Dropbox ay isang sikat na serbisyo sa online na imbakan na umiral nang higit sa isang dekada. Pero dahil sikat ang storage service na ito, hindi ito nangangahulugan na secure ito.
Sa kabutihang palad, may mga ligtas na alternatibo sa paggamit Dropbox na maaaring mas secure at mas malamang na ibahagi ang iyong data sa mga third party.
reddit ay isang magandang lugar upang matuto nang higit pa tungkol sa Dropbox. Narito ang ilang mga post sa Reddit na sa palagay ko ay makikita mong kawili-wili. Tingnan ang mga ito at sumali sa talakayan!
Sa artikulong ito, ibabahagi ko bakit Dropbox ay hindi isang secure na serbisyo sa storage para sa data ng iyong negosyo. ipapakita ko sayo paano ka makakagawa Dropbox mas sigurado at magrerekomenda ako ng mga alternatibong solusyon sa Dropbox, Gaya ng Sync.com, pCloud, at Boxcryptor.
- Bakit Dropbox ay hindi secure ⇣
- Kasaysayan ng mga isyu sa seguridad at mga paglabag ⇣
- Paano ka makakagawa Dropbox hindi makatatakas ⇣
- Pinakamahusay na ligtas na mga alternatibo sa Dropbox ⇣
Dropbox ay sikat – ngunit Dropbox ay hindi secure
Dropbox ay may milyun-milyong user sa buong mundo na gumagamit nito para sa personal at propesyonal na mga kadahilanan. Ngunit sa kasamaang-palad, hindi secure ang kanilang mga serbisyo sa storage. Kailangang malaman ng iyong negosyo ang tungkol sa ilang isyu sa seguridad paggamit Dropbox.
Iniimbak ang iyong personal na impormasyon
Bago mag-sign up para sa Dropbox serbisyo, dapat malaman iyon ng mga negosyo Dropbox ay mag-iimbak ng kanilang impormasyon sa social media, mga detalye ng credit card, mga numero ng contact, pisikal na address, mga email address, at mga username.
Kahit na karaniwan ito sa mga online na serbisyo at kumpanya, dapat mong malaman ito kung gusto mong gamitin ito para sa iyong negosyo.
Dropbox nananatili sa iyong data kahit na pagkatapos mong tanggalin ang iyong account
Kahit tanggalin mo ang iyong Dropbox account, ang iyong impormasyon ay maiimbak pa rin "upang sumunod sa aming mga legal na obligasyon, lutasin ang mga hindi pagkakaunawaan o ipatupad ang aming kasunduan." Ang pahayag na ito ay matatagpuan sa Dropboxpatakaran sa privacy ni.
Dropbox nagbabahagi ng iyong personal na impormasyon
Habang Dropbox nagsasabing hindi nito kailanman ibebenta ang iyong impormasyon, hindi ito nangangahulugan Dropbox ay hindi ibabahagi ang iyong impormasyon sa ibang mga partido. Halimbawa, kung mag-sign in ka sa iyong Dropbox account sa Facebook, Dropbox ibabahagi ang iyong impormasyon sa Facebook.
Dropbox ibinabahagi rin ang iyong data sa mga kumpanya tulad ng Amazon dahil ginagamit ng kumpanya ang serbisyong S3 ng online retailer para sa pag-iimbak ng mga file. Dropbox ay obligado sa iyong data sa Amazon bilang bahagi ng deal na ito.
Sa ilang mga sitwasyon, Dropbox ibabahagi ang iyong impormasyon kung naramdaman ng kumpanya na may panganib sa kumpanya o iba pang mga gumagamit. Ngunit ang serbisyo ng imbakan ay hindi malinaw na nagsasaad kung ano ang mga panganib na ito.
Dropbox maaaring subaybayan ang iyong lokasyon
Dropbox madaling masubaybayan ang iyong lokasyon. Magagawa nito ito sa pamamagitan ng paggamit ng impormasyon ng GPS na ipinadala mula sa PC o smartphone na nag-a-access sa Dropbox account. Dropbox sinasabing hindi nito ginagawa ito dahil ayaw nitong makitang sumusubaybay sa lokasyon ng user nito.
