Dropbox یک سرویس ذخیره سازی آنلاین محبوب است که بیش از یک دهه است که وجود دارد. اما فقط به این دلیل که این سرویس ذخیره سازی محبوب است، به این معنی نیست که امن است.
خوشبختانه، جایگزین های امنی برای استفاده وجود دارد Dropbox که ممکن است ایمن تر باشند و کمتر احتمال دارد داده های شما را با اشخاص ثالث به اشتراک بگذارند.
ق مکانی عالی برای کسب اطلاعات بیشتر در مورد آن است Dropbox. در اینجا چند پست Reddit وجود دارد که فکر می کنم برای شما جالب خواهد بود. آنها را بررسی کنید و به بحث بپیوندید!
در این مقاله به اشتراک خواهم گذاشت چرا Dropbox یک سرویس ذخیره سازی امن نیست برای داده های کسب و کار شما بهت نشون میدم چگونه می توانید درست کنید Dropbox امن تر و من راه حل های جایگزین را توصیه می کنم Dropbox، از جمله Sync.com, pCloudو Boxcryptor.
- چرا Dropbox امن نیست ⇣
- تاریخچه مسائل امنیتی و نقض ⇣
- چگونه می توانید درست کنید Dropbox امن ⇣
- بهترین جایگزین های امن برای Dropbox ⇣
Dropbox محبوب است - اما Dropbox امن نیست
Dropbox میلیون ها کاربر در سراسر جهان دارد که به دلایل شخصی و حرفه ای از آن استفاده می کنند. اما متأسفانه، خدمات ذخیره سازی آنها امن نیست. کسب و کار شما باید در مورد چند مشکل امنیتی بداند با استفاده از Dropbox.
اطلاعات شخصی شما را ذخیره می کند
قبل از ثبت نام در Dropbox خدمات، مشاغل باید این را بدانند Dropbox اطلاعات رسانه های اجتماعی، جزئیات کارت اعتباری، شماره تماس، آدرس فیزیکی، آدرس ایمیل و نام کاربری خود را ذخیره می کند.
حتی اگر این مورد در خدمات و شرکت های آنلاین رایج است، اگر می خواهید از آن برای تجارت خود استفاده کنید، باید از این موضوع آگاه باشید.
Dropbox حتی پس از اینکه حساب خود را حذف کردید، به داده های شما وابسته است
حتی اگه خودت رو پاک کنی Dropbox در حساب کاربری، اطلاعات شما همچنان ذخیره خواهد شد "برای پیروی از تعهدات قانونی ما، حل اختلافات یا اجرای توافق ما." این بیانیه در یافت می شود Dropboxسیاست حفظ حریم خصوصی.
Dropbox اطلاعات شخصی شما را به اشتراک می گذارد
در حالی که Dropbox می گوید که هرگز اطلاعات شما را نمی فروشد، این به این معنی نیست Dropbox اطلاعات شما را با طرف های دیگر به اشتراک نخواهد گذاشت. به عنوان مثال، اگر به سیستم خود وارد شوید Dropbox حساب کاربری با فیس بوک، Dropbox اطلاعات شما را با فیس بوک به اشتراک خواهد گذاشت.
Dropbox همچنین داده های شما را با شرکت هایی مانند آمازون به اشتراک می گذارد زیرا این شرکت از سرویس S3 خرده فروش آنلاین برای ذخیره فایل ها استفاده می کند. Dropbox به عنوان بخشی از این معامله، متعهد به داده های شما با آمازون است.
در بعضی شرایط ، Dropbox اگر شرکت احساس کند خطری برای شرکت یا سایر کاربران وجود دارد، اطلاعات شما را به اشتراک خواهد گذاشت. اما سرویس ذخیره سازی به وضوح بیان نمی کند که این خطرات چیست.
Dropbox می تواند موقعیت مکانی شما را شناسایی کند
Dropbox می تواند به راحتی موقعیت مکانی شما را ردیابی کند. می تواند این کار را با استفاده از اطلاعات GPS ارسال شده از رایانه شخصی یا تلفن هوشمند با دسترسی به آن انجام دهد Dropbox حساب. Dropbox ادعا می کند که این کار را انجام نمی دهد زیرا نمی خواهد به عنوان ردیابی مکان کاربرش دیده شود.
