Dropbox este un serviciu de stocare online popular, care există de mai bine de un deceniu. Dar doar pentru că acest serviciu de stocare este popular, nu înseamnă că este sigur.
Din fericire, există alternative sigure la utilizare Dropbox care ar putea fi mai sigure și sunt mai puțin probabil să vă partajeze datele cu terțe părți.
Reddit este un loc minunat pentru a afla mai multe despre Dropbox. Iată câteva postări Reddit care cred că le veți găsi interesante. Verifică-le și alătură-te discuției!
În acest articol, voi împărtăși de ce Dropbox nu este un serviciu de stocare securizat pentru datele companiei dvs. O să-ți arăt cum poți face Dropbox mai sigur și voi recomanda soluții alternative la Dropbox, Cum ar fi Sync.com, pCloudși Boxcryptor.
- De ce Dropbox nu este sigur ⇣
- Istoricul problemelor și încălcărilor de securitate ⇣
- Cum poți face Dropbox sigur ⇣
- Cele mai bune alternative sigure la Dropbox ⇣
Dropbox este popular – dar Dropbox nu este sigur
Dropbox are milioane de utilizatori de pe tot globul care îl folosesc din motive personale și profesionale. Dar, din păcate, serviciile lor de stocare nu sunt sigure. Compania dvs. va trebui să știe despre câteva probleme de securitate folosind Dropbox.
Stochează informațiile dvs. personale
Înainte de a vă înscrie pentru Dropbox servicii, afacerile ar trebui să știe asta Dropbox își vor stoca informațiile din rețelele sociale, detaliile cardului de credit, numerele de contact, adresa fizică, adresele de e-mail și numele de utilizator.
Chiar dacă acest lucru este obișnuit cu serviciile și companiile online, ar trebui să fii conștient de acest lucru dacă vrei să-l folosești pentru afacerea ta.
Dropbox se agață de datele dvs. chiar și după ce vă ștergeți contul
Chiar dacă ștergeți dvs Dropbox contul dvs., informațiile dvs. vor fi în continuare stocate „pentru a ne conforma obligațiilor legale, a rezolva disputele sau a ne pune în aplicare acordul”. Această afirmație se găsește în Dropboxpolitica de confidențialitate a lui.
Dropbox împărtășește informațiile dvs. personale
In timp ce Dropbox spune că nu îți va vinde niciodată informațiile, asta nu înseamnă Dropbox nu vă va împărtăși informațiile cu alte părți. De exemplu, dacă vă conectați la dvs Dropbox cont cu Facebook, Dropbox va împărtăși informațiile dvs. cu Facebook.
Dropbox De asemenea, vă partajează datele cu companii precum Amazon, deoarece compania folosește serviciul S3 al retailerului online pentru stocarea fișierelor. Dropbox este obligat să vă respecte datele cu Amazon, ca parte a acestei oferte.
În unele situații, Dropbox vă va împărtăși informațiile dacă compania consideră că există un pericol pentru companie sau pentru alți utilizatori. Dar serviciul de depozitare nu precizează clar care sunt aceste pericole.
Dropbox vă poate urmări locația
Dropbox vă puteți urmări cu ușurință locația. Poate face acest lucru utilizând informațiile GPS trimise de pe computer sau smartphone care accesează Dropbox cont. Dropbox susține că nu face acest lucru, deoarece nu vrea să fie văzut ca urmărind locația utilizatorului său.
În schimb, Dropbox utilizează informațiile încorporate în fișierele încărcate, cum ar fi videoclipuri și fotografii. Dropbox De asemenea, vă puteți folosi adresa IP pentru a obține o locație generală a afacerii dvs.
Nu este sigur (fără cunoștințe zero / criptare end-to-end)
Pentru Dropbox pentru a lucra cu alte aplicații, informațiile trebuie să se deplaseze fără efort între două companii diferite. În acest proces, mai întâi decriptarea fișierelor va dura mult timp. Pentru a evita acest lucru, Dropbox păstrează cheile de criptare ale utilizatorilor pentru a vă accesa fișierele atunci când au nevoie sau doresc.
