Dropbox là một dịch vụ lưu trữ trực tuyến phổ biến đã tồn tại hơn một thập kỷ. Nhưng chỉ vì dịch vụ lưu trữ này phổ biến không có nghĩa là nó an toàn.
May mắn thay, có những lựa chọn thay thế an toàn để sử dụng Dropbox có thể an toàn hơn và ít có khả năng chia sẻ dữ liệu của bạn với các bên thứ ba hơn.
Reddit là một nơi tuyệt vời để tìm hiểu thêm về Dropbox. Dưới đây là một số bài đăng trên Reddit mà tôi nghĩ bạn sẽ thấy thú vị. Kiểm tra chúng và tham gia thảo luận!
Trong bài viết này, tôi sẽ chia sẻ tại sao Dropbox không phải là một dịch vụ lưu trữ an toàn cho dữ liệu của doanh nghiệp bạn. Tôi sẽ cho bạn thấy làm thế nào bạn có thể làm Dropbox an toàn hơn và tôi sẽ đề xuất các giải pháp thay thế để Dropbox, Chẳng hạn như Sync.com, pCloudvà Boxcryptor.
- Tại sao Dropbox không an toàn ⇣
- Lịch sử của các vấn đề bảo mật và vi phạm ⇣
- Làm thế nào bạn có thể làm Dropbox an toàn ⇣
- Các lựa chọn thay thế an toàn tốt nhất cho Dropbox ⇣
Dropbox phổ biến - nhưng Dropbox không an toàn
Dropbox có hàng triệu người dùng trên toàn cầu sử dụng nó cho các lý do cá nhân và nghề nghiệp. Nhưng thật không may, các dịch vụ lưu trữ của họ không an toàn. Doanh nghiệp của bạn sẽ cần biết về một số vấn đề bảo mật sử dụng Dropbox.
Lưu trữ thông tin cá nhân của bạn
Trước khi đăng ký Dropbox dịch vụ, các doanh nghiệp nên biết rằng Dropbox sẽ lưu trữ thông tin mạng xã hội, chi tiết thẻ tín dụng, số liên lạc, địa chỉ thực, địa chỉ email và tên người dùng.
Mặc dù điều này là phổ biến với các dịch vụ và công ty trực tuyến, bạn nên biết điều này nếu bạn muốn sử dụng nó cho doanh nghiệp của mình.
Dropbox giữ dữ liệu của bạn ngay cả sau khi bạn xóa tài khoản của mình
Ngay cả khi bạn xóa Dropbox tài khoản, thông tin của bạn sẽ vẫn được lưu trữ "để tuân thủ các nghĩa vụ pháp lý của chúng tôi, giải quyết tranh chấp hoặc thực thi thỏa thuận của chúng tôi." Tuyên bố này được tìm thấy trong Dropboxchính sách bảo mật của.
Dropbox chia sẻ thông tin cá nhân của bạn
Trong khi Dropbox nói rằng nó sẽ không bao giờ bán thông tin của bạn, điều này không có nghĩa là Dropbox sẽ không chia sẻ thông tin của bạn với các bên khác. Ví dụ: nếu bạn đăng nhập vào Dropbox tài khoản với Facebook, Dropbox sẽ chia sẻ thông tin của bạn với Facebook.
Dropbox cũng chia sẻ dữ liệu của bạn với các công ty như Amazon vì công ty sử dụng dịch vụ S3 của nhà bán lẻ trực tuyến để lưu trữ tệp. Dropbox có nghĩa vụ đối với dữ liệu của bạn với Amazon như một phần của thỏa thuận này.
Trong vài trường hợp, Dropbox sẽ chia sẻ thông tin của bạn nếu công ty cảm thấy có mối nguy hiểm cho công ty hoặc những người dùng khác. Nhưng dịch vụ lưu trữ không nói rõ những nguy hiểm này là gì.
Dropbox có thể theo dõi vị trí của bạn
Dropbox có thể dễ dàng theo dõi vị trí của bạn. Nó có thể làm điều này bằng cách sử dụng thông tin GPS được gửi từ PC hoặc điện thoại thông minh truy cập vào Dropbox tài khoản. Dropbox tuyên bố rằng nó không làm điều này vì nó không muốn bị coi là đang theo dõi vị trí của người dùng.