Sa halip, Dropbox gumagamit ng impormasyong naka-embed sa mga na-upload na file, tulad ng mga video at larawan. Dropbox maaari ding gamitin ang iyong IP address upang makakuha ng pangkalahatang lokasyon ng iyong negosyo.
Hindi secure (walang zero-knowledge / end-to-end encryption)
para Dropbox upang gumana sa iba pang mga app, ang impormasyon ay kailangang lumipat nang walang kahirap-hirap sa pagitan ng dalawang magkaibang kumpanya. Sa prosesong ito, ang unang pag-decrypt ng mga file ay magtatagal. Upang maiwasan ito, Dropbox pinapanatili ang mga susi sa pag-encrypt ng mga user upang ma-access ang iyong mga file kapag kailangan o gusto nila.
Dropbox ay naiiba kumpara sa iba pang mga serbisyo sa online na imbakan na mayroon zero-kaalaman encryption. Sa zero-knowledge encryption, lihim ang password ng isang user, at kahit ang host ay hindi ma-access ang iyong mga file o impormasyon.
Ang zero-knowledge ay ginagawang mas mahirap para sa mga hacker at maging sa mga pamahalaan na makakuha ng access sa iyong impormasyon. Pinipigilan din nito ang iyong host, Dropbox sa kasong ito, mula sa pag-alam kung ano ang iyong naimbak sa kanilang system. Ngunit pinapabagal din nito ang karamihan sa mga proseso kapag pinangangasiwaan ang iyong data.
Hindi pribado (US Headquarters – ang Patriot Act)
dahil sa Dropbox ay may punong-tanggapan sa San Francisco, California, USA, may isa pang panganib sa seguridad kapag ginagamit ang kanilang mga serbisyo. Sa US, mayroong Patriot Act. Dahil sa batas na ito, maaaring hingin iyon ng mga nagpapatupad ng batas Dropbox bigyan sila ng access sa iyong impormasyon at mga file.
Ano ang Patriot Act?
Matapos ang pag-atake ng terorista sa US, ipinasa ng gobyerno ang Patriot Act upang bigyan ng kapangyarihan ang pagpapatupad ng batas na mag-imbestiga, magsampa at magdala ng mga pinaghihinalaang terorista sa hustisya. Ang batas na ito ay humantong sa pagtaas ng mga parusa sa pagsuporta at paggawa ng mga gawain ng terorismo.
Sa Patriot Act, mayroong acronym para sa "Pagkakaisa at Pagpapalakas ng America sa pamamagitan ng Pagbibigay ng Mga Naaangkop na Tool na Kinakailangan upang Harangin at Harangin ang Terorismo." Ito ay para sa pangunahing layunin ng pagpayag sa mga nagpapatupad ng batas na makakuha ng mga warrant para sa mga mamamayan na pinaghihinalaang mga terorista, espiya, at mga kaaway ng US.
Ang Patriot Act ay nangangahulugan na kung ang tagapagpatupad ng batas ay naghihinala na ikaw ay isang terorista o na ikaw ay sumusuporta sa isang terorista, Dropbox ay magbibigay sa kanila ng access sa iyong mga file at data. Magagawa ng mga imbestigador ng gobyerno na suriing mabuti ang mga file at suriin ang iyong data.
Dropboxkasaysayan ng mga isyu sa seguridad at mga paglabag
Noong 2007, inilunsad ng mga mag-aaral ng MIT na sina Drew Houston at Arash Ferdowsi Dropbox, at noong 2020, mayroong kasing dami ng 15.48 milyong nagbabayad na user. Dropbox ay may mahabang listahan ng mga problema sa seguridad sa kabila ng higit sa isang dekada.
Ang mga hacker ay nagdulot ng ilan sa mga problema sa seguridad na ito, ngunit lumalabas ang mga paglabag na ito gaano kahirap Dropbox pinangangasiwaan ang data ng mga gumagamit.
