क्या ड्रॉपबॉक्स आपकी निजी फाइलों के लिए पर्याप्त सुरक्षित है?

ड्रॉपबॉक्स दुनिया के सबसे लोकप्रिय क्लाउड स्टोरेज प्रदाताओं में से एक है। यदि आप अपनी फाइलों को एक ऐसी कंपनी के साथ स्टोर करना चाहते हैं जिसका अच्छी तरह से परीक्षण किया गया हो, तो वे स्पष्ट विकल्प हैं।

यदि आप डेटा गोपनीयता की परवाह करते हैं, हालांकि, सही प्रदाता चुनना थोड़ा अधिक जटिल हो जाता है। ड्रॉपबॉक्स इस संबंध में उच्च स्कोर करता है, लेकिन वे सबसे अच्छा होने से बहुत दूर हैं।

इस लेख में, हम चर्चा करेंगे कि ड्रॉपबॉक्स आपकी फाइलों को कैसे सुरक्षित रखता है, और कुछ क्षेत्र जहां वे निश्चित रूप से बेहतर काम कर सकते हैं।

ड्रॉपबॉक्स सुरक्षा सुविधाएं

ड्रॉपबॉक्स डेटा सुरक्षा के लिए एक बहुत ही गंभीर दृष्टिकोण अपनाता है। अगर वे ऐसा नहीं करते तो वे इतने लोकप्रिय नहीं हुए होते।

मजबूत एन्क्रिप्शन

ड्रॉपबॉक्स पारगमन में फ़ाइलों के लिए 128-बिट AES एन्क्रिप्शन और आराम पर फ़ाइलों के लिए 256-बिट AES एन्क्रिप्शन का उपयोग करता है। एन्क्रिप्शन कुंजी तक पहुंच के बिना इन दोनों को क्रैक करना लगभग असंभव है।

2FA

टू-फैक्टर ऑथेंटिकेशन 2016 से ड्रॉपबॉक्स की एक वैकल्पिक सुविधा रही है। एक बार सेट हो जाने पर, दूसरी ऑथेंटिकेशन विधि के बिना खाते तक पहुंचना असंभव हो जाता है।

उदाहरण के लिए, यदि आप अपने खाते में लॉग इन करना चाहते हैं, तो केवल आपके पासवर्ड के लिए पूछे जाने के बजाय, आपसे यह साबित करने के लिए भी कहा जा सकता है कि आप किसी विशेष उपकरण जैसे आपके फोन के कब्जे में हैं।

TLS

कंपनी TLS का भी उपयोग करती है। ट्रांसपोर्ट लेयर सिक्योरिटी आपके डेटा को मैन-इन-द-मिडिल हमलों से बचाता है। उदाहरण के लिए, यदि आप सार्वजनिक वाई-फाई का उपयोग करके अपनी फाइलों तक पहुंचना चाहते हैं, तो तकनीकी रूप से ऐसा करना सुरक्षित होगा।

और पढ़ें: मैन-इन-द-मिडिल अटैक क्या है?

नियमित परीक्षण

कंपनी के आकार को देखते हुए, यह कोई आश्चर्य की बात नहीं है कि उनकी पूरी प्रणाली का नियमित आधार पर कमजोरियों के लिए परीक्षण किया जाता है।

ड्रॉपबॉक्स सुरक्षा समस्याएं

ड्रॉपबॉक्स की विश्वसनीय होने की प्रतिष्ठा है। यदि आप उन्हें अपनी फाइलें देते हैं, तो आप निश्चिंत हो सकते हैं कि आपको वे फाइलें वापस मिलने वाली हैं।

लेकिन उनकी प्रतिष्ठा यह भी है कि वे उतने सुरक्षित नहीं हैं जितने हो सकते हैं।

ड्रॉपबॉक्स का सुरक्षा उल्लंघनों का इतिहास है

2011 में, एक अपडेट त्रुटि थी। इसने किसी भी ड्रॉपबॉक्स खाते को केवल संबद्ध ईमेल पते से एक्सेस करने की अनुमति दी, यानी किसी पासवर्ड की आवश्यकता नहीं थी। इस समस्या को चार घंटे के भीतर हल कर लिया गया।