Thay vào đó, Dropbox sử dụng thông tin được nhúng trong các tệp đã tải lên, chẳng hạn như video và ảnh. Dropbox cũng có thể sử dụng địa chỉ IP của bạn để biết vị trí chung của doanh nghiệp của bạn.
Không an toàn (không có mã hóa không-biết / end-to-end)
Trong Dropbox để hoạt động với các ứng dụng khác, thông tin cần di chuyển dễ dàng giữa hai công ty khác nhau. Trong quá trình này, việc giải mã các tệp đầu tiên sẽ mất nhiều thời gian. Để tránh điều này, Dropbox giữ các khóa mã hóa của người dùng để truy cập tệp của bạn khi họ cần hoặc muốn.
Dropbox khác biệt so với các dịch vụ lưu trữ trực tuyến khác có mã hóa không kiến thức. Với mã hóa không có kiến thức, mật khẩu của người dùng là một bí mật và ngay cả máy chủ lưu trữ cũng không thể truy cập vào các tệp hoặc thông tin của bạn.
Không có kiến thức khiến tin tặc và thậm chí chính phủ khó tiếp cận thông tin của bạn hơn. Nó cũng ngăn cản máy chủ của bạn, Dropbox trong trường hợp này, từ việc biết những gì bạn đã lưu trữ trên hệ thống của họ. Nhưng nó cũng làm chậm hầu hết các quy trình khi xử lý dữ liệu của bạn.
Không phải tư nhân (Trụ sở Hoa Kỳ - Đạo luật Yêu nước)
Bởi vì Dropbox có trụ sở chính tại San Francisco, California, Hoa Kỳ, có một rủi ro bảo mật khác khi sử dụng dịch vụ của họ. Ở Mỹ, có Đạo luật Yêu nước. Do hành động này, cơ quan thực thi pháp luật có thể yêu cầu Dropbox cung cấp cho họ quyền truy cập vào thông tin và tệp của bạn.
Đạo luật Yêu nước là gì?
Sau vụ tấn công khủng bố ở Mỹ, chính phủ đã thông qua Đạo luật Patriot trao quyền thực thi pháp luật để điều tra, truy tố và đưa những kẻ khủng bố bị nghi ngờ ra trước công lý. Luật này đã dẫn đến việc gia tăng các hình phạt ủng hộ và thực hiện các hành vi khủng bố.
Với Đạo luật Yêu nước, có từ viết tắt của “Thống nhất và củng cố nước Mỹ bằng cách cung cấp các công cụ thích hợp cần thiết để ngăn chặn và cản trở chủ nghĩa khủng bố”. Mục đích chính là cho phép cơ quan thực thi pháp luật có được lệnh truy nã đối với những công dân bị nghi ngờ là khủng bố, gián điệp và kẻ thù của Hoa Kỳ.
Đạo luật Yêu nước có nghĩa là nếu cơ quan thực thi pháp luật nghi ngờ rằng bạn là một kẻ khủng bố hoặc bạn đang hỗ trợ một kẻ khủng bố, Dropbox sẽ cấp cho họ quyền truy cập vào các tệp và dữ liệu của bạn. Các nhà điều tra của chính phủ sẽ có thể sàng lọc các tệp và kiểm tra dữ liệu của bạn.
Dropboxlịch sử của các vấn đề bảo mật và vi phạm
Năm 2007, sinh viên MIT Drew Houston và Arash Ferdowsi đã đưa ra Dropboxvà tính đến năm 2020, có tới 15.48 triệu người dùng trả phí. Dropbox có một danh sách dài các vấn đề bảo mật mặc dù đã tồn tại hơn một thập kỷ.
Tin tặc đã gây ra một số vấn đề bảo mật này, nhưng những vi phạm này cho thấy thật tội nghiệp Dropbox xử lý dữ liệu của người dùng.
Sự cố bảo mật đầu tiên đã xảy ra vào năm 2011. Đã xảy ra lỗi khi Dropbox đã có một bản cập nhật cho phép mọi người truy cập Dropbox tài khoản miễn là họ có địa chỉ email. Mặc dù Dropbox đã khắc phục sự cố trong vài giờ, công ty lẽ ra phải thử nghiệm đúng cách bản nâng cấp trước khi đưa vào hoạt động.