در عوض، Dropbox از اطلاعات جاسازی شده در فایل های آپلود شده مانند فیلم ها و عکس ها استفاده می کند. Dropbox همچنین می توانید از آدرس IP خود برای دریافت موقعیت مکانی عمومی کسب و کار خود استفاده کنید.
ایمن نیست (بدون دانش صفر / رمزگذاری انتها به انتها)
برای Dropbox برای کار با برنامه های دیگر، اطلاعات باید بدون زحمت بین دو شرکت مختلف جابجا شود. در این فرآیند ابتدا رمزگشایی فایل ها زمان زیادی می برد. برای جلوگیری از این، Dropbox کلیدهای رمزگذاری کاربران را برای دسترسی به فایل های شما در زمان نیاز یا میل نگه می دارد.
Dropbox در مقایسه با سایر سرویس های ذخیره سازی آنلاین که دارند متفاوت است رمزگذاری دانش صفر. با رمزگذاری دانش صفر، رمز عبور کاربر یک راز است و حتی میزبان هم نمی تواند به فایل ها یا اطلاعات شما دسترسی داشته باشد.
دانش صفر دسترسی هکرها و حتی دولت ها به اطلاعات شما را دشوارتر می کند. همچنین از میزبان شما جلوگیری می کند، Dropbox در این مورد، از دانستن آنچه در سیستم آنها ذخیره کرده اید. اما در هنگام مدیریت داده های شما، اکثر فرآیندها را نیز کند می کند.
خصوصی نیست (دفتر مرکزی ایالات متحده - قانون میهن پرستی)
زیرا Dropbox دفتر مرکزی آن در سانفرانسیسکو، کالیفرنیا، ایالات متحده آمریکا است، خطر امنیتی دیگری هنگام استفاده از خدمات آنها وجود دارد. در ایالات متحده، قانون میهن پرستی وجود دارد. به دلیل این عمل، مجریان قانون می توانند آن را مطالبه کنند Dropbox به آنها اجازه دسترسی به اطلاعات و فایل های خود را بدهید.
قانون میهن پرستی چیست؟
پس از حمله تروریستی در ایالات متحده، دولت تصویب شد قانون پاتریوت برای دادن قدرت اجرای قانون برای تحقیق، کیفرخواست و محاکمه مظنونان تروریستی. این قانون منجر به افزایش مجازات برای حمایت و ارتکاب اقدامات تروریستی شده است.
در قانون میهن پرستی، مخفف عبارت "اتحاد و تقویت آمریکا با ارائه ابزارهای مناسب مورد نیاز برای رهگیری و جلوگیری از تروریسم" وجود دارد. هدف اصلی این بود که به مجریان قانون اجازه می‌داد برای شهروندانی که مظنون به تروریست‌ها، جاسوسان و دشمنان ایالات متحده هستند، حکم صادر کند.
قانون میهن پرستی به این معنی است که اگر مجریان قانون مشکوک باشند که شما یک تروریست هستید یا از یک تروریست حمایت می کنید، Dropbox به آنها امکان دسترسی به فایل ها و داده های شما را می دهد. بازرسان دولتی می‌توانند فایل‌ها را غربال کنند و داده‌های شما را بررسی کنند.
Dropboxتاریخچه مسائل امنیتی و نقض
در سال 2007، دانشجویان MIT درو هیوستون و آرش فردوسی راه اندازی شدند Dropboxو تا سال 2020، 15.48 میلیون کاربر پرداخت کننده وجود دارد. Dropbox با وجود بیش از یک دهه فعالیت، فهرست بلند بالایی از مشکلات امنیتی دارد.
هکرها برخی از این مشکلات امنیتی را ایجاد کردند، اما این نقض ها نشان می دهد چقدر بد Dropbox داده های کاربران را مدیریت می کند.
اولین مشکل امنیتی در سال 2011 رخ داد. خطایی وجود داشت Dropbox به روز رسانی بود که به هر کسی اجازه دسترسی داشت Dropbox حساب ها تا زمانی که آدرس ایمیل را داشته باشند. بااینکه Dropbox این مشکل در عرض چند ساعت برطرف شد، شرکت باید قبل از شروع به کار، ارتقا را به درستی آزمایش می کرد.