Dropbox este diferită în comparație cu alte servicii de stocare online care au criptare zero-cunoștințe. Cu criptarea fără cunoștințe, parola unui utilizator este un secret și nici măcar gazda nu vă poate accesa fișierele sau informațiile.
Cunoașterea zero face mai dificil pentru hackeri și chiar pentru guverne să obțină acces la informațiile dvs. De asemenea, vă împiedică gazda, Dropbox în acest caz, știind ce ai stocat în sistemul lor. Dar, de asemenea, încetinește majoritatea proceselor atunci când vă gestionați datele.
Nu privat (sediul SUA – Patriot Act)
pentru că Dropbox are sediul central în San Francisco, California, SUA, există un alt risc de securitate atunci când folosesc serviciile lor. În SUA, există Patriot Act. Din cauza acestui act, oamenii legii pot cere asta Dropbox oferiți-le acces la informațiile și fișierele dvs.
Ce este Patriot Act?
După atacul terorist din SUA, guvernul a trecut act patriotic să acorde autorităților de aplicare a legii puterea de a investiga, inculpa și aduce în fața justiției suspecții de terorism. Această lege a dus la creșterea pedepselor pentru susținerea și comiterea de acte de terorism.
Cu Patriot Act, există acronimul pentru „Unirea și întărirea Americii prin furnizarea de instrumente adecvate necesare pentru a intercepta și a împiedica terorismul”. Acesta a fost scopul principal de a permite forțelor de ordine să obțină mandate pentru cetățenii care sunt suspectați că sunt teroriști, spioni și dușmani ai SUA.
Patriot Act înseamnă că, dacă forțele de ordine suspectează că ești terorist sau că sprijini un terorist, Dropbox le va oferi acces la fișierele și datele dvs. Anchetatorii guvernamentali vor putea să verifice fișierele și să vă verifice datele.
Dropboxistoricul problemelor și încălcărilor de securitate ale lui
În 2007, studenții MIT Drew Houston și Arash Ferdowsi au lansat Dropbox, iar din 2020, există până la 15.48 milioane de utilizatori plătitori. Dropbox are o listă lungă de probleme de securitate, deși există de mai bine de un deceniu.
Hackerii au cauzat unele dintre aceste probleme de securitate, dar aceste breșe arată cat de prost Dropbox se ocupă de datele utilizatorilor.
Prima problemă de securitate a avut loc în 2011. A apărut o eroare când Dropbox avea o actualizare care permitea accesului oricui Dropbox conturi atâta timp cât aveau adresa de e-mail. Chiar dacă Dropbox a rezolvat problema în câteva ore, compania ar fi trebuit să testeze corect upgrade-ul înainte de a intra în funcțiune.
În 2012, o încălcare alarmantă a datelor cu Dropbox a fost din cauza piratarii unui angajat Dropbox cont. Această încălcare a dus la scurgeri de parole și e-mailuri ale utilizatorilor. Abia în 2016 Dropbox a descoperit că upgrade-urile au scurs e-mailurile și parolele utilizatorilor. Înainte de atunci, Dropbox credea că upgrade-urile au scurs doar adresele de e-mail.
Dropbox a adăugat mai multe actualizări de securitate și a creat o postare publică pe blog pentru a remedia această problemă. Actualizările de securitate au inclus procesul de verificare în doi pași și fila de securitate, astfel încât utilizatorii să se poată deconecta de la alte dispozitive.
Utilizatorii cu informații compromise au primit e-mailuri care le cereau să-și schimbe parolele. Astăzi, încă nu știm câte conturi au fost sparte.
În 2014, Dropbox a fost criticat pentru că a permis angajaților săi accesul la cheile de criptare. Din păcate, serviciul de stocare nu și-a schimbat politica în acest sens. A permite angajaților să aibă cheile de criptare înseamnă asta Dropbox angajații pot decripta fișierele utilizatorului și le pot vizualiza în orice moment.