Ang unang isyu sa seguridad ay nangyari noong 2011. Nagkaroon ng error kung kailan Dropbox nagkaroon ng update na nagpapahintulot sa sinuman na ma-access Dropbox mga account hangga't mayroon silang email address. Kahit na Dropbox naayos ang problema sa loob ng ilang oras, dapat na nasubukan nang maayos ng kumpanya ang pag-upgrade bago mag-live.
Noong 2012, isang nakababahala na paglabag sa data sa Dropbox ay dahil sa na-hack ng isang empleyado Dropbox account. Ang paglabag na ito ay humantong sa pag-leak ng milyun-milyong password at email ng mga user. Noong 2016 lang iyon Dropbox natuklasan na ang mga pag-upgrade ay nag-leak ng mga email at password ng mga user. Bago noon, Dropbox naniniwala na ang mga pag-upgrade ay nag-leak lamang ng mga email address.
Dropbox nagdagdag ng higit pang mga pag-upgrade sa seguridad at gumawa ng pampublikong post sa blog upang ayusin ang problemang ito. Kasama sa mga pag-upgrade sa seguridad ang dalawang hakbang na proseso ng pag-verify at ang tab ng seguridad upang makapag-log out ang mga user sa iba pang mga device.
Ang mga user na may nakompromisong impormasyon ay nakakuha ng mga email na humiling sa kanila na baguhin ang kanilang mga password. Ngayon, hindi pa namin alam kung ilang account ang na-hack.
Sa 2014, Dropbox ay binatikos sa pagpayag sa mga empleyado nito na ma-access ang mga susi sa pag-encrypt. Sa kasamaang palad, hindi binago ng serbisyo ng storage ang patakaran nito tungkol dito. Ang pagpayag sa mga empleyado na magkaroon ng mga susi sa pag-encrypt ay nangangahulugan na Dropbox maaaring i-decrypt ng mga empleyado ang mga file ng user at tingnan ang mga ito anumang oras.
Ang mga sumusunod na pangunahing paglabag sa seguridad ay naganap noong 2017. Maraming user ang may mga na-delete na file na lumabas sa kanilang mga account. Isang error sa DropboxAng system ni 's ay di-umano'y nagdulot ng paglabag sa seguridad na hindi nag-alis ng ilang mga tinanggal na file.
Kailan Dropbox sinubukang ayusin ang isyung ito, ipinadala ng serbisyo ang mga tinanggal na file pabalik sa mga user nito. Ang resulta, Dropbox hindi kailanman tinanggal ang anumang data na iyong tinanggal ay hindi kailanman inalis, at ang mga hacker o Dropbox maa-access ng mga empleyado ang iyong data.
Mga paraan na magagawa mo Dropbox mas sigurado
Kung gusto pang gamitin ng negosyo mo Dropbox, maraming paraan na maaari mong gawin Dropbox mas secure ang account.
1. Tiyaking suriin mo ang iyong mga web session
Kung nag-aalala ka na na-access ng isang hacker ang iyong Dropbox account, mayroong isang paraan na maaari mong suriin. Maaari kang pumunta sa Dropbox pahina ng seguridad upang paliitin ang iyong listahan ng mga device na naka-link sa iyong account.
Magagawa mong suriin ang kasalukuyang mga web session at kung anong mga browser ang naka-log in sa partikular na sandali. Makakatulong ang listahang ito upang suriin kung aling mga web session ang dapat naroroon at walang mga hindi awtorisadong user na may access sa iyong Dropbox account.
2. I-delist ang mga lumang device sa iyong Dropbox
Kapag ganoon din ang ginamit ng iyong negosyo Dropbox sa mahabang panahon, malaki ang posibilidad na ilang beses mo nang napalitan ang iyong PC o smartphone. Kung hindi mo pa nasuri ang iyong listahan ng mga naka-link na device, kakailanganin mong suriin nang regular ang iyong listahan at i-delist ang mga lumang device.
Mag-scroll pababa sa listahan ng Device sa ilalim (kung saan maaari mong paganahin ang dalawang hakbang na pag-verify). Ibibigay sa iyo ng listahan ang mga pangalan ng lahat ng device na konektado sa iyong Dropbox account. Sasabihin din nito sa iyo ang huling beses na ginamit ng device ang iyong Dropbox account.
