ड्रॉपबॉक्स दुनिया के सबसे लोकप्रिय क्लाउड स्टोरेज प्रदाताओं में से एक है। यदि आप अपनी फ़ाइलों को किसी ऐसी कंपनी के साथ संग्रहीत करना चाहते हैं जो अच्छी तरह से जांच की गई है, तो वे स्पष्ट पसंद हैं।
यदि आप डेटा गोपनीयता के बारे में परवाह करते हैं, हालांकि, सही प्रदाता चुनना थोड़ा अधिक जटिल हो जाता है। इस संबंध में ड्रॉपबॉक्स अत्यधिक स्कोर करता है, लेकिन वे सर्वश्रेष्ठ होने से बहुत दूर हैं।
इस लेख में, हम चर्चा करेंगे कि ड्रॉपबॉक्स आपकी फ़ाइलों को कैसे सुरक्षित रखता है, और कुछ क्षेत्र जिनमें वे निश्चित रूप से बेहतर काम कर सकते हैं।
ड्रॉपबॉक्स सुरक्षा सुविधाएँ
ड्रॉपबॉक्स डेटा सुरक्षा के लिए एक बहुत ही गंभीर दृष्टिकोण लेता है। अगर वे नहीं हुए तो वे बहुत लोकप्रिय हो गए हैं।
मजबूत एन्क्रिप्शन
ड्रॉपबॉक्स ट्रांज़िट में फ़ाइलों के लिए 128-बिट एईएस एन्क्रिप्शन और बाकी की फ़ाइलों के लिए 256-बिट एईएस एन्क्रिप्शन का उपयोग करता है। एन्क्रिप्शन कुंजी तक पहुंच के बिना दरार करने के लिए ये दोनों बहुत असंभव हैं।
2FA
दो तरीकों से प्रमाणीकरण 2016 के बाद से ड्रॉपबॉक्स की एक वैकल्पिक विशेषता रही है। एक बार सेट हो जाने के बाद, एक खाता प्रमाणीकरण के दूसरे रूप के बिना एक्सेस करना असंभव हो जाता है।
उदाहरण के लिए, यदि आप अपने खाते में लॉग इन करना चाहते हैं, तो इसके बजाय अपने पासवर्ड के लिए आपसे पूछा जाए यह भी सबूत देने के लिए कहा जा सकता है कि आप अपने फोन जैसे किसी विशेष उपकरण के कब्जे में हैं।
टीएलएस
कंपनी टीएलएस का भी उपयोग करती है। ट्रांसपोर्ट लेयर सिक्योरिटी आपके डेटा को मैन-इन-बीच हमलों से बचाती है। उदाहरण के लिए, यदि आप सार्वजनिक वाई-फाई का उपयोग करके अपनी फ़ाइलों को एक्सेस करना चाहते हैं, तो ऐसा करना तकनीकी रूप से सुरक्षित होगा।
अधिक पढ़ें: एक मध्य-मध्य हमला क्या है?
