de confiar - e simplesmente impossivel.
Se um fornecedor nao consegue ler o seu ficheiro, nao o pode analisar. Essa e a unica garantia que nao depende de confiar nas regras de outra pessoa.
Perguntas frequentes
- O Google Drive analisa os seus ficheiros?
- Sim. Sistemas automatizados analisam os ficheiros no Google Drive em busca de malware, de material ilegal conhecido como CSAM (usando hash-matching), e de conteudo que viola as politicas da Google. Isto e possivel porque o Drive nao e zero-knowledge: os seus ficheiros sao encriptados em transito e em repouso, mas a Google detem as chaves, por isso os seus sistemas podem ler e verificar o conteudo. E uma analise automatizada por predefinicao, nao uma pessoa a ler os seus documentos.
- A Google le os meus ficheiros do Google Drive para publicidade?
- A Google afirma que nao usa o conteudo dos seus ficheiros do Drive para personalizar anuncios. A analise que ocorre e para seguranca e aplicacao de politicas - malware, conteudo ilegal e abuso - nao para construir um perfil publicitario a partir dos seus documentos privados. Dito isto, 'nao usado para anuncios' nao e o mesmo que 'privado da Google': os ficheiros continuam a ser legiveis pelos sistemas da Google porque ela detem as chaves.
- Um humano na Google pode ler os meus ficheiros?
- Nao de forma rotineira. A analise do dia-a-dia e automatizada. Um revisor humano geralmente so acede ao conteudo quando algo e sinalizado - por exemplo, um ficheiro identificado como material ilegal ou denunciado por abuso - ou quando a Google e obrigada por um pedido legal valido. Como os dados nao sao encriptados end-to-end, a Google e tecnicamente capaz de cumprir esses pedidos com conteudo legivel.
- Como impeco o Google Drive de analisar os meus ficheiros?
- A unica forma fiavel e garantir que a Google nunca tem conteudo legivel em primeiro lugar. Encripte os seus ficheiros no seu dispositivo antes de os carregar (por exemplo com uma ferramenta como o Cryptomator ou um remote rclone crypt), ou use uma cloud zero-knowledge, encriptada end-to-end, onde a chave e derivada da sua palavra-passe e nunca sai do seu dispositivo. Se o fornecedor nao conseguir ler o ficheiro, nao o pode analisar.
- O Google Drive analisa ficheiros em busca de virus?
- Sim. O Google Drive analisa ficheiros em busca de virus e malware. Ficheiros abaixo de um certo tamanho sao analisados quando os transfere ou partilha, e o Drive avisa-o ou bloqueia a transferencia de ficheiros que identifica como maliciosos. Esta analise em particular e uma funcionalidade de seguranca que protege os utilizadores, e e separada das preocupacoes de privacidade sobre quem pode ler o seu conteudo.
Guarda os teus ficheiros em privado → pCloud
Privacidade suíça · 10 GB grátis · Crypto zero-knowledge opcional