Sa tabi ng bawat device na nakalista, mayroong "X." Maaari mong i-click ang “X” na ito para i-delist ang machine na hindi mo gustong magkaroon ng access sa iyong account. Bago mo gawin ito, siguraduhin na ang device ay hindi mo na ginagamit o ng sinuman upang ma-access ang iyong Dropbox account.
3. Pamahalaan ang mga naka-link na app
Kapag na-access mo ang iyong Dropbox account na may isang third-party na app, ang iyong impormasyon sa app, kung gagawin mo ito nang regular, Dropbox ibabahagi ang iyong impormasyon sa lahat ng app na ginagamit mo pa rin at maging sa mga app na hindi mo na ginagamit.
Maaari mong tingnan ang mga app na naka-link sa iyong Dropbox account sa pamamagitan ng pagpunta sa ibaba ng pahina ng seguridad sa iyong account. Doon mo makikita ang lahat ng app na may pahintulot na i-access ang iyong Dropbox account. Mabilis mong maalis ang pahintulot na ibinigay mo sa app.
4. Gumamit ng mga abiso sa email
may Dropbox, mayroon kang opsyon na makatanggap ng mga notification sa email sa tuwing may mangyayari sa iyong account. Makakatanggap ka ng mga notification sa tuwing may mga pagbabago at kapag may nag-log in sa iyong account mula sa isang bagong browser o device.
Makakatanggap ka rin ng mga notification sa email kapag na-delete ang malaking bilang ng mga file o kapag nakakuha ng access ang isang bagong app sa iyong Dropbox account. Maaari mong pamahalaan ang mga notification sa email mula sa mga panel ng Profile sa menu ng mga setting.
5. I-activate ang Two-Step na pag-verify
Ang tool sa pag-verify na "two-step" ay isang mahusay na paraan upang matiyak na ang mga hindi gustong user ay magkakaroon ng access sa iyong mga account. Ginagamit din ang paraang ito para sa Facebook at Gmail.
Gamit ang tool na ito, maaari kang magpadala ng isang partikular na code sa iyong telepono sa tuwing may sumusubok na i-access ang iyong telepono Dropbox mula sa isang bagong device.
Upang i-on ang tool na ito, ang kailangan mo lang gawin ay hanapin ang drop-down na menu sa kanang sulok sa itaas ng iyong home page at mag-click sa "mga setting." Kapag ginawa mo ito, magbubukas ang isang bagong window, at magagawa mong mag-click sa tab ng seguridad.
Dito, mapapansin mo kung ang iyong dalawang-hakbang na pag-verify ay maaaring pinagana o hindi pinagana. Kung ito ay hindi pinagana, maaari mong i-click ang link na paganahin upang i-activate ito.
Tandaan lamang na kakailanganin mong ipasok muli ang iyong password kapag ginawa mo ito. Pagkatapos nito, tatanungin ka kung gusto mong ipadala sa iyo ang mga code bilang isang text message o sa isang secure na app tulad ng Google Authenticator
Kapag nakapili ka na, kakailanganin mong ilagay ang numero ng iyong telepono kung saan Dropbox maaaring ipadala ang code. Kakailanganin mo ring magbigay ng backup na numero kung mawala mo ang iyong telepono.
Kasama sa huling hakbang ang pagbibigay sa iyo ng sampung backup na code, na kakailanganin mong itago sa isang ligtas na lugar. Sa wakas, magagawa mong mag-click sa button na "Paganahin ang Dalawang-Hakbang na Pag-verify" upang tapusin ang mahabang prosesong ito.
6. Gumamit ng secure na password at password manager
Ang paggamit ng malakas na password na may secure na tagapamahala ng password ay ang unang hakbang sa pagtiyak na ang iyong impormasyon ay protektado online. Ang paggamit ng malakas na password ay hindi lamang nalalapat sa paggamit Dropbox.
