谷歌白皮书介绍云数据删除流程

(资料图片)

今天的话题包括谷歌披露其云数据删除流程的细节，以及移动运营商在Project Verify认证方面的合作。谷歌上周发布了一份白皮书，解释了使用其云服务处理数据删除请求的过程。此过程旨在确保从活动系统、备份卷和物理存储介质中安全删除数据。

企业可能要求删除整个帐户，或者只删除与特定云项目或资源相关的数据。当任何数据被标记为已删除时，谷歌会将其标记为已删除，并使其不可用。经过一定的宽限期后，谷歌将使用加密擦除或其所谓的标记垃圾收集过程，其中删除的数据将随着时间的推移被完全覆盖。

根据谷歌产品经理Eric Chiang的说法，“确保删除的最后一步是安全地禁用我们的物理存储介质。”这确保了退役存储介质上删除的数据根本无法通过取证或实验室攻击恢复。

包括ATT、Sprint、T-Mobile和威瑞森在内的一批移动运营商正在一个名为移动认证工作组的小组中合作，该小组于9月12日正式宣布了其项目验证工作。

通过Project Verify，运营商希望使用不同的信号和技术，更有效地验证不同类型应用和服务的移动用户的身份。

根据移动身份验证任务组总经理Johannes Jaskolski的说法，客户将能够创建一个基于设备的id，并使用该ID登录和启用使用其项目身份验证ID的参与服务提供商应用程序。

随着产品的发展，Project Verify还将支持智能手机、平板电脑、PC网页浏览器、流媒体设备的登录。