ปลอดภัยไหมที่จะเก็บข้อมูลกึ่งไวใน Dropbox?

ฉันจะไม่เชื่อถือ Dropbox ด้วยรายละเอียดธนาคารของฉันและเช่นนั้น (เพราะมีคนจำนวนมากที่กำลังมองหาข้อมูลประเภทนั้น) แต่ปลอดภัยหรือไม่ที่จะรักษาสิ่งต่าง ๆ ซึ่งอาจเป็นประโยชน์ต่อคนจำนวนน้อย เช่นข้อมูลที่ละเอียดอ่อนทางการค้า, ร่างเอกสารทางวิทยาศาสตร์, แผ่นคำตอบสำหรับการประเมินผลมหาวิทยาลัยฉันติวเตอร์เป็นต้น

มีอะไรที่เกี่ยวข้องในการพิมพ์อย่างละเอียดเกี่ยวกับความเป็นส่วนตัวหรือความเป็นเจ้าของในข้อมูลที่จัดเก็บซึ่งฉันอาจพลาดหรือไม่?

ตราบใดที่ฉันมีรหัสผ่านที่คาดเดายากพอสมควรมีแนวโน้มว่าคนที่รู้จักที่อยู่อีเมลของฉันจะสามารถแฮ็คข้อมูลได้

ข้อกำหนดในการให้บริการของ Dropbox ระบุว่าพวกเขาไม่ได้อ้างสิทธิ์ความเป็นเจ้าของและพวกเขาดูเหมือนจะมีความปลอดภัยที่ดี ในการรีเซ็ตรหัสผ่าน Dropbox จะส่งข้อความอีเมลพร้อมรหัสรีเซ็ต บางคนอาจต้องการเข้าถึงบัญชีอีเมลรหัสผ่านหรือคอมพิวเตอร์ที่คุณตั้งค่า Dropbox ไว้เพื่อเข้าถึงไฟล์ของคุณ

หากคุณต้องการความปลอดภัยมากขึ้นคุณสามารถใช้TrueCryptเพื่อเข้ารหัสไฟล์ก่อนที่จะอัปโหลด ตราบใดที่คุณไม่ใส่ไฟล์ในโฟลเดอร์สาธารณะคุณก็ควรจะปลอดภัยอยู่ดี

ป.ล. ฉันขอแนะนำให้ตรวจสอบกับทนายความของ บริษัท ของคุณก่อนที่จะอัปโหลดข้อมูลลับที่ไหนก็ได้ในกรณี

ทุกอย่างขึ้นอยู่กับระดับ "ความปลอดภัย" ที่คุณพอใจ นี่คือจุดที่ควรพิจารณา:

• ทั้งหมด (หรือบางส่วน) ไฟล์ใน Dropbox จะถูกเก็บไว้ในเครื่องด้วย คุณสามารถเลือกซิงค์ส่วนหนึ่งของดรอปบ็อกซ์ของคุณบนเครื่องอื่น แต่หนึ่งในเครื่องของคุณบางแห่งมีสถานะเต็ม ซึ่งหมายความว่าหากเครื่องของคุณสูญหายคุณจะปิ้งเพราะข้อมูลนั้นไม่ได้เข้ารหัสหรือปลอดภัย
• Dropbox นั้นมีความปลอดภัยเท่าที่มนุษย์สามารถทำได้และอาจไม่มากนัก (เป็นตัวอย่าง: พนักงาน Dropbox สามารถดูเนื้อหาของคุณและจะส่งไปยังรัฐบาลหากถูกถามพวกเขาเคยบอกว่าพวกเขาไม่สามารถทำสิ่งนี้ได้ แต่พวกเขาเปลี่ยนคำแถลงในภายหลัง)
• Truecrypt ยอดเยี่ยมในการใช้งานร่วมกับ Dropbox อย่างไรก็ตามโปรดทราบว่า Dropbox จะไม่สามารถทำการอัปเดตไฟล์เดียวเมื่อไฟล์ใด ๆ ในการเปลี่ยนแปลงระดับเสียง TrueCrypt ของคุณ - ปริมาณทั้งหมดจะถูกผลักขึ้นอีกครั้ง
• ในที่สุดทุกอย่างขึ้นอยู่กับระดับความสะดวกสบายของคุณและจำนวนเงินที่คุณไว้วางใจทั้งเครือข่ายที่คุณอาศัยอยู่และบริการและพนักงาน

โปรดตรวจสอบกับทนายความของ บริษัท ของคุณก่อนเช่นเดียวกับคำตอบอื่น ๆ แม้ว่าจะปลอดภัย 100% พวกเขาอาจไม่ชอบเก็บความลับในที่อื่นที่พวกเขาต้องกังวล

คุณสามารถใช้BoxCryptorเพื่อเข้ารหัสไฟล์ทั้งหมดที่อัพโหลดไปยัง Dropbox โดยอัตโนมัติ