Ang isang malakas na password ay gagamit ng kumbinasyon ng mga simbolo, numero, at maliliit at malalaking titik sa iyong password. Hindi mo dapat gamitin ang parehong password para sa lahat o ang parehong kumbinasyon ng mga titik at simbolo. Ang ilang mga tagapamahala ng password ay maaaring makabuo ng natatangi at malakas na password para sa iyo.
Ang pagkakaroon ng mahabang password na may ibang kumbinasyon ng mga titik at simbolo ay maaaring maging napakalaki. Dahil ang pag-alala sa iba't ibang mga password ay maaaring napakalaki, madaling magkaroon ng isang secure na tagapamahala ng password. Tutulungan ka ng isang secure na tagapamahala ng password na panatilihin ang lahat ng iyong mga password sa isang lugar, kaya hindi mo na kailangang tandaan ang lahat ng ito.
Maaari mong tingnan ang aming napiling pinakamahusay na mga tagapamahala ng password para sa 2024
7. Gumamit ng Virtual Private Network (VPN)
Dropbox maaaring makakuha ng pangkalahatang ideya kung nasaan ka sa mundo. Gayundin, depende sa iyong IP address, Dropbox ay tumpak na mahahanap kung nasaan ka. Ngunit malalampasan mo ito sa pamamagitan ng paggamit ng Virtual Private Network (VPN).
Ang VPN ay isang web ng mga konektadong computer na bumubuo ng isang naka-encrypt na channel na naglilihis sa iyong online na aktibidad mula sa pampublikong server patungo sa server sa iyong VPN network. Salamat dito, Dropbox ay hindi masusubaybayan ang iyong lokasyon.
Maaari mong suriin ang ilan sa mga pinakamahusay na mga VPN upang protektahan ang iyong lokasyon.
8. I-backup ang iyong mga file sa iba pang mga serbisyo ng storage
Maaari kang gumamit ng iba pang mga serbisyo ng storage na katulad ng Dropbox para i-backup ang mga file ng iyong kumpanya. Ang bawat isa sa kanila ay may sariling built-in na mga tampok sa seguridad. Ang paggawa ng backup ay magpapalakas sa iyong seguridad.
Ang mga backup ay isang pangangailangan pagdating sa seguridad ng data ng iyong kumpanya. Ang pangangailangang ito ay ginagawang mahalaga na gumamit ng isang malakas na serbisyo ng imbakan upang maprotektahan ang iyong data.
May opsyon kang i-set up ang iyong Dropbox account sa isa pang serbisyo sa pag-iimbak ng file gaya ng Files.com. Maaari mong gamitin ang pagsasama ng Dropbox gamit ang Files.com pagpipilian.
Ang opsyong ito ay magbibigay-daan sa iyong ikonekta ang iyong mga account upang matiyak na ang iyong mga file ay synced mula sa unang storage service hanggang sa pangalawa. Awtomatikong gagawin ang prosesong ito, kaya hindi mo kailangang mag-alala tungkol dito.
9. Isaalang-alang ang paggamit ng mga alternatibo sa Dropbox
Kung nararamdaman mo pa rin hindi ligtas na paggamit Dropbox, pumili ng mas magandang alternatibo. May mga alternatibong naka-encrypt na serbisyo ng storage na maaaring maprotektahan ang iyong impormasyon.
Ang mga alternatibong ito ay magkakaroon ng parehong mga tampok tulad ng Dropbox. Mayroong karagdagang bentahe ng mga alternatibong ito na hindi makita kung ano ang nakaimbak sa kanilang mga server.
Gumamit ng mas secure na alternatibong cloud storage
Ano ang pCloud?
Maaari mong gamitin ang pCloud upang ligtas na maimbak ang iyong data sa iyong PC. Isa itong desktop app na bumubuo ng ligtas na virtual drive sa iyong PC. Sa pCloud ay magagawang panatilihin at gumana nang walang kahirap-hirap sa mga file na inimbak mo sa cloud.
I-drag at i-drop mo ang iyong mga file at data sa iyong virtual drive o kopyahin ang mga file sa iyong pCloud Magmaneho. Hindi mo dapat kopyahin at i-paste ang mga file na may malalaking file o malalaking file.