Următoarea breșă majoră de securitate a avut loc în 2017. Mulți utilizatori au apărut fișiere șterse în conturile lor. O eroare în DropboxSe presupune că sistemul lui a provocat o breșă de securitate care nu a eliminat unele fișiere șterse.
Cand Dropbox a încercat să remedieze această problemă, serviciul a trimis fișierele șterse înapoi utilizatorilor săi. Ca urmare, Dropbox nu a eliminat niciodată datele pe care le-ați șters nu a fost niciodată eliminată, iar hackerii sau Dropbox angajații vă pot accesa datele.
Modalități în care poți face Dropbox mai sigur
Dacă afacerea dvs. încă mai vrea să folosească Dropbox, există o mulțime de moduri prin care vă puteți face Dropbox contul mai sigur.
1. Asigurați-vă că vă verificați sesiunile web
Dacă vă faceți griji că un hacker v-a accesat Dropbox cont, există o modalitate prin care puteți verifica. Puteți merge la Dropbox pagina de securitate pentru a restrânge lista de dispozitive conectate la contul dvs.
Veți putea verifica sesiunile web curente și ce browsere sunt conectate în acel moment. Această listă va fi utilă pentru a verifica ce sesiuni web ar trebui să existe și dacă nu există utilizatori neautorizați cu acces la Dropbox cont.
2. Eliminați dispozitivele vechi din lista dvs Dropbox
Când afacerea dvs. a folosit același lucru Dropbox de mult timp, există șanse mari să fi schimbat computerul sau smartphone-ul de câteva ori. Dacă nu ați verificat lista de dispozitive conectate, va trebui să verificați regulat lista și să eliminați dispozitivele vechi.
Derulați în jos la lista de dispozitive de sub (unde puteți activa verificarea în doi pași). Lista vă va oferi numele tuturor dispozitivelor conectate la dvs Dropbox cont. De asemenea, vă va spune când dispozitivul a folosit ultima dată Dropbox cont.
Lângă fiecare dispozitiv listat, există un „X”. Puteți face clic pe acest „X” pentru a elimina mașina la care nu doriți să aveți acces la contul dvs. Înainte de a face acest lucru, asigurați-vă că dispozitivul nu mai este folosit de dvs. sau de altcineva pentru a vă accesa Dropbox cont.
3. Gestionați aplicațiile conectate
Când accesați dvs Dropbox cont cu o aplicație terță parte, informațiile dvs. cu aplicația, dacă faceți acest lucru în mod regulat, Dropbox va partaja informațiile dvs. cu toate aplicațiile pe care le utilizați în continuare și chiar cu aplicațiile pe care ați încetat să le mai utilizați.
Puteți verifica aplicațiile conectate la dvs Dropbox cont accesând partea de jos a paginii de securitate a contului dvs. Acolo veți putea vedea toate aplicațiile care au permisiunea de a vă accesa Dropbox cont. Veți putea elimina rapid permisiunea acordată aplicației.
4. Folosiți notificări prin e-mail
cu Dropbox, aveți opțiunea de a primi notificări prin e-mail ori de câte ori se întâmplă ceva în contul dvs. Veți primi notificări ori de câte ori au loc modificări și când cineva se conectează la contul dvs. de pe un browser sau dispozitiv nou.
De asemenea, veți primi notificări prin e-mail atunci când un număr mare de fișiere sunt șters sau când o nouă aplicație obține acces la dvs Dropbox cont. Puteți gestiona notificările prin e-mail din panourile Profil din meniul de setări.
5. Activați verificarea în doi pași
Instrumentul de verificare „în doi pași” este o modalitate puternică de a vă asigura că utilizatorii nedoriți vor avea acces la conturile dvs. Această metodă este folosită și pentru Facebook și Gmail.
Cu acest instrument, puteți primi un anumit cod trimis pe telefon ori de câte ori cineva încearcă să vă acceseze Dropbox de la un dispozitiv nou.
