क्या ड्रॉपबॉक्स आपकी निजी फाइलों के लिए पर्याप्त सुरक्षित है?

क्या ड्रॉपबॉक्स आपकी निजी फाइलों के लिए पर्याप्त सुरक्षित है?

ड्रॉपबॉक्स दुनिया के सबसे लोकप्रिय क्लाउड स्टोरेज प्रदाताओं में से एक है। यदि आप अपनी फ़ाइलों को किसी ऐसी कंपनी के साथ संग्रहीत करना चाहते हैं जिसका अच्छी तरह से परीक्षण किया गया है, तो वे स्पष्ट विकल्प हैं।





हालाँकि, यदि आप डेटा गोपनीयता की परवाह करते हैं, तो सही प्रदाता चुनना थोड़ा अधिक जटिल हो जाता है। ड्रॉपबॉक्स इस संबंध में अत्यधिक स्कोर करता है, लेकिन वे सर्वश्रेष्ठ होने से बहुत दूर हैं।





इस लेख में, हम चर्चा करेंगे कि ड्रॉपबॉक्स आपकी फ़ाइलों को कैसे सुरक्षित रखता है, और कुछ ऐसे क्षेत्र जिनमें वे निश्चित रूप से बेहतर काम कर सकते हैं।





ड्रॉपबॉक्स सुरक्षा विशेषताएं

ड्रॉपबॉक्स डेटा सुरक्षा के लिए बहुत गंभीर दृष्टिकोण अपनाता है। अगर वे नहीं करते तो वे इतने लोकप्रिय नहीं होते।

जीमेल में सेंडर द्वारा ईमेल कैसे सॉर्ट करें

मजबूत एन्क्रिप्शन

ड्रॉपबॉक्स पारगमन में फ़ाइलों के लिए 128-बिट एईएस एन्क्रिप्शन का उपयोग करता है और बाकी फ़ाइलों के लिए 256-बिट एईएस एन्क्रिप्शन का उपयोग करता है। एन्क्रिप्शन कुंजी तक पहुंच के बिना इन दोनों को क्रैक करना बहुत असंभव है।



2FA

टू-फैक्टर ऑथेंटिकेशन 2016 से ड्रॉपबॉक्स की एक वैकल्पिक विशेषता रही है। एक बार सेट होने के बाद, प्रमाणीकरण के दूसरे रूप के बिना किसी खाते तक पहुंचना असंभव हो जाता है।

उदाहरण के लिए, यदि आप केवल अपने पासवर्ड के लिए पूछे जाने के बजाय अपने खाते में लॉग इन करना चाहते हैं, तो आपको यह प्रमाण देने के लिए भी कहा जा सकता है कि आपके पास एक विशेष उपकरण है जैसे कि आपका फ़ोन।





टीएलएस

कंपनी टीएलएस का भी इस्तेमाल करती है। ट्रांसपोर्ट लेयर सिक्योरिटी आपके डेटा को बीच-बीच में होने वाले हमलों से बचाती है। उदाहरण के लिए, यदि आप सार्वजनिक वाई-फाई का उपयोग करके अपनी फाइलों तक पहुंच बनाना चाहते हैं, तो ऐसा करना तकनीकी रूप से सुरक्षित होगा।

और पढ़ें: क्या है मैन-इन-द-मिडिल अटैक?





नियमित परीक्षण

कंपनी के आकार को देखते हुए, इसमें कोई आश्चर्य नहीं होना चाहिए कि उनकी पूरी प्रणाली को नियमित रूप से कमजोरियों के लिए परीक्षण किया जाता है।

ड्रॉपबॉक्स सुरक्षा समस्याएं

विश्वसनीय होने के लिए ड्रॉपबॉक्स की प्रतिष्ठा है। यदि आप उन्हें अपनी फ़ाइलें देते हैं, तो आप निश्चित हो सकते हैं कि आप उन फ़ाइलों को वापस प्राप्त करने जा रहे हैं।

लेकिन वे उतने सुरक्षित नहीं होने के लिए भी प्रतिष्ठा रखते हैं जितना वे हो सकते हैं।

ड्रॉपबॉक्स में सुरक्षा उल्लंघनों का इतिहास है

2011 में, एक अद्यतन त्रुटि थी। इसने किसी भी ड्रॉपबॉक्स खाते को केवल संबंधित ईमेल पते के साथ एक्सेस करने की अनुमति दी, यानी किसी पासवर्ड की आवश्यकता नहीं है। चार घंटे में ही इस समस्या का समाधान कर दिया गया।