नियमित परीक्षण
कंपनी के आकार को देखते हुए, इसमें कोई आश्चर्य नहीं होना चाहिए कि नियमित आधार पर कमजोरियों के लिए उनकी पूरी प्रणाली का परीक्षण किया जाता है।
ड्रॉपबॉक्स सुरक्षा समस्याएं
ड्रॉपबॉक्स विश्वसनीय होने के लिए एक प्रतिष्ठा है। यदि आप उन्हें अपनी फाइलें देते हैं, तो आप निश्चित हो सकते हैं कि आप उन फाइलों को वापस लेने जा रहे हैं।
लेकिन उनकी यह भी खूबी है कि वे उतने सुरक्षित नहीं हैं जितने वे हो सकते हैं।
ड्रॉपबॉक्स में सुरक्षा भंग का इतिहास है
2011 में, एक अपडेट त्रुटि हुई थी। इसने किसी भी ड्रॉपबॉक्स खाते को केवल संबंधित ईमेल पते के साथ एक्सेस करने की अनुमति दी, अर्थात् कोई पासवर्ड आवश्यक नहीं है। इस समस्या को चार घंटे के भीतर हल किया गया था।
2012 में, एक डेटा ब्रीच था। इसके परिणामस्वरूप 68 मिलियन उपयोगकर्ताओं के ईमेल पते और पासवर्ड लीक हो गए।
मामलों को बदतर बनाने के लिए, 2016 तक समस्या के बारे में पता नहीं था। तब तक, ड्रॉपबॉक्स का मानना था कि केवल ईमेल पते प्रभावित हुए थे।
2017 में, कई उपयोगकर्ताओं ने बताया कि पहले नष्ट की गई फाइलें उनके खातों में फिर से आना शुरू हो गई थीं।
जाहिर है, एक त्रुटि थी जो इन फ़ाइलों को मूल रूप से हटाए जाने से रोकती थी। और जब ड्रॉपबॉक्स ने उस त्रुटि को ठीक किया, तो इससे फाइलें फिर से दिखाई देने लगीं।
यह विशेष रूप से समस्याग्रस्त है क्योंकि कई फाइलें जो फिर से दिखाई दीं, कई साल पुरानी थीं।
ड्रॉपबॉक्स साइबरक्राइम के लिए एक लक्ष्य है
ड्रॉपबॉक्स खत्म हो गया है 15 मिलियन भुगतान करने वाले उपयोगकर्ता. यह संख्या पीआर के लिए बहुत बढ़िया है, न कि लाभप्रदता का उल्लेख करने के लिए। लेकिन यह ड्रॉपबॉक्स को भी एक लक्ष्य बनाता है।
मैलवेयर डेवलपर्स की तरह iOS की तुलना में विंडोज को लक्षित करने की अधिक संभावना है, ड्रॉपबॉक्स गोपनीय फाइलों को चोरी करने की कोशिश करने वालों के लिए पसंद का क्लाउड स्टोरेज प्रदाता है।
यदि कोई व्यक्तिगत, वित्तीय या व्यावसायिक डेटा चोरी करने के लिए फ़िशिंग वेबसाइट लॉन्च करना चाहता है, तो यह सिर्फ यह समझ में आता है कि वे ड्रॉपबॉक्स उपयोगकर्ताओं को उस वेबसाइट को लक्षित करेंगे।
यह शून्य ज्ञान नहीं है
जब आप ड्रॉपबॉक्स में फाइल अपलोड करते हैं, तो वे आपकी एन्क्रिप्शन कुंजी की एक प्रति रखते हैं।
यह सेवा को काफी तेज बनाता है। इसका अर्थ यह भी है कि यदि आपको कभी भी अपने खाते में कोई समस्या है, तो वे आपकी फ़ाइलों को वापस लाने में आपकी सहायता कर सकते हैं। एक सुरक्षा दृष्टिकोण से, हालांकि, यह समस्याग्रस्त है।
यह न केवल ड्रॉपबॉक्स को आपकी फ़ाइलों तक पहुंच प्रदान करता है। यह किसी को भी पहुंच प्रदान करता है जो अपनी सुरक्षा को भंग करने का प्रबंधन करता है। यह क्लाउड स्टोरेज की एक आम समस्या है। Box.com, उदाहरण के लिए, एक समान दृष्टिकोण लेता है।
हालांकि, अन्य क्लाउड स्टोरेज प्रदाता शून्य ज्ञान एन्क्रिप्शन के रूप में जाने जाते हैं।
यहां, एन्क्रिप्शन कुंजी आपको ज्ञात है, और आप अकेले हैं। एन्क्रिप्शन आपके कंप्यूटर पर किया जाता है, यहां तक कि प्रदाता के कर्मचारियों के पास कुंजी तक पहुंचने का कोई तरीका नहीं है।
