analyzer's weblog

Das Tool Google Desktop Search ist unumstritten ein leistungsfähiges Werkzeug. Leider sind aber einige Nachteile bzw. Bedenken zu beachten. Das Tool legt auf dem lokalen Rechner einen Cache ab. Dieser Cache kann auf einen anderen Rechner übertragen werden. Daraus folgt, dass der Fileinhalt auch auf dem potenziell unsicheren Rechner betrachtet und rekonstruiert werden kann. Eine Massnahme bietet die Option Cache verschlüsseln, jedoch ist dies ziemlich Rechenintensiv und schlägt auf die allgemeine Performace.

Ob das Tool nach „Hause“ telefoniert ist noch umstritten. Nach Aussage von Google nur um unpersönliche Informationen (Programmabstürze) zu übermitteln. Dies soll den Entwicklern helfen das Werkzeug zu verbessern. Meldungen die das Gegenteil beweisen, sind mir bis jetzt noch nicht bekannt.

Auf meinem Testrechner werden lokale Administrationsrechte benötigt um das Tool überhaupt zu verwenden.

Die Benutzereinstellungen können in keiner Weise für unbefugte blockiert werden. Daher für einen Unternehmenseinsatz eher ungeeignet. Eine spezielle Enterprise Edition [1] bietet eine MSI-Installation und Ansprechbarkeit via GPO.

Eine schon seit der Beta bekannten Sicherheitslücke ist in der aktuellen Version geschlossen. [2]

Dokumente zur Betaversion:
Heise Artikel

Google Desktop Search downloaden

[1]Enterprise Edition
[2]Sicherheitslücke