دراپ باکس (Dropbox) سرویس ذخیره‌سازی ابری مشهوریست که خیلی‌ها دوستش دارند. اما متاسفانه سابقه زیادی در زمینه مشکلات امنیتی داشته است؛ از حساب‌هایی که تک به تک به خطر افتاده‌اند تا دسترسی به همه حساب‌هایش بدون نیاز به پسورد، آن هم برای چند ساعت.
اگر از این سرویس استفاده می‌کنید روش‌های مختلفی برای حفظ امنیت حسابتان از ورود غیرمجاز و نیز مراقبت از فایل‌ها حتی در صورت دسترسی غیرمجاز وجود دارد. با ما همراه شوید تا تک به تک به بررسی این راه‌ها بپردازیم.
اگر شما وب سایت ای با استفاده از وردپرس یا CMS (سیستم مدیریت محتوا) های شبیه به آن ایجاد کرده باشید می دانید که کار با آن ساده و بروز رسانی با آن بسیار ساده و راحت است اما درباره ی تنظیم کردن آن در یک هاست چطور؟ مدیران سایت هنوز هم باید هاست را خود دستی تنظیم کنند، فایلهای خود را با استفاده از FTP روی هاست بارگذاری کنند و پس آن در انتظار DNS باشند تا آنها را برایشان بروز کند که پروژه هایشان بتواند بر بستر اینترنت در دسترس قرار گیرد.
استارتاپ برزیلی به نام Yoozon بر این باور است که توانسته این مشکلِ عذاب آور را با سرویس جدیدش حل کند. این سرویس به شما این امکان را می دهد که سایت خود را از طریق دراپ باکس بارگذاری کرده و در همین لحظه آن سرویس دامنه، DNS، سرویس ایمیل و دیتابیس شما را تنظیم می‌کند. این سرویس به شما اجازه می دهد که از طریق آن فایلهای استاتیک HTML و PHP و CMS های مبتنی بر PHP را اجرا کنید.
اپلیکیشن‌های مایکروسافت آفیس و دراپ‌باکس بی شک جزو پرطرفدارترین برنامه های کاربردی می‌باشند. این دو شرکت به تازگی اعلام کردند که قصد دارند در یک همکاری سودمند ویژگی‌ها و قابلیت‌های جدیدی بین این دو پلتفرم ایجاد کنند.
با این سرویس جدید کاربران قادر خواهند بود از طریق اپلیکیشن آفیس به فایلهای ذخیره شده در دراپ‌باکس دسترسی داشته باشند و آنها را به طور مستقیم باز کنند و سپس به ویرایش آن بپردازند یا به اشتراک بگذارند.
دیروز در رددیت، موضوعی کشف شد که شامل لینکی بود به فایلی که هزاران نام کاربری و رمزعبور دراپ‌باکس را به صورت متنی ذخیره کرده بود. اما مشخص نیست این اطلاعات از کجا جمع آوری شده است؟
در چهار فایلی که در سایت Pastebin انتشار یافته و همه توسط کاربری بی‌نام در این سرعت منتشر شده، بیش از صدها نام کاربری و رمزعبور دراپ باکس در قالب فایل فایل متنی وجود دارد و از ایمیل های کاربران منتشر شده تاکنون با حرف B آغاز شده اند. این کاربر بی نام درخواست کرده که برای دریافت لیست کامل به او بیت کوین پرداخت کنند.
این کاربر بی‌نام در ابتدای فایل متنی خود نوشته:
قسمتی دیگر از هک شدن اکانت های دراپ باکس از ۷میلیون حساب کاربری هک شده.
برای دیدن بیشتر، کافیست در اطلاعات منتشر شده هک شدن دراپ باکس را جستجو کنید.
(اطلاعات) بیشتری خواهد آمد، حمایت خود را نشان دهید.
اما دراپ باکس فعلاً مساله هک سایتش را رد می کند. به گفته دراپ باکس اگر پسورد کسی هم لو رفته باشد از طریق ابزارهای جانبی و Third-partyبه دست هکرها افتاده و حمله یا هکی در سایت و سرویس خودشان پیش نیامده است. آنها می‌گویند:
دراپ‌باکس هک نشده است. این نام کاربری و رمزعبورها متاسفانه دزدیده شده از سرویس‌های دیگر که استفاده شده هنگام ورود به دراپ باکس. ما قبلاً این حملات را شناسایی کرده بودیم و طیف زیادی از پسوردهایی که منتشر شده بودند منقضی شده اند و بقیه موارد نیز حالا منقضی شدند.
علاوه بر این دراپ باکس در وبلاگ خود نیز درباره این موضوع پستی نوشته و توضیحاتی را ارائه کرده است.
برای امنیت بیشتر خود در دراپ باکس رمزعبور خود را عوض کنید و همچنین ورود دو مرحله‌ای را نیز فعال کنید.
در پایان روز یکشنبه گذشته، ساختار جدیدی از سوی Dropbox بکار گرفته شده که بر اساس آن این سیستم توانایی جلوگیری از به اشتراک گذاری محتواهای دارای کپی رایت را بصورت خصوصی و عمومی میدهد. به عبارت دیگر Dropbox قصد دارد از سرقت اطلاعات از طریق سیستم خود جلوگیری به عمل آورد. این عمل به نظر تا حدودی معقول است بخصوص اینکه قبل از Dropbox سیستم های RapidShare و Mega و … اینکار را انجام داده اند. اما وقتی که بیشتر به موضوع فکر می کنیم متوجه عمق فاجعه می شویم! چرا که با چنین سیستمی، Dropbox این امکان را می یابد تا تمام فایلهای شما را اسکن کند، همچنین Dropbox بطور رسمی زین پس با دست اندر کاران کپی رایت کار می کند تا به هر نحوی شده از سرقت اطلاعات دارای کپی رایت جلوگیری نماید. علاوه بر این، اگر Dropbox بتواند از اشتراک گذاری محتواهای کپی رایت دار جلوگیری کند، چه چیزی شرکت را از دادن اطلاعات و جزئیات اقدامات شما و حتی فروش آن به دولت فدرال باز دارد؟
در ادامه به این خواهیم پرداخت که Dropbox چگونه شما را از به اشتراک گذاری اطلاعات دارای کپی رایت باز می دارد.
