دراپ باکس (Dropbox) سرویس ذخیره‌سازی ابری مشهوریست که خیلی‌ها دوستش دارند. اما متاسفانه سابقه زیادی در زمینه مشکلات امنیتی داشته است؛ از حساب‌هایی که تک به تک به خطر افتاده‌اند تا دسترسی به همه حساب‌هایش بدون نیاز به پسورد، آن هم برای چند ساعت.
اگر از این سرویس استفاده می‌کنید روش‌های مختلفی برای حفظ امنیت حسابتان از ورود غیرمجاز و نیز مراقبت از فایلها حتی در صورت دسترسی غیرمجاز وجود دارد. با ما همراه شوید تا تک به تک به بررسی این راه‌ها بپردازیم.
ذخیره سازی فایلها بصورت کلود (ابری: ذخیره اطلاعات در فضای مجازی و دسترسی از طریق انواع پلت فرم ها) مزایای بسیار زیادی دارد، از جمله توانایی دسترسی به فایلها از هر نقطه جهان که دسترسی به اینترنت امکان پذیر باشد. علاوه بر این ذخیره سازی کلود، خود نوعی پشتیبان گیری از اطلاعات محسوب می شود تا در صورت از دست رفتن اسمارت فون و یا کامپیوتر، اطلاعات همچنان محفوظ بماند. استفاده از سرویس های ابری نیاز به نابغه بودن ندارد اما اینکه کدام سرویس را برای عمل ذخیره سازی انتخاب کنیم احتمالاً کمی دشوار است. به همین دلیل است که قصد داریم در ادامه مطلب به تشریح ویژگی های سرویس های ابری شاخص و مطرح بپردازیم و نقاط قوت و ضعف آنها را معرفی نماییم. ابتداً نظر شما را به جدول زیر جلب می کنم که مقایسه ای میان سرویس های مختلف و ذخیره سازهای آنلاین مطرح است:
اگر شما وب سایت ای با استفاده از وردپرس یا CMS (سیستم مدیریت محتوا) های شبیه به آن ایجاد کرده باشید می دانید که کار با آن ساده و بروز رسانی با آن بسیار ساده و راحت است اما درباره ی تنظیم کردن آن در یک هاست چطور؟ مدیران سایت هنوز هم باید هاست را خود دستی تنظیم کنند، فایل‌های خود را با استفاده از FTP روی هاست بارگذاری کنند و پس آن در انتظار DNS باشند تا آنها را برایشان بروز کند که پروژه هایشان بتواند بر بستر اینترنت در دسترس قرار گیرد.
استارتاپ برزیلی به نام Yoozon بر این باور است که توانسته این مشکلِ عذاب آور را با سرویس جدیدش حل کند. این سرویس به شما این امکان را می دهد که سایت خود را از طریق دراپ باکس بارگذاری کرده و در همین لحظه آن سرویس دامنه، DNS، سرویس ایمیل و دیتابیس شما را تنظیم می‌کند. این سرویس به شما اجازه می دهد که از طریق آن فایل‌های استاتیک HTML و PHP و CMS های مبتنی بر PHP را اجرا کنید.
اپلیکیشن‌های مایکروسافت آفیس و دراپ‌باکس بی شک جزو پرطرفدارترین برنامه های کاربردی می‌باشند. این دو شرکت به تازگی اعلام کردند که قصد دارند در یک همکاری سودمند ویژگی‌ها و قابلیت‌های جدیدی بین این دو پلتفرم ایجاد کنند.
با این سرویس جدید کاربران قادر خواهند بود از طریق اپلیکیشن آفیس به فایل‌های ذخیره شده در دراپ‌باکس دسترسی داشته باشند و آنها را به طور مستقیم باز کنند و سپس به ویرایش آن بپردازند یا به اشتراک بگذارند.
دیروز در رددیت، موضوعی کشف شد که شامل لینکی بود به فایلی که هزاران نام کاربری و رمزعبور دراپ‌باکس را به صورت متنی ذخیره کرده بود. اما مشخص نیست این اطلاعات از کجا جمع آوری شده است؟
در چهار فایلی که در سایت Pastebin انتشار یافته و همه توسط کاربری بی‌نام در این سرعت منتشر شده، بیش از صدها نام کاربری و رمزعبور دراپ باکس در قالب فایل فایل متنی وجود دارد و از ایمیل های کاربران منتشر شده تاکنون با حرف B آغاز شده اند. این کاربر بی نام درخواست کرده که برای دریافت لیست کامل به او بیت کوین پرداخت کنند.
این کاربر بی‌نام در ابتدای فایل متنی خود نوشته:
قسمتی دیگر از هک شدن اکانت های دراپ باکس از ۷میلیون حساب کاربری هک شده.
برای دیدن بیشتر، کافیست در اطلاعات منتشر شده هک شدن دراپ باکس را جستجو کنید.
(اطلاعات) بیشتری خواهد آمد، حمایت خود را نشان دهید.
اما دراپ باکس فعلاً مساله هک سایتش را رد می کند. به گفته دراپ باکس اگر پسورد کسی هم لو رفته باشد از طریق ابزارهای جانبی و Third-partyبه دست هکرها افتاده و حمله یا هکی در سایت و سرویس خودشان پیش نیامده است. آنها می‌گویند:
دراپ‌باکس هک نشده است. این نام کاربری و رمزعبورها متاسفانه دزدیده شده از سرویس‌های دیگر که استفاده شده هنگام ورود به دراپ باکس. ما قبلاً این حملات را شناسایی کرده بودیم و طیف زیادی از پسوردهایی که منتشر شده بودند منقضی شده اند و بقیه موارد نیز حالا منقضی شدند.
علاوه بر این دراپ باکس در وبلاگ خود نیز درباره این موضوع پستی نوشته و توضیحاتی را ارائه کرده است.
برای امنیت بیشتر خود در دراپ باکس رمزعبور خود را عوض کنید و همچنین ورود دو مرحله‌ای را نیز فعال کنید.