नतीजतन, यदि ऐसी सेवा हैक हो जाती है, तो आपकी फाइलें पूरी तरह से सुरक्षित रहती हैं।
ड्रॉपबॉक्स अमेरिका में आधारित है
ड्रॉपबॉक्स का मुख्यालय संयुक्त राज्य अमेरिका में है और इसलिए यह कई कानूनों के अधीन है जो गोपनीयता के दृष्टिकोण से संदिग्ध हैं।
इन कानूनों में शामिल हैं देशभक्ति अधिनियम जिसने अमेरिकी सरकार के लिए संभावित कारणों को स्थापित किए बिना अमेरिकी नागरिकों की जासूसी करना संभव बना दिया है।
यह काफी अधिक समस्याग्रस्त है जब आपको याद है कि ड्रॉपबॉक्स शून्य ज्ञान नहीं है।
अन्य प्रदाताओं के साथ इसका विरोध करें जो न केवल अमेरिका के बाहर आधारित हैं, बल्कि यदि वे चाहते हैं तो आपकी फ़ाइलों तक पहुंच प्रदान करने की क्षमता नहीं है।
ड्रॉपबॉक्स के लिए विकल्प
यदि आप ड्रॉपबॉक्स सुरक्षा और गोपनीयता के बारे में चिंतित हैं, तो अच्छी खबर यह है कि विकल्पों की कोई कमी नहीं है।
Tresorit स्विट्जरलैंड में स्थित है जो दुनिया के कुछ सबसे मजबूत गोपनीयता कानूनों का घर है। यह ट्रांजिट के दौरान भी 256-बिट एन्क्रिप्शन का उपयोग करता है। और यह शून्य ज्ञान है। Tresorit का एकमात्र वास्तविक पहलू यह है कि यह खुला स्रोत नहीं है।
स्पाइडरोक पहली बार 2007 में स्थापित किया गया था, लेकिन एडवर्ड स्नोडेन द्वारा सिफारिश किए जाने पर पहली बार बदनामी हुई। यह त्रिसोरिट को समान सुविधाएँ प्रदान करता है लेकिन दोनों खुले स्रोत होने और एक वारंट कैनरी से सुसज्जित होने का अतिरिक्त लाभ है।
NextCloud इसमें थोड़ा अलग दृष्टिकोण लेता है कि यह वास्तव में आपकी फ़ाइलों को संग्रहीत नहीं करता है। इसके बजाय, यह आपकी फ़ाइलों को क्लाउड पर अपलोड करने से पहले एन्क्रिप्ट करने की पेशकश करता है।
इसका अर्थ है कि शून्य ज्ञान कार्यक्षमता को जोड़ने के लिए इसका उपयोग ड्रॉपबॉक्स सहित अन्य क्लाउड स्टोरेज प्रदाताओं के साथ किया जा सकता है।
यदि आप इन कंपनियों के बारे में अधिक पढ़ना चाहते हैं, तो आप हमारी सूची को पढ़ सकते हैं सबसे सुरक्षित क्लाउड स्टोरेज प्रदाता.
तो, क्या ड्रॉपबॉक्स सुरक्षित है?
सुरक्षा के लिहाज से ड्रॉपबॉक्स को बहुत सारी चीजें सही मिलती हैं।
सेवा के साथ प्राथमिक समस्या यह है कि यह शून्य ज्ञान नहीं है। और यह कुछ ऐसा है जो कंपनी जानबूझकर गोपनीयता और उपयोगकर्ता अनुभव के बीच व्यापार बंद के हिस्से के रूप में करती है।
कई लोगों के लिए, ड्रॉपबॉक्स पर्याप्त सुरक्षित है। लेकिन अगर आप गोपनीयता की परवाह करते हैं, या आप संवेदनशील फाइलें अपलोड कर रहे हैं, तो इस बात से इनकार नहीं किया जा सकता है कि बेहतर विकल्प हैं।
यदि आप ड्रॉपबॉक्स को अपने वर्कफ़्लो का हिस्सा बनाने का निर्णय लेते हैं, तो ये टिप्स आपकी फ़ाइलों को प्रबंधित करना आसान बना देंगे।
आगे पढ़िए
- सुरक्षा
- ऑनलाइन गोपनीयता
- ड्रॉपबॉक्स
- ऑनलाइन सुरक्षा
- बादल सुरक्षा
हमारे न्यूज़लेटर की सदस्यता
टेक टिप्स, समीक्षा, मुफ्त ईबुक और विशेष सौदों के लिए हमारे न्यूज़लेटर में शामिल हों!
एक और क़दम…!
कृपया हमें आपके द्वारा भेजे गए ईमेल में अपने ईमेल पते की पुष्टि करें।
