يعد Dropbox أحد أشهر موفري التخزين السحابي في العالم. إذا كنت تريد تخزين ملفاتك لدى شركة تم اختبارها جيدًا ، فهي الخيار الواضح.
إذا كنت تهتم بخصوصية البيانات ، فإن اختيار المزود المناسب يصبح أكثر تعقيدًا بعض الشيء. حصلت Dropbox على درجات عالية في هذا الصدد ، لكنها بعيدة كل البعد عن كونها الأفضل.
في هذه المقالة ، سنناقش كيف يحافظ Dropbox على أمان ملفاتك ، وبعض المجالات التي يمكنهم فيها بالتأكيد القيام بعمل أفضل.
ميزات أمان Dropbox
يتبع Dropbox نهجًا جادًا للغاية لأمن البيانات. لم يكونوا لينمووا بهذه الشعبية إذا لم يفعلوا ذلك.
تشفير قوي
يستخدم Dropbox تشفير 128 بت AES للملفات قيد النقل وتشفير 256 بت AES للملفات الموجودة في وضع الراحة. كلاهما من المستحيل إلى حد كبير كسرهما دون الوصول إلى مفتاح التشفير.
2FA
توثيق ذو عاملين كانت ميزة اختيارية لـ Dropbox منذ عام 2016. بمجرد الإعداد ، يصبح الحساب مستحيل الوصول إليه بدون شكل ثان من المصادقة.
على سبيل المثال ، إذا أردت تسجيل الدخول إلى حسابك ، بدلاً من مجرد مطالبتك بكلمة المرور ، فأنت قد يُطلب منك أيضًا تقديم دليل على أنك تمتلك جهازًا معينًا مثل هاتفك.
TLS
تستخدم الشركة أيضًا TLS. حماية طبقة النقل تحمي بياناتك من هجمات الرجل في الوسط. على سبيل المثال ، إذا أردت الوصول إلى ملفاتك باستخدام شبكة Wi-Fi عامة ، فسيكون القيام بذلك آمنًا من الناحية الفنية.
اقرأ أكثر: ما هو هجوم رجل في الوسط؟
اختبار منتظم
نظرًا لحجم الشركة ، لا ينبغي أن يكون مفاجئًا أن يتم اختبار نظامهم بالكامل بحثًا عن نقاط الضعف على أساس منتظم.
مشاكل أمان Dropbox
تتمتع Dropbox بسمعة طيبة لكونها موثوقة. إذا أعطيتهم ملفاتك ، فيمكنك التأكد من أنك ستستعيد هذه الملفات.
لكنهم أيضًا يتمتعون بسمعة طيبة في كونهم غير آمنين بالقدر الذي يمكن أن يكونوا عليه.
لدى Dropbox تاريخ من الخروقات الأمنية
في عام 2011 ، كان هناك خطأ في التحديث. سمح بالوصول إلى أي حساب Dropbox باستخدام عنوان البريد الإلكتروني المرتبط فقط ، أي لا يلزم إدخال كلمة مرور. تم حل هذه المشكلة في غضون أربع ساعات.
في عام 2012 ، كان هناك خرق للبيانات. أدى ذلك إلى تسريب عنوان البريد الإلكتروني وكلمة المرور لـ 68 مليون مستخدم.
ومما زاد الطين بلة ، أن حجم المشكلة لم يكن معروفًا حتى عام 2016. حتى ذلك الحين ، اعتقد Dropbox أن عناوين البريد الإلكتروني فقط هي التي تأثرت.
في عام 2017 ، أبلغ العديد من المستخدمين أن الملفات المحذوفة سابقًا قد بدأت في الظهور مرة أخرى في حساباتهم.
على ما يبدو ، كان هناك خطأ يمنع حذف هذه الملفات في الأصل. وعندما أصلح Dropbox هذا الخطأ ، تسبب هذا في ظهور الملفات مرة أخرى.
هذا يمثل مشكلة خاصة لأن العديد من الملفات التي عادت للظهور كان عمرها عدة سنوات.
Dropbox هو هدف للجرائم الإلكترونية
Dropbox قد انتهى 15 مليون مستخدم يدفع. هذا الرقم رائع للعلاقات العامة ، ناهيك عن الربحية. ولكنه أيضًا يجعل Dropbox هدفًا.
مثل الكثير من مطوري البرامج الضارة من المرجح أن يستهدفوا Windows أكثر من iOS ، فإن Dropbox هو مزود التخزين السحابي المفضل لأولئك الذين يحاولون سرقة الملفات السرية.
إذا أراد شخص ما إطلاق موقع ويب للتصيد الاحتيالي لسرقة البيانات الشخصية أو المالية أو التجارية ، فمن المنطقي أنهم سيستهدفون هذا الموقع لمستخدمي Dropbox.