در سال 2012، نقض اطلاعات هشدار دهنده با Dropbox به دلیل هک شدن یکی از کارمندان بود Dropbox حساب. این نقض منجر به لو رفتن رمز عبور و ایمیل میلیون ها کاربر شد. فقط در سال 2016 بود که Dropbox متوجه شد که این ارتقا ایمیل ها و رمز عبور کاربران را لو داده است. قبل از آن، Dropbox اعتقاد بر این بود که ارتقاء فقط آدرس های ایمیل را فاش می کند.
Dropbox ارتقاهای امنیتی بیشتری اضافه کرد و یک پست وبلاگ عمومی برای رفع این مشکل ایجاد کرد. ارتقای امنیتی شامل فرآیند تأیید دو مرحلهای و برگه امنیتی است تا کاربران بتوانند از دستگاه‌های دیگر خارج شوند.
کاربرانی که اطلاعات در معرض خطر داشتند ایمیل هایی دریافت کردند که از آنها می خواست رمز عبور خود را تغییر دهند. امروز ما هنوز نمی دانیم چند حساب هک شده است.
در 2014، Dropbox به دلیل اجازه دادن به کارمندان خود به دسترسی به کلیدهای رمزگذاری مورد انتقاد قرار گرفت. متأسفانه، سرویس ذخیره سازی سیاست خود را در این مورد تغییر نداده است. اجازه دادن به کارمندان برای داشتن کلیدهای رمزگذاری به این معنی است Dropbox کارمندان می توانند فایل های کاربر را رمزگشایی کرده و در هر زمان آنها را مشاهده کنند.
نقض امنیتی بزرگ زیر در سال 2017 رخ داد. بسیاری از کاربران فایل های حذف شده را در حساب های خود نشان داده بودند. یک خطا در Dropboxسیستم 's ظاهراً باعث نقض امنیتی شده است که برخی از فایل های حذف شده را حذف نکرده است.
چه زمانی Dropbox تلاش برای رفع این مشکل، این سرویس فایل های حذف شده را برای کاربران خود ارسال کرد. در نتیجه، Dropbox هرگز اطلاعاتی را که حذف کردید حذف نکردید هرگز حذف نشد و هکرها یا Dropbox کارمندان می توانند به داده های شما دسترسی داشته باشند.
راه هایی که می توانید بسازید Dropbox امن تر
اگر کسب و کار شما همچنان می خواهد استفاده کند Dropbox، راه های زیادی وجود دارد که می توانید خودتان را بسازید Dropbox حساب امن تر
1. مطمئن شوید که جلسات وب خود را بررسی می کنید
اگر نگران این هستید که یک هکر به شما دسترسی داشته باشد Dropbox حساب، راهی وجود دارد که می توانید بررسی کنید. می توانید به Dropbox صفحه امنیتی برای محدود کردن لیست دستگاه های مرتبط با حساب شما.
شما می توانید جلسات فعلی وب و مرورگرهایی که در آن لحظه خاص وارد شده اند را بررسی کنید. این لیست برای بررسی اینکه کدام جلسات وب باید در آنجا باشد و اینکه کاربران غیرمجاز به شما دسترسی نداشته باشند مفید خواهد بود. Dropbox حساب.
2. دستگاه های قدیمی را از خود حذف کنید Dropbox
زمانی که کسب و کار شما از همان استفاده کرده است Dropbox برای مدت طولانی، احتمال زیادی وجود دارد که رایانه یا تلفن هوشمند خود را چند بار تغییر داده باشید. اگر لیست دستگاه‌های مرتبط خود را بررسی نکرده‌اید، باید مرتباً فهرست خود را بررسی کرده و دستگاه‌های قدیمی را از فهرست حذف کنید.
به لیست دستگاه در زیر بروید (جایی که می توانید تأیید دو مرحله ای را فعال کنید). لیست نام تمام دستگاه های متصل به دستگاه را به شما می دهد Dropbox حساب. همچنین آخرین باری که دستگاه از شما استفاده کرده است را به شما می گوید Dropbox حساب.