2012 में, एक डेटा उल्लंघन हुआ। इसके परिणामस्वरूप 68 मिलियन उपयोगकर्ताओं के ईमेल पते और पासवर्ड लीक हो गए।

मामले को बदतर बनाने के लिए, 2016 तक समस्या की सीमा के बारे में पता नहीं था। तब तक, ड्रॉपबॉक्स का मानना था कि केवल ईमेल पते प्रभावित हुए थे।

2017 में, कई उपयोगकर्ताओं ने बताया कि पहले हटाई गई फाइलें उनके खातों में फिर से दिखाई देने लगी थीं।

जाहिर है, एक त्रुटि थी जिसने इन फ़ाइलों को मूल रूप से हटने से रोका। और जब ड्रॉपबॉक्स ने उस त्रुटि को ठीक किया, तो इसने फ़ाइलों को फिर से प्रकट होने का कारण बना।

यह विशेष रूप से समस्याग्रस्त है क्योंकि फिर से दिखाई देने वाली कई फ़ाइलें कई साल पुरानी थीं।

ड्रॉपबॉक्स साइबर अपराध के लिए एक लक्ष्य है

ड्रॉपबॉक्स के 15 मिलियन से अधिक भुगतान करने वाले उपयोगकर्ता हैं। यह संख्या PR के लिए बहुत अच्छी है, लाभप्रदता का जिक्र नहीं। लेकिन यह ड्रॉपबॉक्स को एक लक्ष्य भी बनाता है।

ठीक वैसे ही जैसे मैलवेयर डेवलपर्स iOS की तुलना में विंडोज को लक्षित करने की अधिक संभावना रखते हैं, ड्रॉपबॉक्स गोपनीय फाइलों को चुराने की कोशिश करने वालों के लिए पसंद का क्लाउड स्टोरेज प्रदाता है।

यदि कोई फ़िशिंग वेबसाइट लॉन्च करके व्यक्तिगत, वित्तीय, या व्यावसायिक डेटा चुराना चाहता है, तो यह समझ में आता है कि वे उस वेबसाइट को ड्रॉपबॉक्स उपयोगकर्ताओं पर लक्षित करेंगे।

यह जीरो-नॉलेज नहीं है

जब आप फ़ाइलों को ड्रॉपबॉक्स पर अपलोड करते हैं, तो वे आपकी एन्क्रिप्शन कुंजी की एक प्रति रखते हैं।

यह सेवा को काफी तेज बनाता है। इसका यह भी अर्थ है कि यदि आपके खाते में कभी कोई समस्या होती है, तो वे आपकी फ़ाइलों को वापस पाने में आपकी सहायता कर सकते हैं। हालांकि, सुरक्षा के दृष्टिकोण से, यह समस्याग्रस्त है।

यह न केवल ड्रॉपबॉक्स को आपकी फ़ाइलों तक पहुंच देता है। यह किसी को भी पहुंच देता है जो उनकी सुरक्षा का उल्लंघन करने का प्रबंधन करता है। यह क्लाउड स्टोरेज के साथ एक आम समस्या है। उदाहरण के लिए, Box.com एक समान दृष्टिकोण अपनाता है।

हालांकि, अन्य क्लाउड स्टोरेज प्रदाता जीरो-नॉलेज एन्क्रिप्शन के रूप में जाना जाता है का उपयोग करते हैं।

यहां, एन्क्रिप्शन कुंजी आपको और केवल आपको ज्ञात होती है। एन्क्रिप्शन आपके कंप्यूटर पर किया जाता है, यहां तक कि प्रदाता के कर्मचारियों के पास कुंजी तक पहुंचने का कोई तरीका नहीं होता है।

