Dropbox ปลอดพอสำหรับไฟล์ส่วนตัวของคุณหรือไม่?

Dropbox เป็นผู้ให้บริการเก็บข้อมูลบนคลาวด์ยอดนิยมที่สุดโลก หากคุณต้องการจัดเก็บไฟล์กับบริษัทที่ผ่านการทดสอบมากแล้ว พวกเขาเป็นตัวเลือกที่ชัดเจน

อย่างไรก็ตาม หากคุณใส่ใจความเป็นส่วนตัวของข้อมูล การเลือกผู้ให้บริการที่เหมาะสมจะซับซ้อนกว่านี้ Dropbox คะแนนสูงในนี้แต่อยู่ห่างจากที่ดีที่สุด

ในบทความนี้ เราจะพูดถึงว่า Dropbox เก็บไฟล์ของคุณอย่างไร และบางด้านที่พวกเขาควรทำได้ดีกว่านี้

คุณสมบัติความปลอดภัยของ Dropbox

Dropbox ให้ความสำคัญกับความปลอดภัยข้อมูลอย่างจริงจัง พวกเขาไม่ได้โตใหญ่ขึ้นมาหากไม่ได้ทำอย่างนั้น

การเข้ารหัสที่แข็งแกร่ง

Dropbox ใช้การเข้ารหัส 128-bit AES สำหรับไฟล์ระหว่างการส่ง และ 256-bit AES สำหรับไฟล์ที่จัดเก็บ ทั้งสองแทบจะ不可能แตกได้โดยไม่มีคีย์การเข้ารหัส

2FA

การยืนยันตัวตนสองปัจจัย (2FA) เป็นฟีเจอร์ทางเลือกของ Dropbox มาตั้งแต่ 2016 ตั้งค่าเสร็จแล้ว บัญชีจะเข้าถึงไม่ได้โดยไม่มีการยืนยันตัวตนอีกชั้นหนึ่ง

เช่น หากคุณต้องการล็อกอิน แทนที่จะถามแค่รหัสผ่าน คุณอาจถูกขอให้พิสูจน์ว่าคุณครอบครองอุปกรณ์เฉพาะ เช่น โทรศัพท์ของคุณ

TLS

บริษัทยังใช้ TLS (Transport Layer Security) ปกป้องข้อมูลจากโจมตี man-in-the-middle ตัวอย่างเช่น หากคุณต้องการเข้าถึงไฟล์ผ่าน Wi-Fi สาธารณะ จะปลอดภัยทางเทคนิค

การทดสอบเป็นประจำ

ด้วยขนาดของบริษัท ไม่ควรตกใจที่ระบบทั้งหมดถูกทดสอบช่องโหว่เป็นประจำ

ปัญหาความปลอดภัยของ Dropbox

Dropbox มีชื่อเสียงว่าเชื่อถือได้ หากคุณให้ไฟล์พวกเขา คุณจะแน่ใจว่าจะได้ไฟล์กลับมา

แต่พวกเขายังมีชื่อเสียงว่าไม่ปลอดภัยเท่าที่ควรจะเป็น

Dropbox มีประวัติการรั่วไหลของความปลอดภัย

ในปี 2011 มีข้อผิดพลาดในการอัปเดต อนุญาตให้เข้าถึงบัญชี Dropbox ใดๆ ได้ด้วยแค่อีเมลที่เกี่ยวข้อง ไม่ต้องรหัสผ่าน ปัญหาแก้ไขภายใน 4 ชั่วโมง

ปี 2012 มีการรั่วไหลข้อมูล ทำให้อีเมลและรหัสผ่านของผู้ใช้ 68 ล้านบัญชีรั่วไหล

แย่กว่านั้น ความรุนแรงของปัญหาไม่ได้เป็นที่รู้จนถึงปี 2016 จนถึงตอนนั้น Dropbox คิดว่าเฉพาะอีเมลเท่านั้นที่ได้รับผลกระทบ

ปี 2017 ผู้ใช้หลายรายรายงานว่าไฟล์ที่ลบไปก่อนหน้านี้กลับมาคืนในบัญชี

อาจมีข้อผิดพลาดป้องกันไม่ให้ไฟล์เหล่านั้นถูกลบเดิม และเมื่อ Dropbox แก้ไขข้อผิดพลาดนั้น ทำให้ไฟล์กลับมา

นี่เป็นปัญหาเฉพาะเจาะจง เพราะไฟล์ที่กลับมาหลายไฟล์เก่ามาหลายปี

Dropbox เป็นเป้าหมายของอาชญากรรมไซเบอร์

Dropbox มีผู้ใช้จ่ายเงินกว่า 15 ล้านคน ตัวเลขนี้ดีต่อ PR และกำไร แต่ก็ทำให้ Dropbox กลายเป็นเป้าหมาย

เหมือนกับนักพัฒนามัลแวร์ที่มุ่งเป้าหมาย Windows มากกว่า iOS Dropbox เป็นผู้ให้บริการคลาวด์ที่โจรเลือกหากต้องการขโมยไฟล์ลับ