Dapat mong sync iyong mga file para sa malalaking file o malaking halaga ng impormasyon. Dapat mo ring itigil ang syncproseso kapag ang lahat ng mga file ay matagumpay na na-upload.
May mga karagdagang benepisyo sa paggamit ng a pCloud Drive na may kasamang file sharing integrations at synchronization sa buong PC mo.
Pinakamagaling sa lahat, pCloud ay ligtas. pCloud crypto ay ang pinakasimple at pinakasecure na paraan upang i-encrypt ang data. Gamit ang natatanging client-side encryption, ligtas na nakatago ang iyong mga file mula sa anumang hindi awtorisadong pag-access.
pagbisita pCloud.com ngayon … O basahin ang aking pCloud suriin
Ano ang Sync.com?
Kung mayroon kang maliit hanggang katamtamang laki ng negosyo, maaari mong isaalang-alang ang paggamit Sync.com. Ang serbisyong ito ay isang solusyon na tumutulong sa mga kumpanya sa pag-back up at pagbawi ng data at pakikipagtulungan. Sync.com ay available sa on-premise at cloud-based na mga opsyon sa pag-deploy.
Kasama rin sa solusyong ito ang mga app na magagamit ng mga kumpanya Mga Android device at iPhone.
may Sync.com, makokontrol mo kung sino ang may access sa mga nakabahaging file sa pamamagitan ng paggamit ng mga petsa ng pag-expire at password, mga notification sa email, at mga pag-upload. Maaari ka ring magbigay ng maliliit na pahintulot sa pag-access gamit ang read-write at read-only na mga kontrol.
Sa kaso ng pag-atake ng ransomware o malware, ang data recovery at backup ay tutulong sa iyo sa pagkuha ng access sa mas naunang bersyon ng iyong mga file. Maaari mo ring gamitin ang function na ito upang mabawi ang isang tinanggal na file.
may Sync.com, Binibigyang-daan din ng Vault Storage ang iyong negosyo na i-archive ang mga dokumento nang diretso sa cloud mula sa iyong hardware o system.
pagbisita Sync.com ngayon … O basahin ang aking Sync.com suriin
Isaalang-alang ang paggamit ng Boxcryptor
Tulad ng alam mo na sa ngayon, Dropbox ay hindi naka-encrypt.
may Boxcryptor, magkakaroon ka ng karagdagang layer ng seguridad para sa storage na madaling gamitin. Ie-encrypt ng Windows desktop app na ito ang iyong mga folder nang lokal sa iyong PC.
Ang Boxcryptor ay isang add-on encryption integration para sa Dropbox – (at para sa OneDrive at Google magmaneho)
Mula nang ito ay itinatag, ang Boxcryptor ay idinisenyo para sa cloud storage. Nangangahulugan ang disenyong ito na ie-encrypt ng Boxcryptor ang bawat file nang hiwalay mula sa iba pang mga file. Ito ay higit pa sa mga sumusuportang feature gaya ng selective sync.
Gamit ang Boxcryptor, maaari kang lumikha ng isang folder na may password. Pagkatapos ang kailangan mo lang gawin ay i-drag at i-drop ang mga file na gusto mong protektahan. I-e-encrypt kaagad ng app na ito ang iyong mga file gamit ang AES-256 encryption.
Balutin
Kaya ang tanong ay nananatili, ay Dropbox ligtas at ligtas? Ang simpleng sagot ay iyon Dropbox ay hindi masyadong secure. Maaaring itinatag ang serbisyo ng storage na may pinakamabuting intensyon, ngunit nagkaroon ng mga makabuluhang paglabag sa seguridad na humantong sa pag-leak ng mga password at email mula noon.
Inirerekomenda ko na kung mayroon kang anumang mga pribadong dokumento at nais na manatiling pribado, dapat mong gamitin isa pang serbisyo sa cloud storage o magdagdag ng dagdag na seguridad gamit ang add-on encryption ng Boxcryptor.
