Quiero saber si alguien que trabaja en estas compañías tiene acceso a los archivos que las personas suben a la nube. En otras palabras, ¿estas empresas cifran los archivos en la nube?
Sí, pueden leer la información que subes. Hay al menos un caso que se dio a conocer de este suceso. enlace
Como dice Woj, si estás preocupado por esto, debes cifrar los archivos tú mismo.
Leí la pregunta como "¿Existe una forma técnica para que al menos una persona en [proveedor] lea mis datos en Microsoft Azure o Google Cloud Platform?" . En otras palabras: es técnicamente posible.
No importa la respuesta, cualquier proveedor de nube serio tendrá un enfoque de necesidad de saber y la cantidad de personas con acceso a dichos datos será limitada.
La respuesta es SÍ . Actualmente, todas las claves de cifrado son administradas por Microsoft
P: ¿Quién administra las claves de cifrado?
A: Las claves son administradas por Microsoft.
P: ¿Puedo usar mis propias claves de cifrado?
A: estamos trabajando para proporcionar capacidades para que los clientes las traigan sus propias claves de cifrado.
La respuesta es NO : si proporciona sus propias claves :
También puede optar por proporcionar su propia clave AES-256 para el lado del servidor cifrado Esta clave se conoce como una clave de cifrado proporcionada por el cliente.
NOTA : esta respuesta asume que el proveedor del servicio realmente sigue estas declaraciones, algo que nunca sabrá hasta que la información se haga pública de alguna manera (si existe tal información). En caso de duda, cifra tus archivos antes de enviarlos a la nube.
EDIT siguiendo el comentario de @ tlng05: la respuesta es para plataformas empresariales en la nube. El consumidor, ya sea que esté encriptado o no, no permite el uso de claves personales, por lo que la versión de texto claro de los archivos está disponible técnicamente para alguien de los proveedores.
Según esta página de Wikipedia , ni Google ni Microsoft realizan el cifrado de conocimiento cero de forma predeterminada. Esto significa que al menos algunos empleados pueden acceder a los archivos cargados por el usuario. Las restricciones vigentes para proteger la privacidad dependen de las políticas internas de la compañía y de su política de privacidad pública.
Lea otras preguntas en las etiquetas cloud-storage