ฉันแนะนำKeePass (Classic Edition) สำหรับจัดเก็บสิ่งต่าง ๆ เช่นรหัสผ่านหรือข้อมูลบัตรเครดิต มันมีน้ำหนักเบาและรองรับได้เกือบทุกแพลตฟอร์ม (ผ่านพอร์ตและบิลด์ KeePass ที่สนับสนุน / ไม่เป็นทางการ) การเข้ารหัสเป็นRijndael (AES)

(ฉันไม่ได้มีส่วนเกี่ยวข้อง)

ฉันควรทราบว่าเกี่ยวกับร่างรายงานทางวิทยาศาสตร์สถาบันวิจัยส่วนใหญ่ (รวมถึงมหาวิทยาลัย / วิทยาลัย) มีนโยบายการเก็บข้อมูลที่เข้มงวดมากและการจัดเก็บเอกสารนอกสถานที่ของคุณน่าจะเป็นการละเมิดนโยบายดังกล่าว ก่อนที่จะทำอะไรเช่นนั้นโปรดตรวจสอบกับผู้ดูแลระบบอาวุโสหรือผู้ที่รู้ว่านโยบายใดที่ระบุไว้เพราะคุณอาจถอนเงินทุนของคุณได้หากคุณทำผิดประเภทนั้น

Dropbox ไม่มีการรักษาความปลอดภัยที่ดีไม่ว่าจะเป็นความลับหรือความพร้อมใช้งานดังนั้นหากข้อมูลของคุณมีความอ่อนไหวหรือต้องพร้อมใช้งานตลอดเวลาคุณต้องทำอะไรบางอย่างด้วยตัวเอง

เพื่อความลับให้เข้ารหัส: truecrypt เล่นได้ดีกับดรอปบ็อกซ์

สำหรับความพร้อมใช้งานดูได้หลายทางเลือก

สิ่งที่คุณใส่ใน Dropbox สมมติว่ามันจะถูกเปิดเผยต่อสาธารณะในสักวันหนึ่ง เพราะนั่นคือสิ่งที่เกิดขึ้นจริงเมื่อ 4 ชั่วโมงที่ผ่านมา ใช้การเข้ารหัสที่คุณเลือกก่อนที่จะเก็บอะไรไว้ใน Dropbox

คุณอาจต้องการอ่านบทความ InformationWeek นี้ รายงานว่ามีการกล่าวหาว่า - อาจเกิดขึ้น - ปัญหาด้านความปลอดภัยและความเป็นส่วนตัวของ DropBox เนื่องจากขั้นตอนการยกเลิกการทำซ้ำ DropBox เคาน์เตอร์ว่าพนักงานของพวกเขาถูก จำกัด หากมีการเข้าถึงไฟล์ของผู้ใช้แม้ว่าจะมี“ ความต้องการ” และพวกเขาได้แยกแยะปัญหาบางอย่าง แต่ไม่เกี่ยวกับความสามารถในการติดตามและติดตามสิ่งที่ผู้ใช้อัปโหลดและรายงาน นโยบายต่อเจ้าหน้าที่ ผู้ร่วมก่อตั้งของ PGPโปรโตคอลการเข้ารหัสที่เป็นที่นิยมได้ลบบัญชี DropBox ของเขาและกล่าวหาว่าไม่ได้เข้ารหัสไฟล์จริง ๆ (แม้ว่าเขาอาจพูดถึงวิธี DropBox ใช้คีย์สากลแทนการแยกคีย์สำหรับผู้ใช้แต่ละคน - ซึ่งแน่นอนว่าจะปลอดภัยกว่า) .

ไม่น่าแปลกใจเลยว่าสิ่งเหล่านี้จะมาพร้อมกับไฟล์จริงที่คุณต้องการจัดเก็บและมีความสำคัญต่อคุณอย่างไร ในท้ายที่สุดคุณต้องทำการเรียกการตัดสินใจส่วนบุคคลตามข้อมูลในมือ

ตราบใดที่ฉันมีรหัสผ่านที่คาดเดายากพอสมควรมีแนวโน้มว่าคนที่รู้จักที่อยู่อีเมลของฉันจะสามารถแฮ็คข้อมูลได้

ดูเหมือนว่ารหัสผ่านของคุณจะไม่เกี่ยวข้องสมบูรณ์ : Dropbox มีในอดีตที่ผ่านมา ( เช่น กันอย่างแพร่หลาย ประชาสัมพันธ์ เหตุการณ์ ที่เกิดขึ้นเมื่อวันที่ 2011/06/19, Dropbox อย่างเป็นทางการของการตอบสนองที่นี่ ) ได้รับการยอมรับรหัสผ่านใด ๆ ที่ถูกต้องสำหรับการขยายระยะเวลา - นั่นคือ , ทุกคนที่จะได้เข้าสู่ระบบในขณะที่คุณเท่านั้นที่รู้ชื่อผู้ใช้ของคุณ

นอกเหนือจากการเปลี่ยนแปลงล่าสุดในนโยบายความปลอดภัย (ซึ่งโดยหลักแล้วกล่าวว่า "เราสามารถเข้าถึงไฟล์ของคุณได้แม้จะมีคำแถลงก่อนหน้านี้ในทางตรงกันข้าม") หมายถึงสิ่งหนึ่ง:

ไม่ไม่ปลอดภัยกว่าการเข้าถึงไฟล์เหล่านั้นแบบสาธารณะ : ฉันไม่สามารถหาการรับประกันใด ๆ ได้ว่าปัญหาใหญ่ที่คล้ายกันจะไม่เกิดขึ้นอีกในวันพรุ่งนี้และสถาปัตยกรรมของระบบดูเหมือนจะไม่ปกป้องไฟล์ของคุณด้วยตัวเอง (และอาศัยการป้องกันภายนอกเช่นif(password_ok = 1)ทำให้คุณเข้าถึงทุกคนได้ฟรี)

กล่าวอีกนัยหนึ่ง: ไม่มีการเข้ารหัสที่เป็นประโยชน์ (แม้จะมีการอ้างสิทธิ์ก่อนหน้านี้) ดังนั้นคุณควรปฏิบัติต่อไฟล์ราวกับว่าไฟล์ดังกล่าวถูกเปิดอยู่ ดังนั้นถ้าคุณวางแผนที่จะเก็บสิ่งที่มีความละเอียดอ่อนที่นั่นไม่ได้เก็บไว้ไม่ได้เข้ารหัสลับ : ใช้บางระบบภายนอกของการเข้ารหัส (เช่นTruecryptไฟล์คอนเทนเนอร์ - แม้วิกิพีเดีย Dropbox ของแนะนำให้ใช้ว่า [sic]) และซิงค์ภาชนะ - มันเข้ารหัส ที่ด้านข้างของคุณและไม่สามารถอ่านได้หากไม่มีรหัสผ่านคอนเทนเนอร์ของคุณ (ซึ่ง Dropbox ไม่มี) หรือใช้ผู้ให้บริการการซิงค์บนคลาวด์ที่แตกต่างกันซึ่งให้การเข้ารหัสฝั่งไคลเอ็นต์จริง

No!

Dropbox มีหน้าที่ส่งมอบข้อมูลของคุณให้กับรัฐบาลสหรัฐฯหากพวกเขาตัดสินใจที่จะเรียกใช้พระราชบัญญัติต่อต้านการก่อการร้ายกับคุณด้วยเหตุผลใดก็ตาม นอกจากนี้ยังมีพระราชบัญญัติการสื่อสารที่เก็บไว้ในปี 1986 ซึ่งสิทธิในการแก้ไขความเป็นส่วนตัวที่สี่ไม่ได้นำมาใช้และพวกเขาสามารถส่งหมายเรียกพยานข้อมูลของคุณด้วยเหตุผลที่สมเหตุสมผล

แม้ว่าคุณจะเข้ารหัสข้อมูลของคุณและวางลงบน Dropbox โอกาสที่ผู้คนที่เป็นมิตรในที่มืดจะสามารถอ่านข้อมูลของคุณได้หากพวกเขาต้องการ โดยไม่คำนึงถึงรูปแบบการเข้ารหัสล่าสุดและยิ่งใหญ่ที่สุดในชีวิตจริงปัจจัยเดียวกับที่เปิดรหัส Enigma ของ WW2 เข้ามาเล่น - เอกสารทางวิทยาศาสตร์ / ข้อเสนอทางธุรกิจ / รูปภาพของคุณจะเริ่มต้นด้วยไบต์เดียวกับครั้งสุดท้ายที่คุณอัปโหลด 'ไฮล์ฮิตเลอร์!' แต่อย่างไรก็ตามเนื้อหาที่ซ้ำกันมากพอสำหรับตัวถอดรหัสแคร็กเกอร์มืออาชีพจะไปที่คีย์ส่วนตัวของคุณ

จากฝั่งสหรัฐอเมริกาของสระน้ำกังวลเกี่ยวกับพระราชบัญญัติต่อต้านการก่อการร้ายอาจดูน่าหัวเราะ อย่างไรก็ตามในสหราชอาณาจักรมันค่อนข้างสมเหตุสมผลและถือว่าเป็นแนวปฏิบัติที่ดีที่สุดที่จะไม่เก็บข้อมูลส่วนบุคคลไว้ในเซิร์ฟเวอร์ของสหรัฐอเมริกาแม้ว่าข้อมูลนี้จะไม่เป็นอันตรายอย่างสมบูรณ์เช่นฐานข้อมูลลูกค้า ครั้งแล้วครั้งเล่าที่หน่วยงานสอดแนมของสหรัฐอเมริกาได้พิสูจน์ตัวเองว่าไม่น่าเชื่อถือดังนั้นทำไมจึงเชื่อถือข้อมูลของคุณกับ บริษัท ที่พวกเขาเข้าถึงได้ บางครั้งเป็นหลักการที่สำคัญไม่ใช่ข้อมูลของคุณ มันทำให้ฉันผิดหวังว่าสิ่งนี้ไม่ได้ถูกกล่าวถึงในคำตอบที่ให้ไว้ในหัวข้อนี้ (จนถึงปัจจุบัน)