Vào năm 2012, một vụ vi phạm dữ liệu đáng báo động với Dropbox là do một nhân viên bị tấn công Dropbox tài khoản. Sự vi phạm này đã dẫn đến hàng triệu mật khẩu và email của người dùng bị rò rỉ. Chỉ trong năm 2016, Dropbox phát hiện ra rằng các bản nâng cấp đã làm rò rỉ email và mật khẩu của người dùng. Trước đó, Dropbox tin rằng các bản nâng cấp chỉ bị rò rỉ địa chỉ email.
Dropbox đã thêm nhiều nâng cấp bảo mật hơn và tạo một bài đăng trên blog công khai để khắc phục sự cố này. Các nâng cấp bảo mật bao gồm quy trình xác minh hai bước và tab bảo mật để người dùng có thể đăng xuất khỏi các thiết bị khác.
Người dùng có thông tin bị xâm phạm nhận được email yêu cầu họ thay đổi mật khẩu. Ngày nay, chúng tôi vẫn không biết có bao nhiêu tài khoản đã bị tấn công.
Trong 2014, Dropbox đã bị chỉ trích vì cho phép nhân viên của mình truy cập vào các khóa mã hóa. Thật không may, dịch vụ lưu trữ đã không thay đổi chính sách của mình về điều này. Cho phép nhân viên có các khóa mã hóa có nghĩa là Dropbox nhân viên có thể giải mã các tệp người dùng và xem chúng bất kỳ lúc nào.
Lần vi phạm bảo mật lớn sau đây diễn ra vào năm 2017. Nhiều người dùng đã xóa các tệp hiển thị trong tài khoản của họ. Một lỗi trong DropboxHệ thống của bị cáo buộc đã gây ra một vi phạm bảo mật không xóa một số tệp đã bị xóa.
Thời Gian Dropbox đã cố gắng khắc phục sự cố này, dịch vụ đã gửi lại các tệp đã xóa cho người dùng. Kết quả là, Dropbox không bao giờ xóa bất kỳ dữ liệu nào bạn đã xóa không bao giờ bị xóa và tin tặc hoặc Dropbox nhân viên có thể truy cập dữ liệu của bạn.
Những cách bạn có thể thực hiện Dropbox an toàn hơn
Nếu doanh nghiệp của bạn vẫn muốn sử dụng Dropbox, có rất nhiều cách mà bạn có thể thực hiện Dropbox tài khoản an toàn hơn.
1. Đảm bảo rằng bạn kiểm tra các phiên web của mình
Nếu bạn lo lắng rằng một hacker đã truy cập vào Dropbox tài khoản, có một cách mà bạn có thể kiểm tra. Bạn có thể đi tới Dropbox trang bảo mật để thu hẹp danh sách các thiết bị được liên kết với tài khoản của bạn.
Bạn sẽ có thể kiểm tra các phiên web hiện tại và những trình duyệt nào được đăng nhập vào thời điểm cụ thể đó. Danh sách này sẽ hữu ích để kiểm tra phiên web nào nên ở đó và không có người dùng trái phép nào có quyền truy cập vào Dropbox tài khoản.
2. Xóa các thiết bị cũ khỏi Dropbox
Khi doanh nghiệp của bạn đã sử dụng cùng một Dropbox trong một thời gian dài, rất có thể bạn đã thay đổi PC hoặc điện thoại thông minh của mình một vài lần. Nếu bạn chưa kiểm tra danh sách các thiết bị được liên kết của mình, bạn sẽ cần kiểm tra danh sách của mình thường xuyên và xóa các thiết bị cũ.
Cuộn xuống danh sách Thiết bị bên dưới (nơi bạn có thể bật xác minh hai bước). Danh sách sẽ cung cấp cho bạn tên của tất cả các thiết bị được kết nối với Dropbox tài khoản. Nó cũng sẽ cho bạn biết lần cuối cùng thiết bị sử dụng Dropbox tài khoản.