परिणामस्वरूप, यदि ऐसी सेवा हैक हो जाती है, तो आपकी फ़ाइलें पूरी तरह से सुरक्षित रहती हैं।

ड्रॉपबॉक्स अमेरिका में स्थित है

ड्रॉपबॉक्स का मुख्यालय संयुक्त राज्य अमेरिका में है और इसलिए कई कानूनों के अधीन है जो गोपनीयता के दृष्टिकोण से संदिग्ध हैं।

इन कानूनों में पैट्रियट एक्ट शामिल है जिसने अमेरिकी सरकार के लिए संभावित कारण स्थापित किए बिना अमेरिकी नागरिकों की जासूसी करना संभव बना दिया है।

यह काफी अधिक समस्याग्रस्त है जब आप याद रखते हैं कि ड्रॉपबॉक्स जीरो-नॉलेज नहीं है।

इसकी तुलना अन्य प्रदाताओं से करें जो न केवल अमेरिका के बाहर स्थित हैं, बल्कि अगर वे चाहें तो भी आपकी फ़ाइलों तक पहुंच प्रदान करने की क्षमता नहीं रखते हैं।

ड्रॉपबॉक्स के विकल्प

यदि आप ड्रॉपबॉक्स सुरक्षा और गोपनीयता के बारे में चिंतित हैं, तो अच्छी खबर यह है कि विकल्पों की कोई कमी नहीं है।

Tresorit

Tresorit स्विट्जरलैंड में स्थित है जो दुनिया के कुछ सबसे मजबूत गोपनीयता कानूनों का घर है। यह पारगमन के दौरान भी 256-बिट एन्क्रिप्शन का उपयोग करता है। और यह जीरो-नॉलेज है। Tresorit का एकमात्र वास्तविक नकारात्मक पक्ष यह है कि यह ओपन सोर्स नहीं है।

Spideroak

Spideroak की स्थापना 2007 में हुई थी लेकिन यह पहली बार तब सुर्खियों में आया जब एडवर्ड स्नोडेन द्वारा इसकी सिफारिश की गई। यह Tresorit के समान सुविधाएं प्रदान करता है लेकिन ओपन सोर्स होने और वारंट कैनरी से लैस होने का अतिरिक्त लाभ है।

NextCloud

NextCloud थोड़ा अलग दृष्टिकोण अपनाता है जिसमें यह वास्तव में आपकी फ़ाइलों को संग्रहीत नहीं करता है। इसके बजाय, यह आपके फ़ाइलों को क्लाउड पर अपलोड करने से पहले उन्हें एन्क्रिप्ट करने की पेशकश करता है।

इसका मतलब है कि इसे अन्य क्लाउड स्टोरेज प्रदाताओं, जिनमें ड्रॉपबॉक्स भी शामिल है, के साथ जीरो-नॉलेज कार्यक्षमता जोड़ने के लिए उपयोग किया जा सकता है।

यदि आप इन कंपनियों के बारे में अधिक पढ़ना चाहते हैं, तो आप सबसे सुरक्षित क्लाउड स्टोरेज प्रदाताओं की हमारी सूची पढ़ सकते हैं।

तो, क्या ड्रॉपबॉक्स सुरक्षित है?

सुरक्षा के मामले में, ड्रॉपबॉक्स कई चीजें सही करता है।

सेवा के साथ प्राथमिक समस्या यह है कि यह जीरो-नॉलेज नहीं है। और यह कुछ ऐसा है जो कंपनी गोपनीयता और उपयोगकर्ता अनुभव के बीच ट्रेड-ऑफ के हिस्से के रूप में जानबूझकर करती है।

कई लोगों के लिए, ड्रॉपबॉक्स पर्याप्त सुरक्षित है। लेकिन यदि आप गोपनीयता की परवाह करते हैं, या आप संवेदनशील फ़ाइलें अपलोड कर रहे हैं, तो इस बात से इनकार नहीं किया जा सकता कि बेहतर विकल्प हैं।