Google ha anunciado que, como respuesta al programa de vigilancia gubernamental PRISMA, comenzará a codificar de forma automática todos los datos que se suban a su servicio de almacenamiento en la nube Cloud Storage.
“Sabemos que la seguridad es importante para ti y tus clientes. Nuestra meta es hacer que asegurar tus datos sea lo más fácil posible”, dijo Dave Barth, portavoz de Google, en una charla en la que anunciaba el producto.
“Si necesitas que tus datos estén codificados, esta funcionalidad te libera de las molestias y riesgos de gestionar tus propias codificaciones y claves de decodificación. Administramos las claves criptográficas a tu nombre usando los mismos sistemas de llaves que Google usa para nuestros propios datos codificados, incluyendo estrictos controles de accesos de llaves y auditorías”.
Los datos y metadatos de cada objeto en Cloud Storage estarán codificados con una llave única AES-128, y la llave estará codificada con una llave asociada con el dueño. A su vez, estas llaves están protegidas por una serie de llaves maestras. Los usuarios también pueden utilizar sus propios sistemas de codificación si así lo prefieren.
Fuentes:
Google follows Amazon with auto-encryption of cloud data The Register
Google offers to encrypt all customer data stored in its Cloud Storage platform V3.co.uk
Google boosts cloud security with automatic encryption The Daily Telegraph
Google anuncia la codificación automática de los datos de Cloud Storage