Bên cạnh mỗi thiết bị được liệt kê, có một "X." Bạn có thể nhấp vào “X” này để xóa máy mà bạn không muốn có quyền truy cập vào tài khoản của mình. Trước khi bạn thực hiện việc này, hãy đảm bảo rằng bạn hoặc bất kỳ ai khác không còn sử dụng thiết bị để truy cập vào Dropbox tài khoản.
3. Quản lý các ứng dụng được liên kết
Khi bạn truy cập Dropbox tài khoản với ứng dụng của bên thứ ba, thông tin của bạn với ứng dụng, nếu bạn làm điều này thường xuyên, Dropbox sẽ chia sẻ thông tin của bạn với tất cả các ứng dụng bạn vẫn đang sử dụng và ngay cả những ứng dụng bạn đã ngừng sử dụng.
Bạn có thể kiểm tra các ứng dụng được liên kết với Dropbox bằng cách đi đến cuối trang bảo mật trên tài khoản của bạn. Ở đó, bạn sẽ có thể xem tất cả các ứng dụng có quyền truy cập vào Dropbox tài khoản. Bạn sẽ có thể xóa quyền mà bạn đã cấp cho ứng dụng một cách nhanh chóng.
4. Sử dụng thông báo qua email
Với Dropbox, bạn có tùy chọn nhận thông báo qua email bất cứ khi nào có điều gì đó xảy ra trên tài khoản của bạn. Bạn sẽ nhận được thông báo bất cứ khi nào có thay đổi và khi ai đó đăng nhập vào tài khoản của bạn từ một trình duyệt hoặc thiết bị mới.
Bạn cũng sẽ nhận được thông báo qua email khi một số lượng lớn tệp bị xóa hoặc khi một ứng dụng mới có quyền truy cập vào Dropbox tài khoản. Bạn có thể quản lý thông báo qua email từ bảng Hồ sơ trong menu cài đặt.
5. Kích hoạt xác minh hai bước
Công cụ xác minh "hai bước" là một cách hiệu quả để đảm bảo rằng những người dùng không mong muốn sẽ có quyền truy cập vào tài khoản của bạn. Phương pháp này cũng được sử dụng cho Facebook và Gmail.
Với công cụ này, bạn có thể có một mã cụ thể được gửi đến điện thoại của bạn bất cứ khi nào ai đó cố gắng truy cập vào Dropbox từ một thiết bị mới.
Để bật công cụ này, tất cả những gì bạn cần làm là tìm menu thả xuống ở góc trên cùng bên phải của trang chủ và nhấp vào “cài đặt”. Khi bạn làm điều này, một cửa sổ mới sẽ mở ra và bạn có thể nhấp vào tab bảo mật.
Tại đây, bạn sẽ nhận thấy nếu xác minh hai bước được bật hoặc tắt. Nếu nó bị vô hiệu hóa, bạn có thể nhấp vào liên kết bật để kích hoạt nó.
Chỉ cần nhớ rằng bạn sẽ cần nhập lại mật khẩu của mình khi thực hiện việc này. Sau đó, bạn sẽ được hỏi xem bạn muốn gửi mã cho bạn dưới dạng tin nhắn văn bản hay đến một ứng dụng an toàn như Google Trình xác thực.
Khi bạn đã lựa chọn, bạn sẽ cần nhập số điện thoại của mình vào Dropbox có thể gửi mã. Bạn cũng sẽ cần cung cấp số dự phòng nếu bị mất điện thoại.
Bước cuối cùng liên quan đến việc bạn được cung cấp mười mã dự phòng, mã này bạn sẽ cần giữ ở một nơi an toàn. Cuối cùng, bạn sẽ có thể nhấp vào nút “Bật xác minh hai bước” để kết thúc quá trình dài này.
6. Sử dụng mật khẩu an toàn và trình quản lý mật khẩu
Sử dụng mật khẩu mạnh với trình quản lý mật khẩu an toàn là bước đầu tiên để đảm bảo rằng thông tin của bạn được bảo vệ trực tuyến. Sử dụng mật khẩu mạnh không chỉ áp dụng cho việc sử dụng Dropbox.