2012 में डेटा ब्रीच हुआ था। इसके चलते 68 मिलियन यूजर्स का ईमेल एड्रेस और पासवर्ड लीक हो गया।

मामले को बदतर बनाने के लिए, समस्या की सीमा 2016 तक ज्ञात नहीं थी। तब तक, ड्रॉपबॉक्स का मानना ​​​​था कि केवल ईमेल पते प्रभावित हुए थे।

2017 में, कई उपयोगकर्ताओं ने बताया कि पहले से हटाई गई फ़ाइलें उनके खातों में फिर से दिखाई देने लगी थीं।

जाहिरा तौर पर, एक त्रुटि थी जिसने इन फ़ाइलों को मूल रूप से हटाए जाने से रोक दिया था। और जब ड्रॉपबॉक्स ने उस त्रुटि को ठीक किया, तो इससे फाइलें फिर से दिखाई देने लगीं।

यह विशेष रूप से समस्याग्रस्त है क्योंकि कई फाइलें जो फिर से दिखाई दीं, वे कई साल पुरानी थीं।

ड्रॉपबॉक्स साइबर अपराध का लक्ष्य है

ड्रॉपबॉक्स खत्म हो गया है 15 मिलियन भुगतान करने वाले उपयोगकर्ता . लाभप्रदता का उल्लेख नहीं करने के लिए यह संख्या पीआर के लिए बहुत अच्छी है। लेकिन यह ड्रॉपबॉक्स को भी निशाना बनाता है।

मैलवेयर डेवलपर्स की तरह आईओएस की तुलना में विंडोज को लक्षित करने की अधिक संभावना है, ड्रॉपबॉक्स गोपनीय फाइलों को चोरी करने की कोशिश करने वालों के लिए पसंद का क्लाउड स्टोरेज प्रदाता है।

अगर कोई व्यक्तिगत, वित्तीय या व्यावसायिक डेटा चोरी करने के लिए फ़िशिंग वेबसाइट लॉन्च करना चाहता है, तो यह समझ में आता है कि वे उस वेबसाइट को ड्रॉपबॉक्स उपयोगकर्ताओं को लक्षित करेंगे।

यह शून्य ज्ञान नहीं है

जब आप ड्रॉपबॉक्स में फ़ाइलें अपलोड करते हैं, तो वे आपकी एन्क्रिप्शन कुंजी की एक प्रति रखते हैं।

यह सेवा को काफी तेज बनाता है। इसका मतलब यह भी है कि अगर आपको कभी भी अपने खाते में कोई समस्या आती है, तो वे आपकी फ़ाइलों को वापस पाने में आपकी मदद कर सकते हैं। सुरक्षा की दृष्टि से, हालांकि, यह समस्याग्रस्त है।

फोन पर पीएसएन अकाउंट बनाएं

यह न केवल ड्रॉपबॉक्स को आपकी फाइलों तक पहुंच प्रदान करता है। यह किसी को भी एक्सेस देता है जो उनकी सुरक्षा को भंग करने का प्रबंधन करता है। क्लाउड स्टोरेज के साथ यह एक आम समस्या है। Box.com उदाहरण के लिए, एक समान दृष्टिकोण लेता है।

हालाँकि, अन्य क्लाउड स्टोरेज प्रदाता, जीरो नॉलेज एन्क्रिप्शन के रूप में जाने जाने वाले का उपयोग करते हैं।

यहां, एन्क्रिप्शन कुंजी आपको और केवल आप ही जानते हैं। एन्क्रिप्शन आपके कंप्यूटर पर किया जाता है, यहां तक ​​कि प्रदाता के कर्मचारियों के पास भी कुंजी तक पहुंचने का कोई तरीका नहीं है।

नतीजतन, अगर ऐसी सेवा हैक हो जाती है, तो आपकी फाइलें पूरी तरह से सुरक्षित रहती हैं।

ड्रॉपबॉक्स यूएस में आधारित है

ड्रॉपबॉक्स का मुख्यालय संयुक्त राज्य अमेरिका में है और इसलिए यह कई कानूनों के अधीन है जो गोपनीयता के दृष्टिकोण से संदिग्ध हैं।

इन कानूनों में शामिल हैं: देशभक्ति अधिनियम जिसने अमेरिकी सरकार के लिए संभावित कारणों को स्थापित किए बिना अमेरिकी नागरिकों की जासूसी करना संभव बना दिया है।