Pentru a porni acest instrument, tot ce trebuie să faceți este să găsiți meniul drop-down din colțul din dreapta sus al paginii dvs. de pornire și să faceți clic pe „Setări”. Când faceți acest lucru, se va deschide o nouă fereastră și veți putea face clic pe fila de securitate.
Aici, veți observa dacă dvs verificarea în doi pași este fie activat, fie dezactivat. Dacă este dezactivat, puteți face clic pe linkul de activare pentru a-l activa.
Nu uitați că va trebui să introduceți din nou parola când faceți acest lucru. După aceea, veți fi întrebat dacă doriți ca codurile să vă fie trimise ca mesaj text sau către o aplicație securizată precum Google Autentificator.
După ce ați făcut alegerea, va trebui să introduceți numărul de telefon unde Dropbox poate trimite codul. De asemenea, va trebui să dați un număr de rezervă dacă vă pierdeți telefonul.
Ultimul pas presupune să vi se ofere zece coduri de rezervă, pe care va trebui să le păstrați într-un loc sigur. În cele din urmă, veți putea să faceți clic pe butonul „Activați verificarea în doi pași” pentru a încheia acest proces lung.
6. Utilizați o parolă sigură și un manager de parole
Utilizarea unei parole puternice cu un manager de parole securizat este primul pas pentru a vă asigura că informațiile dvs. sunt protejate online. Folosirea unei parole puternice nu se aplică doar utilizării Dropbox.
O parolă puternică va folosi o combinație de simboluri, numere și litere mici și mari în parola dvs. Nu ar trebui să utilizați aceeași parolă pentru toate sau aceeași combinație de litere și simboluri. Unii manageri de parole pot genera chiar și o parolă unică și puternică pentru tine.
A avea o parolă lungă cu o combinație diferită de litere și simboluri poate fi copleșitor. Deoarece amintirea diferitelor parole poate fi copleșitoare, este util să aveți un manager de parole securizat. Un manager de parole securizat vă va ajuta să vă păstrați toate parolele într-un singur loc, astfel încât să nu fie nevoie să le amintiți pe toate.
Puteți verifica alegerea noastră cei mai buni manageri de parole pentru 2024
7. Utilizați o rețea privată virtuală (VPN)
Dropbox vă puteți face o idee generală despre locul în care vă aflați în lume. De asemenea, în funcție de adresa dvs. IP, Dropbox va localiza cu exactitate unde vă aflați. Dar puteți ocoli acest lucru folosind o rețea privată virtuală (VPN).
Un VPN este o rețea de computere conectate care formează un canal criptat care vă redirecționează activitatea online de la serverul public la serverul din rețeaua VPN. Datorită acestui lucru, Dropbox nu vă va putea urmări locația.
Puteți consulta câteva dintre cele mai bune VPN-uri pentru a vă proteja locația.
8. Faceți copii de rezervă ale fișierelor pe alte servicii de stocare
Puteți utiliza alte servicii de stocare similare cu Dropbox pentru a face backup la fișierele companiei dvs. Fiecare are propriile caracteristici de securitate încorporate. Crearea unei copii de rezervă vă va consolida securitatea.
Backup-urile sunt o necesitate când vine vorba de securitatea datelor companiei tale. Această necesitate face esențială utilizarea unui serviciu de stocare puternic pentru a vă proteja datele.
Aveți opțiunea de a configura Dropbox cont cu un alt serviciu de stocare a fișierelor, cum ar fi Files.com. Puteți folosi integrarea de Dropbox cu Files.com opțiune.
Această opțiune vă va permite să vă conectați conturile pentru a vă asigura că dvs fișierele sunt synced de la primul serviciu de depozitare la al doilea. Acest proces se va face automat, așa că nu trebuie să vă faceți griji pentru acest lucru.
9. Luați în considerare utilizarea alternativelor la Dropbox
Daca tot simti utilizarea nesigură Dropbox, alege o alternativă mai bună. Există servicii alternative de stocare criptată care vă pot proteja informațiile.
Aceste alternative vor avea aceleași caracteristici ca și Dropbox. Există avantajul suplimentar că aceste alternative nu pot vedea ce este stocat pe serverele lor.