در کنار هر دستگاه لیست شده، یک "X" وجود دارد. می‌توانید روی این «X» کلیک کنید تا دستگاهی را که نمی‌خواهید به حسابتان دسترسی داشته باشید، از فهرست حذف کنید. قبل از انجام این کار، مطمئن شوید که دستگاه دیگر توسط شما یا شخص دیگری برای دسترسی به دستگاه مورد استفاده قرار نمی گیرد Dropbox حساب.
3. برنامه های مرتبط را مدیریت کنید
وقتی به خود دسترسی دارید Dropbox حساب با یک برنامه شخص ثالث، اطلاعات شما با برنامه، اگر این کار را به طور منظم انجام دهید، Dropbox اطلاعات شما را با همه برنامه‌هایی که هنوز استفاده می‌کنید و حتی برنامه‌هایی که استفاده از آنها را متوقف کرده‌اید به اشتراک می‌گذارد.
می‌توانید برنامه‌های مرتبط با خود را بررسی کنید Dropbox با رفتن به انتهای صفحه امنیتی حساب خود، حساب کاربری خود را انجام دهید. در آنجا می‌توانید تمام برنامه‌هایی را که مجوز دسترسی به شما را دارند، ببینید Dropbox حساب. می‌توانید مجوزی را که به برنامه داده‌اید به سرعت حذف کنید.
4. از اعلان های ایمیل استفاده کنید
با Dropbox، می توانید هر زمان که اتفاقی در حساب شما رخ می دهد، اعلان های ایمیل را دریافت کنید. هر زمان که تغییراتی رخ دهد و زمانی که شخصی از یک مرورگر یا دستگاه جدید وارد حساب شما شود، اعلان دریافت خواهید کرد.
همچنین هنگامی که تعداد زیادی از فایل ها حذف می شوند یا زمانی که یک برنامه جدید به شما دسترسی پیدا می کند، اعلان های ایمیل دریافت خواهید کرد. Dropbox حساب. می‌توانید اعلان‌های ایمیل را از پانل‌های نمایه در منوی تنظیمات مدیریت کنید.
5. تایید دو مرحله ای را فعال کنید
ابزار تأیید "دو مرحله ای" یک راه قدرتمند برای اطمینان از دسترسی کاربران ناخواسته به حساب های شما است. این روش برای فیس بوک و جیمیل نیز استفاده می شود.
با استفاده از این ابزار، می‌توانید هر زمان که کسی سعی می‌کند به گوشی شما دسترسی پیدا کند، یک کد خاص به گوشی شما ارسال می‌شود Dropbox از یک دستگاه جدید
برای روشن کردن این ابزار، تنها کاری که باید انجام دهید این است که منوی کشویی را در گوشه سمت راست بالای صفحه اصلی خود پیدا کرده و روی "تنظیمات" کلیک کنید. هنگامی که این کار را انجام می دهید، یک پنجره جدید باز می شود و می توانید روی تب امنیتی کلیک کنید.
در اینجا، شما متوجه خواهید شد که اگر شما تأیید دو مرحلهای یا فعال یا غیرفعال است. اگر غیرفعال است، می توانید روی لینک فعال کردن کلیک کنید تا فعال شود.
فقط به یاد داشته باشید که پس از انجام این کار باید رمز عبور خود را دوباره وارد کنید. پس از آن، از شما پرسیده می شود که آیا می خواهید کدها به صورت پیامک برای شما ارسال شوند یا به یک برنامه امن مانند Google احراز هویت
وقتی انتخاب خود را انجام دادید، باید شماره تلفن خود را در آنجا وارد کنید Dropbox می تواند کد را ارسال کند. همچنین در صورت گم شدن تلفن خود باید یک شماره پشتیبان بدهید.
مرحله آخر شامل ده کد پشتیبان به شما می شود که باید آنها را در مکانی امن نگهداری کنید. در نهایت، می‌توانید روی دکمه «فعال کردن تأیید دو مرحلهای» کلیک کنید تا این فرآیند طولانی پایان یابد.
6. از یک رمز عبور امن و یک مدیر رمز عبور استفاده کنید
استفاده از یک رمز عبور قوی با یک مدیر رمز عبور ایمن اولین قدم برای اطمینان از محافظت از اطلاعات شما به صورت آنلاین است. استفاده از رمز عبور قوی فقط در مورد استفاده صدق نمی کند Dropbox.