Mật khẩu mạnh sẽ sử dụng kết hợp các ký hiệu, số, chữ thường và chữ hoa trong mật khẩu của bạn. Bạn không nên sử dụng cùng một mật khẩu cho mọi thứ hoặc kết hợp các chữ cái và ký hiệu giống nhau. Một số trình quản lý mật khẩu thậm chí có thể tạo một mật khẩu mạnh và duy nhất cho bạn.
Có một mật khẩu dài với sự kết hợp khác nhau giữa các chữ cái và ký hiệu có thể gây choáng ngợp. Bởi vì việc ghi nhớ các mật khẩu khác nhau có thể quá tải, nên rất tiện lợi khi có một trình quản lý mật khẩu an toàn. Trình quản lý mật khẩu an toàn sẽ giúp bạn lưu giữ tất cả các mật khẩu của mình ở một nơi, vì vậy bạn không cần phải nhớ tất cả.
Bạn có thể kiểm tra sự lựa chọn của chúng tôi về trình quản lý mật khẩu tốt nhất cho năm 2024
7. Sử dụng Mạng riêng ảo (VPN)
Dropbox có thể có được một ý tưởng chung về vị trí của bạn trên thế giới. Ngoài ra, tùy thuộc vào địa chỉ IP của bạn, Dropbox sẽ định vị chính xác bạn đang ở đâu. Nhưng bạn có thể giải quyết vấn đề này bằng cách sử dụng Mạng riêng ảo (VPN).
VPN là một web gồm các máy tính được kết nối tạo thành một kênh được mã hóa giúp chuyển hướng hoạt động trực tuyến của bạn từ máy chủ công cộng sang máy chủ trên mạng VPN của bạn. Nhờ đó, Dropbox sẽ không thể theo dõi vị trí của bạn.
Bạn có thể kiểm tra một số VPN tốt nhất để bảo vệ vị trí của bạn.
8. Sao lưu các tệp của bạn sang các dịch vụ lưu trữ khác
Bạn có thể sử dụng các dịch vụ lưu trữ khác tương tự như Dropbox để sao lưu các tệp của công ty bạn. Chúng đều có các tính năng bảo mật tích hợp riêng. Tạo một bản sao lưu sẽ tăng cường bảo mật của bạn.
Sao lưu là một điều cần thiết khi nói đến bảo mật dữ liệu của công ty bạn. Điều cần thiết này khiến bạn phải sử dụng một dịch vụ lưu trữ mạnh để bảo vệ dữ liệu của mình.
Bạn có tùy chọn thiết lập Dropbox tài khoản với một dịch vụ lưu trữ tệp khác, chẳng hạn như Files.com. Bạn có thể dùng tích hợp Dropbox với Files.com tùy chọn.
Tùy chọn này sẽ cho phép bạn kết nối các tài khoản của mình để đảm bảo rằng tập tin là synced từ dịch vụ lưu trữ đầu tiên sang dịch vụ thứ hai. Quá trình này sẽ được thực hiện tự động, vì vậy bạn không phải lo lắng về điều này.
9. Cân nhắc sử dụng các lựa chọn thay thế cho Dropbox
Nếu bạn vẫn cảm thấy sử dụng không an toàn Dropbox, hãy chọn phương án thay thế tốt hơn. Có các dịch vụ lưu trữ được mã hóa thay thế có thể bảo vệ thông tin của bạn.
Các lựa chọn thay thế này sẽ có các tính năng tương tự như Dropbox. Có một lợi thế bổ sung của những lựa chọn thay thế này là không thể xem những gì được lưu trữ trên máy chủ của họ.
Sử dụng một giải pháp thay thế lưu trữ đám mây an toàn hơn
Là gì pCloud?
Bạn có thể sử dụng pCloud để lưu trữ dữ liệu của bạn trên PC một cách an toàn. Đây là một ứng dụng dành cho máy tính để bàn tạo ổ đĩa ảo an toàn trên PC của bạn. Với pCloud sẽ có thể dễ dàng lưu giữ và làm việc với các tệp bạn đã lưu trữ trên đám mây.
Bạn kéo và thả các tệp và dữ liệu của mình vào ổ đĩa ảo hoặc sao chép các tệp vào pCloud Lái xe. Bạn không nên sao chép và dán các tệp có tệp lớn hoặc số lượng tệp lớn.
