Kas Dropbox on turvaline? Siin on, mida peate teadma
- Dropbox on turvaline osaliselt tänu 256-bitisele AES-krüptimisele, kuid teenust on varem häkitud.
- Kuna Dropbox on suhteliselt turvaline, on suurimateks haavatavusteks sageli lõppkasutajad ja nende turvahügieen.
- Ohutuse tagamiseks peaksite lubama kahefaktorilise autentimise, olema ettevaatlik avalike kaustade jagamisel ja kaaluma failitaseme krüptimise kasutamist.
Dropbox on üks populaarsemaid pilvesalvestuslahendusi maailmas, mis toetab 2019 aasta detsembri seisuga enam kui 14 miljonit maksvat klienti. Nagu enamikul võrguteenustel, millel on pikk ajalugu, mis ulatub veebi algusaegadesse, hõlmab ka Dropboxi minevik häkkimisi ja andmetega seotud rikkumisi.
Kurikuulsama intsidendi hulka kuulus enam kui 68 miljoni konto mandaadi vargus 2012. aastal (häkkerid üritasid neid andmeid müüa 2016. aastal) ning häkkimine viis ettevõtte 2016. aastal miljonite kontode paroolide lähtestamiseni.
Kuidas Dropbox on oma turvataset tõstnud
Pärast seda on Dropbox oma turvalisust oluliselt suurendanud. Täna on teenuse 256-bitine AES-krüptimine ja tugi täiendavatele turbetööriistadele, nagu kahefaktoriline autentimine, konkurentsivõimeline.
Dropboxi turvalisust toetab 256-bitine AES-krüptimine.
Dave Johnson / Insider
Teenus autentib kõik kasutajate ühendused serveriga, olgu see siis veebibrauseri või mobiilirakenduse kaudu, ning Dropbox kasutab andmete kaitsmiseks Dropboxi kasutajate ja serverite vahel liikudes Secure Sockets Layer (SSL)/Transport Layer Security (TLS).
Lisaks testib Dropbox regulaarselt oma riistvara, tarkvara ja protsesse turvaaukude tuvastamiseks ning teavitab kasutajaid kindlasti, kui Dropbox tuvastab uuest seadmest või asukohast sisselogimiskatse. Alates 2012. aastast pole Dropboxis olnud ühtegi ulatuslikku häkkimist.
Kuidas Dropbox võib olla haavatav
"Nende praegused krüpteerimisstandardid muudavad häkkimise tõenäosuse vähem tõenäoliseks, kuid ükski pilvepõhine lahendus pole uute ja esilekerkivate ohtude eest täiesti kaitstud," ütles SecurityNerdi asutaja Kristen Bolig.
Lisaks Dropboxi enda vastu suunatud rünnaku ohule on üks kõige ohtlikumaid turvaauke Dropboxi kogemuse kasutajapoolses otsas. Kasutajad – eriti ärikliendid – puutuvad regulaarselt kokku andmepüügiga
rünnakud ja sotsiaalse manipuleerimise rünnakud, mille eesmärk on meelitada inimesi loobuma mandaatidest ja juurdepääsust kontodele.
Ja mitte kõik turvaprobleemid ei tulene häkkeritest ja kurjategijatest. Dropboxi kasutajaskond ületab rahvusvahelisi piire ja Dropbox võib aeg-ajalt otsustada jagada kasutajaandmeid valitsusasutuste ja õiguskaitseorganitega – teenusel on ametlikud juhised, mis dikteerivad tema käitumist ametlike taotluste alusel.
Kuidas end Dropboxi kasutajana kaitsta
Kõik see tähendab, et teie risk Dropboxiga andmetega rikkuda on väike, kuid mitte null, ja on olemas samme, mida saate oma turvalisuse tagamiseks võtta.
Pixeli privaatsuse tarbijate privaatsuse kaitsja Chris Hauk soovitas lubada Dropboxi kahefaktorilise autentimise. "See tagab, et kui kolmas osapool proovib teie Dropboxi kontole sisse logida, teavitatakse teid e-posti või tekstisõnumiga."
Kahefaktoriline autentimine on lihtne samm, mille saate teha, et tagada Dropboxi turvalisus.
Ja ülima turvalisuse tagamiseks nii juhuslike avalike kaustade avalikustamise kui ka häkkimise korral soovitavad turvaeksperdid, nagu Security.org-i peatoimetaja Gabe Turner, kasutada Dropboxi salvestatud oluliste failide puhul failitaseme krüptimist. Saate krüpteerida ja parooliga kaitsta näiteks Microsoft Office'is või kolmanda osapoole rakendusega loodud dokumente.
See välistab riski, et Dropbox ise pääseb teie failidele juurde ettevõtte enda krüpteerimisvõtmega või edastab teie teavet valitsusasutustele.