Home-theater-designers
Dropbox - один из самых популярных в мире поставщиков облачных хранилищ. Если вы хотите хранить свои файлы в компании, которая прошла тщательную проверку, они - очевидный выбор.
Однако, если вы заботитесь о конфиденциальности данных, выбор правильного поставщика становится немного сложнее. Dropbox имеет в этом отношении высокие оценки, но они далеко не самые лучшие.
В этой статье мы обсудим, как Dropbox обеспечивает безопасность ваших файлов, и несколько областей, в которых они определенно могли бы работать лучше.
Функции безопасности Dropbox
Dropbox очень серьезно подходит к защите данных. Если бы они этого не сделали, они не стали бы такими популярными.
безопасно ли заказывать с алиэкспресс
Сильное шифрование
Dropbox использует 128-битное шифрование AES для файлов в пути и 256-битное шифрование AES для файлов в состоянии покоя. И то, и другое практически невозможно взломать без доступа к ключу шифрования.
2FA
Двухфакторная аутентификация является дополнительной функцией Dropbox с 2016 года. После настройки доступ к учетной записи становится невозможным без второй формы аутентификации.
Например, если вы хотите войти в свою учетную запись, вместо простого ввода пароля вас также могут попросить предоставить доказательство того, что вы владеете определенным устройством, например телефоном.
TLS
Компания также использует TLS. Transport Layer Security защищает ваши данные от атак «злоумышленник посередине». Например, если вы хотите получить доступ к своим файлам через общедоступный Wi-Fi, это будет технически безопасно.
Подробнее: что такое атака «человек посередине»?
Регулярное тестирование
Учитывая размер компании, неудивительно, что вся их система регулярно тестируется на наличие уязвимостей.
Проблемы безопасности Dropbox
Dropbox имеет репутацию надежного оператора. Если вы отдадите им свои файлы, вы можете быть уверены, что получите их обратно.
Но они также имеют репутацию не столь безопасных, как могли бы.
Dropbox имеет историю нарушений безопасности
В 2011 году произошла ошибка обновления. Это позволяло получить доступ к любой учетной записи Dropbox с помощью только связанного адреса электронной почты, то есть пароль не требуется. Эта проблема была решена в течение четырех часов.
В 2012 году произошла утечка данных. Это привело к утечке адреса электронной почты и пароля 68 миллионов пользователей.
Что еще хуже, о масштабах проблемы не было известно до 2016 года. До тех пор Dropbox считал, что пострадали только адреса электронной почты.
В 2017 году несколько пользователей сообщили, что ранее удаленные файлы снова начали появляться в их учетных записях.
По всей видимости, произошла ошибка, не позволившая изначально удалить эти файлы. И когда Dropbox исправил эту ошибку, файлы снова появились.
Это особенно проблематично, потому что многим из вновь появившихся файлов было несколько лет.
Dropbox - цель киберпреступности
Dropbox закончился 15 миллионов платящих пользователей . Это число отлично подходит для PR, не говоря уже о прибыльности. Но это также делает Dropbox мишенью.
Подобно тому, как разработчики вредоносных программ с большей вероятностью нацелятся на Windows, чем на iOS, Dropbox является предпочтительным поставщиком облачных хранилищ для тех, кто пытается украсть конфиденциальные файлы.
Если кто-то хочет запустить фишинговый веб-сайт для кражи личных, финансовых или коммерческих данных, имеет смысл настроить таргетинг на этот веб-сайт для пользователей Dropbox.
Это не нулевое знание
Когда вы загружаете файлы в Dropbox, они хранят копию вашего ключа шифрования.
Это значительно ускоряет обслуживание. Это также означает, что если у вас когда-нибудь возникнут проблемы с вашей учетной записью, они могут помочь вам вернуть ваши файлы. Однако с точки зрения безопасности это проблематично.
как удалить напоминание об обновлении Windows 10
Это не только дает Dropbox доступ к вашим файлам. Он также дает доступ всем, кому удается взломать их систему безопасности. Это обычная проблема с облачным хранилищем. Box.com , например, использует аналогичный подход.
Однако другие поставщики облачных хранилищ используют так называемое шифрование с нулевым разглашением.
Здесь ключ шифрования известен вам, и только вам. Шифрование выполняется на вашем компьютере, даже у сотрудников провайдера нет возможности получить доступ к ключу.
В результате, если такая служба будет взломана, ваши файлы останутся в полной безопасности.
Dropbox базируется в США.
Штаб-квартира Dropbox находится в США, поэтому на нее распространяется ряд законов, которые вызывают сомнения с точки зрения конфиденциальности.
Эти законы включают Патриотический акт что позволило правительству США шпионить за гражданами США без установления вероятной причины.
Это значительно более проблематично, если вспомнить, что Dropbox не знает ничего.
Сравните это с другими поставщиками, которые не только находятся за пределами США, но даже не имеют возможности предоставить доступ к вашим файлам, если они этого захотят.
я хочу 32 или 64 бит
Альтернативы Dropbox
Если вас беспокоит безопасность и конфиденциальность Dropbox, хорошая новость заключается в том, что нет недостатка в альтернативах.
Сокровище
Tresorit находится в Швейцарии, где действуют одни из самых строгих законов о конфиденциальности в мире. Он использует 256-битное шифрование даже во время передачи. И это нулевое знание. Единственный реальный недостаток Tresorit в том, что это не открытый исходный код.
Паукообразный
Spideroak был впервые основан в 2007 году, но впервые получил известность, когда его рекомендовал Эдвард Сноуден. Он предлагает функции, аналогичные Tresorit, но имеет дополнительное преимущество, так как является открытым исходным кодом и оснащен канарейкой ордера.
NextCloud
NextCloud использует несколько иной подход, поскольку на самом деле он не хранит ваши файлы. Вместо этого он предлагает зашифровать ваши файлы перед их загрузкой в облако.
Это означает, что его можно использовать с другими поставщиками облачных хранилищ, включая Dropbox, для добавления функциональности с нулевым разглашением.
Если вы хотите узнать больше об этих компаниях, вы можете прочитать наш список самые безопасные поставщики облачных хранилищ .
Итак, безопасен ли Dropbox?
С точки зрения безопасности Dropbox многое делает правильно.
Основная проблема с сервисом заключается в том, что это не нулевое знание. И это то, что компания сознательно делает в рамках компромисса между конфиденциальностью и удобством использования.
Для многих Dropbox достаточно безопасен. Но если вы заботитесь о конфиденциальности или загружаете конфиденциальные файлы, нельзя отрицать, что есть альтернативы получше.
Делиться Делиться Твитнуть Эл. адрес 10 советов каждому пользователю Dropbox, который хочет поделиться файломЕсли вы решите сделать Dropbox частью своего рабочего процесса, эти советы упростят управление вашими файлами.
Читать далее Похожие темы- Безопасность
- Конфиденциальность в Интернете
- Dropbox
- Интернет-безопасность
- Облачная безопасность
Эллиот - внештатный технический писатель. В первую очередь он пишет о финтехе и кибербезопасности.
Ещё от Elliot NesboПодписывайтесь на нашу новостную рассылку
Подпишитесь на нашу рассылку технических советов, обзоров, бесплатных электронных книг и эксклюзивных предложений!
Нажмите здесь, чтобы подписаться