Utilizați o alternativă de stocare în cloud mai sigură
Ce este pCloud?
Poți să folosești pCloud pentru a vă stoca datele pe computer în siguranță. Este o aplicație desktop care creează o unitate virtuală sigură pe computer. Cu pCloud va putea să păstreze și să lucreze fără efort fișierele pe care le-ați stocat în cloud.
Trageți și plasați fișierele și datele pe unitatea virtuală sau copiați fișierele pe dvs pCloud Conduce. Nu ar trebui să copiați și să lipiți fișierele cu fișiere mari sau cu cantități mari de fișiere.
Ar trebui sync fișierele dvs. pentru fișiere mari sau cantități mari de informații. De asemenea, ar trebui să opriți syncproces când toate fișierele au fost încărcate cu succes.
Există beneficii suplimentare la utilizarea unui pCloud Drive care include integrări de partajare a fișierelor și synccronizare pe întregul computer.
Cel mai bun din toate, pCloud este sigur. pCloud Crypto este cel mai simplu și mai sigur mod de a cripta datele. Folosind criptarea unică pe partea clientului, fișierele dvs. sunt ascunse în siguranță de orice acces neautorizat.
Vizita pCloud.com acum … sau citește-mi pCloud revizuiască
Ce este Sync.com?
Dacă aveți o întreprindere mică sau mijlocie, poate doriți să luați în considerare utilizarea Sync.com. Acest serviciu este o soluție care ajută companiile să facă copii de rezervă și să recupereze datele și să colaboreze. Sync.com este disponibil în opțiunile de implementare on-premise și bazate pe cloud.
Această soluție include și aplicații pe care companiile le pot folosi Dispozitive Android și iPhone.
cu Sync.com, veți putea controla cine are acces la fișierele partajate folosind date de expirare și parole, notificări prin e-mail și încărcări. De asemenea, puteți acorda permisiuni de acces mici cu comenzi de citire-scriere și numai citire.
În cazul unui atac ransomware sau malware, recuperarea datelor și backup-ul vă vor ajuta să obțineți acces la o versiune anterioară a fișierelor dvs. De asemenea, puteți utiliza această funcție pentru a recupera un fișier șters.
cu Sync.com, Vault Storage permite, de asemenea, afacerii dvs. să arhiveze documente direct în cloud de pe hardware-ul sau sistemul dvs.
Vizita Sync.com acum … sau citește-mi Sync.com revizuiască
Luați în considerare utilizarea Boxcryptor
După cum știți deja până acum, Dropbox nu este criptat.
cu BoxCryptor, veți avea un strat suplimentar de securitate pentru stocare care este ușor de utilizat. Această aplicație de desktop Windows vă va cripta folderele local pe computer.
Boxcryptor este o integrare de criptare suplimentară pentru Dropbox - (si pentru OneDrive și Google Conduce)
De când a fost fondat, Boxcryptor a fost conceput pentru stocarea în cloud. Acest design înseamnă că Boxcryptor va cripta fiecare fișier independent de celelalte fișiere. Acest lucru este pe lângă caracteristici de suport, cum ar fi selective sync.
Cu Boxcryptor, puteți crea un folder cu o parolă. Apoi, tot ce trebuie să faceți este să trageți și să plasați fișierele pe care doriți să le protejați. Această aplicație vă va cripta imediat fișierele cu criptare AES-256.
Învelire
Deci întrebarea rămâne, este Dropbox sigur și sigur? Răspunsul simplu este că Dropbox nu este foarte sigur. Este posibil ca serviciul de stocare să fi fost fondat cu cele mai bune intenții, dar au existat breșe semnificative de securitate care au dus la scurgeri de parole și e-mailuri de atunci.
Vă recomand ca dacă aveți orice documente private și doriți să rămâneți privat, ar trebui să utilizați un alt serviciu de stocare în cloud sau adăugați un plus de securitate utilizând criptarea suplimentară a Boxcryptor.