यह काफी अधिक समस्याग्रस्त है जब आपको याद है कि ड्रॉपबॉक्स शून्य ज्ञान नहीं है।

अन्य प्रदाताओं के साथ इसकी तुलना करें जो न केवल यूएस के बाहर स्थित हैं, बल्कि यदि वे चाहते हैं तो आपकी फ़ाइलों तक पहुंच प्रदान करने की क्षमता भी नहीं रखते हैं।

गूगल पर जानवरों को 3डी में कैसे देखें

ड्रॉपबॉक्स के विकल्प

यदि आप ड्रॉपबॉक्स सुरक्षा और गोपनीयता के बारे में चिंतित हैं, तो अच्छी खबर यह है कि विकल्पों की कोई कमी नहीं है।

खजाना

Tresorit स्विट्जरलैंड में स्थित है जो दुनिया के कुछ सबसे मजबूत गोपनीयता कानूनों का घर है। यह पारगमन के दौरान भी 256-बिट एन्क्रिप्शन का उपयोग करता है। और यह शून्य ज्ञान है। Tresorit का एकमात्र वास्तविक पहलू यह है कि यह खुला स्रोत नहीं है।

स्पाइडरोआक

स्पाइडरोआक को पहली बार 2007 में स्थापित किया गया था, लेकिन एडवर्ड स्नोडेन द्वारा इसकी सिफारिश किए जाने पर पहली बार कुख्याति प्राप्त हुई। यह ट्रेसोरिट के समान सुविधाएँ प्रदान करता है लेकिन इसमें ओपन सोर्स और वारंट कैनरी दोनों से लैस होने का अतिरिक्त लाभ है।

अगलाबादल

नेक्स्टक्लाउड थोड़ा अलग तरीका अपनाता है जिसमें यह वास्तव में आपकी फ़ाइलों को संग्रहीत नहीं करता है। इसके बजाय, यह आपके द्वारा क्लाउड पर अपलोड करने से पहले आपकी फ़ाइलों को एन्क्रिप्ट करने की पेशकश करता है।

इसका मतलब है कि इसका उपयोग ड्रॉपबॉक्स सहित अन्य क्लाउड स्टोरेज प्रदाताओं के साथ शून्य ज्ञान कार्यक्षमता जोड़ने के लिए किया जा सकता है।

यदि आप इन कंपनियों के बारे में अधिक पढ़ना चाहते हैं, तो आप हमारी सूची पढ़ सकते हैं सबसे सुरक्षित क्लाउड स्टोरेज प्रदाता .

तो, क्या ड्रॉपबॉक्स सुरक्षित है?

सुरक्षा के लिहाज से ड्रॉपबॉक्स में बहुत कुछ सही मिलता है।

सेवा के साथ प्राथमिक समस्या यह है कि यह शून्य ज्ञान नहीं है। और यह कुछ ऐसा है जो कंपनी जानबूझकर गोपनीयता और उपयोगकर्ता अनुभव के बीच व्यापार बंद के हिस्से के रूप में करती है।

कई लोगों के लिए, ड्रॉपबॉक्स काफी सुरक्षित है। लेकिन अगर आप गोपनीयता की परवाह करते हैं, या आप संवेदनशील फाइलें अपलोड कर रहे हैं, तो इस बात से इनकार नहीं किया जा सकता है कि बेहतर विकल्प हैं।

साझा करना साझा करना कलरव ईमेल प्रत्येक ड्रॉपबॉक्स उपयोगकर्ता के लिए 10 युक्तियाँ जो एक फ़ाइल साझा करना चाहता है

यदि आप ड्रॉपबॉक्स को अपने वर्कफ़्लो का हिस्सा बनाने का निर्णय लेते हैं, तो ये टिप्स आपकी फ़ाइलों को प्रबंधित करना आसान बना देंगे।

आगे पढ़िए
संबंधित विषय
  • सुरक्षा
  • ऑनलाइन गोपनीयता
  • ड्रॉपबॉक्स
  • ऑनलाइन सुरक्षा
  • क्लाउड सुरक्षा
लेखक के बारे में इलियट नेस्बो(26 लेख प्रकाशित)

इलियट एक स्वतंत्र तकनीकी लेखक हैं। वह मुख्य रूप से फिनटेक और साइबर सुरक्षा के बारे में लिखते हैं।

इलियट नेस्बो की और फ़िल्में या टीवी शो

हमारे न्यूज़लेटर की सदस्यता लें

तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!

सब्सक्राइब करने के लिए यहां क्लिक करें