یک رمز عبور قوی از ترکیبی از نمادها، اعداد و حروف کوچک و بزرگ در رمز عبور شما استفاده می کند. شما نباید برای همه چیز از رمز عبور یکسان یا ترکیبی از حروف و نمادها استفاده کنید. برخی از مدیران رمز عبور حتی می توانند یک رمز عبور منحصر به فرد و قوی برای شما ایجاد کنند.
داشتن رمز عبور طولانی با ترکیبی متفاوت از حروف و نمادها می تواند بسیار سخت باشد. از آنجا که به خاطر سپردن گذرواژه‌های مختلف می‌تواند طاقت‌فرسا باشد، داشتن یک مدیر رمز عبور ایمن بسیار مفید است. یک مدیر رمز عبور ایمن به شما کمک می کند همه رمزهای عبور خود را در یک مکان نگه دارید، بنابراین لازم نیست همه آنها را به خاطر بسپارید.
شما می توانید انتخاب ما را بررسی کنید بهترین مدیریت رمز عبور برای سال 2024
7. از یک شبکه خصوصی مجازی (VPN) استفاده کنید
Dropbox می توانید یک ایده کلی از جایی که در جهان هستید به دست آورید. همچنین بسته به آدرس IP شما، Dropbox مکان شما را دقیقاً مشخص می کند. اما می توانید با استفاده از یک شبکه خصوصی مجازی (VPN) از این موضوع دور شوید.
VPN شبکه ای از رایانه های متصل است که یک کانال رمزگذاری شده را تشکیل می دهند که فعالیت آنلاین شما را از سرور عمومی به سرور شبکه VPN شما هدایت می کند. به لطف این، Dropbox نمی تواند موقعیت مکانی شما را ردیابی کند.
می توانید برخی از موارد را بررسی کنید بهترین VPN ها برای محافظت از موقعیت مکانی شما.
8. از فایل های خود در سایر سرویس های ذخیره سازی نسخه پشتیبان تهیه کنید
می توانید از سایر سرویس های ذخیره سازی مشابه استفاده کنید Dropbox برای پشتیبان گیری از فایل های شرکت خود هر کدام دارای ویژگی های امنیتی داخلی خود هستند. ایجاد یک نسخه پشتیبان امنیت شما را تقویت می کند.
هنگامی که صحبت از امنیت داده های شرکت شما می شود، تهیه نسخه پشتیبان یک ضرورت است. این ضرورت استفاده از یک سرویس ذخیره سازی قوی را برای محافظت از داده های خود ضروری می کند.
شما این امکان را دارید که خود را تنظیم کنید Dropbox با یک سرویس ذخیره فایل دیگر مانند Files.com حساب کنید. می توانید استفاده کنید ادغام Dropbox با Files.com گزینه.
این گزینه به شما امکان می دهد حساب های خود را به هم متصل کنید تا اطمینان حاصل کنید که شما فایل ها هستند synced از سرویس ذخیره سازی اول تا سرویس دوم. این فرآیند به صورت خودکار انجام می شود، بنابراین لازم نیست نگران این موضوع باشید.
9. استفاده از جایگزین ها را در نظر بگیرید Dropbox
اگر هنوز احساس می کنید استفاده ناامن Dropbox، جایگزین بهتری انتخاب کنید. سرویس های ذخیره سازی رمزگذاری شده جایگزینی وجود دارد که می تواند از اطلاعات شما محافظت کند.
این جایگزین ها همان ویژگی هایی را خواهند داشت که Dropbox. مزیت اضافی این گزینه ها این است که نمی توانند آنچه را که در سرورهایشان ذخیره شده است ببینند.
از یک جایگزین ذخیره سازی ابری امن تر استفاده کنید
چه شده است pCloud?
شما می توانید pCloud تا داده های خود را به طور ایمن در رایانه شخصی خود ذخیره کنید. این یک برنامه دسکتاپ است که یک درایو مجازی امن روی رایانه شخصی شما ایجاد می کند. با pCloud قادر خواهد بود بدون زحمت فایل هایی را که در فضای ابری ذخیره کرده اید نگهداری کند و با آنها کار کند.
شما فایل ها و داده های خود را به درایو مجازی خود کشیده و رها می کنید یا فایل ها را در خود کپی می کنید pCloud راندن. شما نباید فایل ها را با فایل های بزرگ یا حجم زیادی از فایل ها کپی و پیست کنید.