إنها ليست معرفة صفرية
عندما تقوم بتحميل الملفات إلى Dropbox ، فإنها تحتفظ بنسخة من مفتاح التشفير الخاص بك.
هذا يجعل الخدمة أسرع بشكل ملحوظ. هذا يعني أيضًا أنه إذا واجهتك مشكلة في حسابك ، فيمكنهم مساعدتك في استعادة ملفاتك. لكن من وجهة نظر أمنية ، فإن هذا يمثل مشكلة.
إنه لا يمنح Dropbox حق الوصول إلى ملفاتك فقط. كما أنه يتيح الوصول إلى أي شخص يتمكن من خرق أمنه. هذه مشكلة شائعة في التخزين السحابي. Box.com، على سبيل المثال ، نهجا مماثلا.
ومع ذلك ، يستخدم موفرو التخزين السحابي الآخرون ما يعرف بتشفير المعرفة الصفري.
هنا ، مفتاح التشفير معروف لك وأنت وحدك. يتم التشفير على جهاز الكمبيوتر الخاص بك ، حتى موظفي الموفر ليس لديهم طريقة للوصول إلى المفتاح.
نتيجة لذلك ، إذا تم اختراق هذه الخدمة ، تظل ملفاتك آمنة تمامًا.
يقع Dropbox في الولايات المتحدة
يقع المقر الرئيسي لـ Dropbox في الولايات المتحدة ، وبالتالي فهي تخضع لعدد من القوانين المشكوك فيها من وجهة نظر الخصوصية.
تشمل هذه القوانين قانون باتريوت مما جعل من الممكن للحكومة الأمريكية أن تتجسس على المواطنين الأمريكيين دون إثبات سبب محتمل.
هذا أكثر إشكالية إلى حد كبير عندما تتذكر أن Dropbox ليس منعدما المعرفة.
قارن ذلك بموفري الخدمات الآخرين الذين لا يوجد مقرهم خارج الولايات المتحدة فقط ، ولكن ليس لديهم حتى القدرة على توفير الوصول إلى ملفاتك إذا أرادوا ذلك.
بدائل Dropbox
إذا كنت قلقًا بشأن أمان وخصوصية Dropbox ، فإن الخبر السار هو أنه لا يوجد نقص في البدائل.
يقع مقر تريزوريت في سويسرا التي تضم بعضًا من أقوى قوانين الخصوصية في العالم. يستخدم تشفير 256 بت حتى أثناء النقل. وهي معرفة صفرية. الجانب السلبي الحقيقي الوحيد لـ Tresorit هو أنه ليس مفتوح المصدر.
تم إنشاء Spideroak لأول مرة في عام 2007 ولكنها اكتسبت سمعة سيئة لأول مرة عندما أوصى بها إدوارد سنودن. إنه يقدم ميزات مشابهة لـ Tresorit ولكن له فائدة إضافية تتمثل في كونه مفتوح المصدر ومجهزًا بأمر كناري.
يتبع NextCloud نهجًا مختلفًا قليلاً من حيث أنه لا يخزن ملفاتك بالفعل. بدلاً من ذلك ، يعرض تشفير ملفاتك قبل تحميلها على السحابة.
هذا يعني أنه يمكن استخدامه مع موفري التخزين السحابي الآخرين ، بما في ذلك Dropbox ، لإضافة وظيفة معرفة صفرية.
إذا كنت ترغب في قراءة المزيد عن هذه الشركات ، يمكنك قراءة قائمة مزودي التخزين السحابي الأكثر أمانًا.
إذن ، هل Dropbox آمن؟
فيما يتعلق بالأمان ، فإن Dropbox يحصل على الكثير من الأمور في نصابها الصحيح.
تكمن المشكلة الأساسية في الخدمة في أنها ليست منعدمة المعرفة. وهذا شيء تقوم به الشركة عن عمد كجزء من المقايضة بين الخصوصية وتجربة المستخدم.
بالنسبة للعديد من الأشخاص ، يعتبر Dropbox آمنًا بدرجة كافية. ولكن إذا كنت تهتم بالخصوصية ، أو تقوم بتحميل ملفات حساسة ، فلا أحد ينكر وجود بدائل أفضل.
إذا قررت جعل Dropbox جزءًا من سير عملك ، فإن هذه النصائح ستجعل من السهل إدارة ملفاتك.
اقرأ التالي
- حماية
- الخصوصية عبر الإنترنت
- بصندوق الإسقاط
- الأمن على الإنترنت
- الأمن السحابي
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
خطوة أخرى أيضا…!
يرجى تأكيد عنوان بريدك الإلكتروني في البريد الإلكتروني الذي أرسلناه لك للتو.
