Si está usted utilizando los servicios de infraestructura cloud de Google, todos los datos que guarde en los servidores de la compañía serán encriptados de forma automática a partir de ahora.

La compañía ha añadido encriptación por defecto en sus servidores en el servicio Cloud Storage. Esto significa que los datos que los usuarios guardan en el servicio serán encriptados antes de ser almacenados y desencriptados antes de devolverse al usuario.

Según Dave Barth, director de producto de Google, incluso cuando se trata del rendimiento, no hay ningún impacto. “No es necesario ningún tipo de configuración, no hace falta modificar el modo en que el cliente accede al servicio ni hay ningún impacto visible en el rendimiento”, Barth escribió en el blog de la plataforma cloud de Google.

Google gestionará las claves criptográficas de los usuarios cloud utilizando el mismo sistema que utilize para sus propios datos encriptados. Los datos y metadatos de cada objeto almacenado en el cloud se encriptarán y se les asignará una clave única bajo el estándar 128-bit Advanced Encryption Standard (AES-128).

Los usuarios que quieran gestionar sus claves pueden encriptar sus propios datos antes de subirlas al almacenamiento cloud de Google.

Desde el jueves pasado, todos los nuevos datos guardados en el cloud fueron encriptados. Los ingenieros de Google migrarán y encriptarán los antiguos objetos en los próximos meses, según escribió Barth en el blog.

Los usuarios de Google Compute Engine (la oferta IaaS de la compañía) ya venían disfrutando de la encriptación por defecto de los datos en el almacenamiento cloud. El anuncio de Barth implica que todos los datos de la Plataforma Cloud de Gooble, que incluye Compute Engine, App Engine (Paas) y los servicios de base de datos cloud, serán también encriptados a partir de ahora.

Amazon Web Services ofrece encriptación de servidor para su almacenamiento en la nube desde octubre de 2011, en un servicio denominado S3. Rackspace, otro gran jugador IaaS, no proporciona encriptación para este tipo de servicio.

Por su parte, Microsoft Azure no solo encripta los datos de los usuarios, sino que los deduplica y los comprime.