تو باید sync فایل های خود را برای فایل های بزرگ یا حجم زیادی از اطلاعات. شما همچنین باید متوقف کنید syncفرآیند زمانی که همه فایل ها با موفقیت آپلود شدند.
مزایای دیگری برای استفاده از a وجود دارد pCloud درایو که شامل ادغام های اشتراک گذاری فایل و synchronization در سراسر کامپیوتر شما.
بهتر از همه، pCloud امن است pCloud رمزنگاری ساده ترین و امن ترین راه برای رمزگذاری داده ها است. با استفاده از رمزگذاری منحصر به فرد سمت کلاینت، فایل های شما با خیال راحت از هرگونه دسترسی غیرمجاز پنهان می شوند.
بازدید pCloudاکنون .com … یا من را بخوانید pCloud این فایل نقد می نویسید:
چه شده است Sync.com?
اگر یک کسب و کار کوچک تا متوسط دارید، ممکن است بخواهید از آن استفاده کنید Sync.com. این سرویس راه حلی است که به شرکت ها در پشتیبان گیری و بازیابی اطلاعات و همکاری کمک می کند. Sync.com در گزینه های استقرار داخلی و مبتنی بر ابر موجود است.
این راه حل همچنین شامل برنامه هایی است که شرکت ها می توانند از آنها استفاده کنند دستگاه های اندروید و آیفون.
با Sync.com، می توانید با استفاده از تاریخ انقضا و گذرواژه ها، اعلان های ایمیل و آپلودها، کنترل کنید چه کسی به فایل های به اشتراک گذاشته شده دسترسی دارد. همچنین می‌توانید با کنترل‌های خواندنی-نوشتنی و فقط خواندنی، مجوزهای دسترسی کوچک بدهید.
در صورت حمله باج افزار یا بدافزار، بازیابی و پشتیبان گیری اطلاعات به شما کمک می کند تا به نسخه قبلی فایل های خود دسترسی پیدا کنید. همچنین می توانید از این تابع برای بازیابی فایل های پاک شده استفاده کنید.
با Sync.com، Vault Storage همچنین به کسب و کار شما اجازه می دهد اسناد را مستقیماً از سخت افزار یا سیستم شما در فضای ابری بایگانی کند.
بازدید Sync.com اکنون … یا من را بخوانید Sync.com این فایل نقد می نویسید:
استفاده از Boxcryptor را در نظر بگیرید
همانطور که قبلاً می دانید، Dropbox رمزگذاری نشده است
با Boxcryptor، یک لایه امنیتی اضافی برای ذخیره سازی خواهید داشت که استفاده از آن آسان است. این برنامه دسکتاپ ویندوز پوشه های شما را به صورت محلی در رایانه شخصی شما رمزگذاری می کند.
Boxcryptor یک ادغام رمزگذاری افزودنی برای Dropbox - (و برای OneDrive و Google راندن)
از زمان تاسیس، Boxcryptor برای ذخیره سازی ابری طراحی شده است. این طراحی به این معنی است که Boxcryptor هر فایل را مستقل از فایل های دیگر رمزگذاری می کند. این در بالای ویژگی های پشتیبانی مانند انتخابی است sync.
با Boxcryptor، می توانید یک پوشه با رمز عبور ایجاد کنید. سپس تنها کاری که باید انجام دهید این است که فایل هایی را که می خواهید محافظت کنید بکشید و رها کنید. این برنامه بلافاصله فایل های شما را با رمزگذاری AES-256 رمزگذاری می کند.
بسته شدن
بنابراین سوال باقی می ماند، این است Dropbox امن و امان؟ پاسخ ساده این است که Dropbox خیلی امن نیست. این سرویس ذخیره سازی ممکن است با بهترین نیت ایجاد شده باشد، اما از آن زمان به بعد نقض های امنیتی قابل توجهی رخ داده است که منجر به افشای رمزهای عبور و ایمیل ها شده است.
توصیه می کنم اگر اسناد خصوصی دارید و می خواهید خصوصی بمانید، استفاده کنید یکی دیگر از خدمات ذخیره سازی ابری یا با استفاده از رمزگذاری افزودنی Boxcryptor کمی امنیت اضافه کنید.