หากใครอยากเปิดเว็บไซต์ฟิชชิงเพื่อขโมยข้อมูลส่วนตัว การเงิน หรือธุรกิจ ก็สมเหตุสมผลที่จะมุ่งเป้าผู้ใช้ Dropbox

ไม่ใช่ Zero Knowledge

เมื่อคุณอัปโหลดไฟล์ไป Dropbox พวกเขาจะเก็บสำเนาคีย์การเข้ารหัสของคุณไว้

สิ่งนี้ทำให้บริการเร็วขึ้นมาก ยังหมายถึงหากคุณมีปัญหากับบัญชี พวกเขาช่วยคืนไฟล์ให้ได้ แต่มุมมองความปลอดภัย นี่เป็นปัญหา

ไม่ได้แค่ให้ Dropbox เข้าถึงไฟล์ของคุณได้ แต่วยให้ผู้ที่เจาะระบบความปลอดภัยของพวกเขาเข้าถึงได้เช่นกัน นี่เป็นปัญหาทั่วไปของคลาวด์สตอเรจ Box.com ตัวอย่างก็ใช้แนวทางคล้ายกัน

ผู้ให้บริการคลาวด์สตอเรจอื่นๆ ใช้สิ่งที่เรียกว่า Zero Knowledge Encryption

ที่นี่ คีย์การเข้ารหัสรู้จักเฉพาะคุณเพียงคนเดียว การเข้ารหัสทำบนคอมพิวเตอร์ของคุณ แม้พนักงานของผู้ให้บริการก็ไม่มีทางเข้าถึงคีย์

ผลคือ หากบริการแบบนั้นถูกแฮ็ก ไฟล์ของคุณยังคงปลอดภัยสมบูรณ์

Dropbox ตั้งอยู่ในสหรัฐอเมริกา

Dropbox มีสำนักงานใหญ่ในสหรัฐอเมริกา จึงอยู่ภายใต้กฎหมายหลายอย่างที่น่าสงสัยจากมุมมองความเป็นส่วนตัว

กฎหมายเหล่านี้รวมถึง Patriot Act ซึ่งทำให้รัฐบาลสหรัฐสามารถเฝ้าระวังพลเมืองสหรัฐได้โดยไม่ต้องพิสูจน์สาเหตุสมเหตุสมผล

สิ่งนี้เป็นปัญหาใหญ่กว่าเมื่อคุณจดจำว่า Dropbox ไม่ใช่ Zero Knowledge

เปรียบเทียบกับผู้ให้บริการอื่นที่ไม่ได้ตั้งอยู่ในสหรัฐ และไม่มีความสามารถให้เข้าถึงไฟล์ของคุณได้แม้จะอยาก

ทางเลือกแทน Dropbox

หากคุณกังวลเรื่องความปลอดภัยและความเป็นส่วนตัวของ Dropbox ข่าวดีคือ ไม่ขาดทางเลือก

Tresorit

Tresorit ตั้งอยู่ในสวิตเซอร์แลนด์ ซึ่งมีกฎหมายความเป็นส่วนตัวที่เข้มงวดที่สุดโลก ใช้การเข้ารหัส 256-bit แม้ระหว่างการส่ง และเป็น Zero Knowledge ข้อเสียเดียวคือไม่ใช่โอเพนซอร์ส

Spideroak

Spideroak เริ่มต้น 2007 แต่ดังขึ้นเมื่อ Edward Snowden แนะนำ มีฟีเจอร์คล้าย Tresorit แต่เพิ่มเป็นโอเพนซอร์สและมี Warrant Canary

NextCloud

NextCloud ใช้แนวทางต่างออกไป ไม่ได้จัดเก็บไฟล์โดยตรง แต่เสนอเข้ารหัสไฟล์ก่อนอัปโหลดไปคลาวด์

หมายถึงสามารถใช้กับผู้ให้บริการคลาวด์อื่นๆ รวมถึง Dropbox เพื่อเพิ่มฟังก์ชัน Zero Knowledge

หากอยากอ่านเพิ่มเติมเกี่ยวกับบริษัทเหล่านี้ สามารถอ่านรายการผู้ให้บริการคลาวด์สตอเรจปลอดภัยที่สุดของเราได้

Dropbox ปลอดภัยหรือไม่?

ในแง่ความปลอดภัย Dropbox ทำถูกหลายอย่าง

ปัญหาหลักคือไม่ใช่ Zero Knowledge และเป็นเรื่องที่บริษัททำโดยเจตนา เพื่อแลกเปลี่ยนระหว่างความเป็นส่วนตัวและประสบการณ์ผู้ใช้

สำหรับคนมากๆ Dropbox ปลอดพอ แต่หากคุณใส่ใจความเป็นส่วนตัว หรืออัปโหลดไฟล์ที่ละเอียดอ่อน ไม่สามารถปฏิเสธได้ว่ามีทางเลือกที่ดีกว่า