Är Dropbox säkert? Här är vad du behöver veta
- Dropbox är säkert delvis tack vare dess 256-bitars AES-kryptering, men tjänsten har hackats tidigare.
- Eftersom Dropbox är relativt säkert är de största sårbarheterna ofta slutanvändarna och deras säkerhetshygien.
- För att vara säker bör du aktivera tvåfaktorsautentisering, vara försiktig med delning av offentliga mappar och överväga att använda kryptering på filnivå.
Dropbox är en av de mest populära molnlagringslösningarna i världen och stöder mer än 14 miljoner betalande kunder i december 2019. Liksom de flesta onlinetjänster som har en lång historia som går tillbaka till webbens tidiga dagar, inkluderar Dropbox förflutna hacks och dataintrång.
Den mest ökända incidenten inkluderade stölden av mer än 68 miljoner kontouppgifter 2012 (hackers försökte sälja denna data 2016), och hacket ledde till att företaget återställde lösenord för miljontals konton 2016.
Hur Dropbox har ökat sin säkerhetsnivå
Under åren sedan har Dropbox stärkt sin säkerhet avsevärt. Idag är tjänstens 256-bitars AES-kryptering och stöd för ytterligare säkerhetsverktyg som tvåfaktorsautentisering konkurrenskraftig.
Dropbox säkerhet stärks av 256-bitars AES-kryptering.
Dave Johnson/Insider
Tjänsten autentiserar alla användaranslutningar till servern, oavsett om det är via en webbläsare eller mobilapp, och Dropbox använder Secure Sockets Layer (SSL)/Transport Layer Security (TLS) för att skydda data när den rör sig mellan Dropbox användare och servrarna.
Dessutom testar Dropbox rutinmässigt sin egen hårdvara, mjukvara och processer för säkerhetsbrister, och ser till att varna användare om Dropbox upptäcker ett försök att logga in från en ny enhet eller plats. Det har inte förekommit några kända storskaliga hack på Dropbox sedan 2012.
Hur Dropbox kan vara sårbart
"Deras nuvarande krypteringsstandarder gör oddsen för ett hack mindre sannolika, men ingen molnbaserad lösning är helt säker från nya och framväxande hot", säger Kristen Bolig, grundare av SecurityNerd.
Bortsett från risken för en attack mot själva Dropbox, är en av de farligaste sårbarheterna i användarens ända av Dropbox-upplevelsen. Användare – särskilt företagskunder – möter rutinmässigt nätfiske
attacker och sociala ingenjörsattacker utformade för att lura människor att ge upp autentiseringsuppgifter och tillgång till konton.
Och inte alla säkerhetsproblem härrör från hackare och kriminella. Dropbox användarbas korsar internationella gränser, och Dropbox kan välja att dela användardata med statliga myndigheter och brottsbekämpande myndigheter från tid till annan – tjänsten har formella riktlinjer som dikterar dess beteende baserat på officiella förfrågningar.
Hur du skyddar dig som Dropbox-användare
Allt som betyder att din risk för ett dataintrång med Dropbox är låg, men inte noll, och det finns steg du kan vidta för att säkerställa din egen säkerhet.
Chris Hauk, förespråkare för konsumentintegritet hos Pixel Privacy, rekommenderade att aktivera Dropbox tvåfaktorsautentisering. "Detta säkerställer att om en tredje part försöker logga in på ditt Dropbox-konto kommer du att meddelas via e-post eller textmeddelande."
Tvåfaktorsautentisering är ett enkelt steg du kan ta för att säkerställa att Dropbox förblir säkert.
Och för den ultimata säkerheten, både från oavsiktliga offentliga mappar och hackningar, föreslår säkerhetsexperter som Security.org:s chefredaktör Gabe Turner att du använder kryptering på filnivå på viktiga filer som lagras på Dropbox. Du kan kryptera och lösenordsskydda dokument som skapats i till exempel Microsoft Office eller med en tredjepartsapp.
Detta eliminerar risken för att Dropbox själv kommer åt dina filer med företagets egen krypteringsnyckel eller lämnar ut din information till myndigheter.