Bạn nên sync các tệp của bạn cho các tệp lớn hoặc lượng thông tin lớn. Bạn cũng nên dừng syncquá trình nhập khi tất cả các tệp đã được tải lên thành công.
Có những lợi ích bổ sung khi sử dụng pCloud Drive bao gồm tích hợp chia sẻ tệp và synchronization trên toàn bộ PC của bạn.
Tốt nhất của tất cả, pCloud an toàn. pCloud Tiền điện tử là cách đơn giản và an toàn nhất để mã hóa dữ liệu. Sử dụng mã hóa phía máy khách duy nhất, các tệp của bạn được ẩn an toàn khỏi mọi truy cập trái phép.
Truy cập pCloud.com ngay bây giờ … Hoặc đọc của tôi pCloud xem xét
Là gì Sync.com?
Nếu bạn có một doanh nghiệp vừa và nhỏ, bạn có thể muốn xem xét sử dụng Sync.com. Dịch vụ này là một giải pháp hỗ trợ các công ty sao lưu và khôi phục dữ liệu và cộng tác. Sync.com có sẵn trong các tùy chọn triển khai tại chỗ và dựa trên đám mây.
Giải pháp này cũng bao gồm các ứng dụng mà các công ty có thể sử dụng Thiết bị Android và iPhone.
Với Sync.com, bạn sẽ có thể kiểm soát ai có quyền truy cập vào các tệp được chia sẻ bằng cách sử dụng ngày hết hạn và mật khẩu, thông báo qua email và tải lên. Bạn cũng có thể cấp các quyền truy cập nhỏ với các điều khiển chỉ đọc và đọc.
Trong trường hợp bị tấn công bởi ransomware hoặc phần mềm độc hại, việc khôi phục và sao lưu dữ liệu sẽ hỗ trợ bạn truy cập vào phiên bản cũ hơn của tệp. Bạn cũng có thể sử dụng chức năng này để khôi phục tệp đã xóa.
Với Sync.com, Vault Storage cũng cho phép doanh nghiệp của bạn lưu trữ tài liệu thẳng lên đám mây từ phần cứng hoặc hệ thống của bạn.
Truy cập Sync.com tại … Hoặc đọc của tôi Sync.com xem xét
Cân nhắc sử dụng Boxcryptor
Như bạn đã biết hiện nay, Dropbox không được mã hóa.
Với BoxCryptor, bạn sẽ có thêm một lớp bảo mật để lưu trữ dễ sử dụng. Ứng dụng Windows dành cho máy tính để bàn này sẽ mã hóa cục bộ các thư mục của bạn trên PC của bạn.
Boxcryptor là một tích hợp mã hóa tiện ích bổ sung cho Dropbox - (va cho OneDrive và Google drive)
Kể từ khi được thành lập, Boxcryptor đã được thiết kế để lưu trữ đám mây. Thiết kế này có nghĩa là Boxcryptor sẽ mã hóa từng tệp một cách độc lập với các tệp khác. Điều này phụ thuộc vào các tính năng hỗ trợ như chọn lọc sync.
Với Boxcryptor, bạn có thể tạo một thư mục bằng mật khẩu. Sau đó, tất cả những gì bạn cần làm là kéo và thả các tệp bạn muốn bảo vệ. Ứng dụng này sẽ ngay lập tức mã hóa các tệp của bạn bằng mã hóa AES-256.
Tổng kết
Vì vậy, câu hỏi vẫn còn, là Dropbox an toàn và bảo mật? Câu trả lời đơn giản đó là Dropbox không an toàn lắm. Dịch vụ lưu trữ có thể được thành lập với mục đích tốt nhất, nhưng đã có những vi phạm an ninh nghiêm trọng dẫn đến mật khẩu và email bị rò rỉ kể từ đó.
Tôi khuyên rằng nếu bạn có bất kỳ tài liệu riêng tư nào và muốn giữ ở chế độ riêng tư, bạn nên sử dụng một dịch vụ lưu trữ đám mây khác hoặc thêm một chút bảo mật bổ sung bằng cách sử dụng mã hóa bổ trợ của Boxcryptor.
