Gt ответы: зачем регулярно проверять безопасность вашего Dropbox

Dropbox позволяет синхронизировать файлы между устройствами и облаком. Его так легко настроить и использовать, что мы забываем о резервном копировании и защите данных. Время от времени вам необходимо проверять свою безопасность в Dropbox, чтобы предотвратить будущие проблемы и потенциальные нарушения безопасности.

Защита паролем и двухфакторная аутентификация

В этом посте мы рассмотрели, как настроить двухэтапную двухфакторную аутентификацию или 2FA. Цель аудита - убедиться, что он работает правильно. Если вы используете свой пароль Dropbox на других сайтах, сейчас самое время изменить его. Если вы храните важные вещи в Dropbox (например, базу данных 1Password), измените свой пароль, если он был более шести месяцев. Регулярное изменение вашего пароля обеспечивает безопасность вашей информации в случае нарушения.

Если вы не настроили 2FA, сейчас самое время это сделать. Опять же, вот наш гид по настройке. Вы уверены, что это работает, хотя? Будет ли работать ваш код безопасности, если он вам нужен? Сейчас самое время проверить. Откройте сеанс приватного просмотра в своем любимом браузере и попробуйте войти в свою учетную запись Dropbox. Если ваш код работает, отлично! Если нет, продолжайте и исправьте это сейчас, прежде чем вам это нужно.

У вас должна быть настройка 2FA везде: вот наше руководство, почему и где его настроить.

Пока вы находитесь на этом экране 2FA, есть некоторые важные настройки, которые вы должны проверить, чтобы убедиться, что они все еще действительны. Во-первых, изменился ли ваш номер телефона? Нажмите изменить, чтобы изменить номер телефона. Если ваш тест 2FA сработал, возможно, ваш номер телефона правильный.

В случае, если вы потеряете свой телефон, неплохо иметь резервный телефон в списке. Это число все еще верно? Я знаю, что мой не был! Это был мой старый стационарный телефон, который я отключил. Если этот специальный резервный номер телефона является бывшим, вот место, чтобы изменить его. Это хорошая идея, чтобы ввести другой номер на случай, если вы потеряете свой телефон.

Хотите лучший вариант для вашего второго фактора? Попробуйте Authy вместо Google Authenticator.

Следующий пункт для проверки - ваш код восстановления. Это используется, если ваш основной и дополнительный телефонные номера не работают. Он обходит ваш 2FA, когда вам это нужно. Если вы напечатали это где-нибудь, кто-нибудь еще получил к нему доступ? Я держал свой в своем кошельке. Это была глупая ошибка с моей стороны. Когда я потерял свой кошелек, я сразу изменил код восстановления.

Я теперь держу свои в сейфе в доме. Если вы распечатали код восстановления, но не смогли его найти, измените его.

Открытые сеансы, устройства и подключенные приложения

Я очень хорошо закрываю сеансы Dropbox, когда открываю их, особенно в общественных местах. Иногда я забываю, хотя. На странице безопасности есть сессии. Я закрываю любые сессии, которые я не использую. Я также проверяю любой несанкционированный доступ к моей учетной записи. Мы рассмотрели этот совет ранее, но стоит упомянуть еще раз.

Следующий сеанс на этом экране - «Устройства». Здесь перечислены все устройства, которые вы авторизовали с помощью учетной записи Dropbox. Мой список был уроком истории десятков устройств, которые я тестировал за эти годы. К счастью, я знаю все эти устройства. Если бы я не узнал один, как и нераспознанный сеанс, я знаю, что может быть нарушение безопасности.

Когда я это сделал, то понял, что случайно выбрал «Доверять этому компьютеру», когда зашел на компьютер моего друга. Если вы не используете одно из этих устройств, нажмите X, чтобы удалить гаджет из своей учетной записи.

Нижняя область раздела «Безопасность» - «Связанные приложения». Мы рассмотрели, как и почему вы должны удалить неиспользуемые предметы, но это стоит взглянуть на второй взгляд. Если приложение позволяет синхронизировать данные между устройствами, вам, вероятно, нужно выйти из приложения. Иногда вы можете использовать приложение, но не нуждаетесь в синхронизации или резервном копировании. Здесь вы удаляете доступ. К счастью, вы все еще можете хранить данные в Dropbox.

Dropbox предлагает подключиться к вашим учетным записям в социальных сетях, чтобы облегчить сотрудничество. Если вы не используете эти функции, я рекомендую отключить эти службы. Их нет в разделе «Приложения». Вместо этого он находится в разделе «Учетная запись» в настройках. В этом примере у меня настроен Twitter, но я собираюсь нажать «Отключить», потому что я хочу оставить их отдельно.

Установите уведомления по электронной почте как систему раннего предупреждения

У большинства пользователей они установлены по умолчанию, но, возможно, стоит проверить. Настройки, которые могут сообщить вам о возможном нарушении безопасности, связаны с подключением нового устройства, подключением нового приложения и удалением множества файлов. Если вы не внесли эти изменения в свою учетную запись, возможно, у вас проблема с безопасностью!

Facebook имеет похожую систему: вот как это включить.

Посмотрите, что вы делитесь с другими / другие делятся с вами

Когда вы находитесь на главной странице Dropbox, с левой стороны находится заголовок «Общий доступ». Нажмите на это, и вы увидите все общие папки в вашей учетной записи. Под именем папки находятся все люди, с которыми вы делитесь этой папкой. Этим людям все еще нужен доступ к этим общим папкам?

Чтобы удалить чье-либо разрешение из папки, нажмите «Параметры» рядом с именем папки. Затем нажмите X по имени любого, кого вы хотите удалить из папки.

Разрешить людям отправлять файлы в Dropbox без совместного использования: Filestork позволяет людям отправлять вам файлы, не имея доступа к вашим папкам.

Если у вас есть общие папки, принадлежащие кому-то другому, это угроза безопасности для вашего компьютера. У них есть возможность положить вещи в ваш Dropbox. Если вам больше не нужно синхронизировать папку с этим человеком, вы можете покинуть эту папку. Вы все еще можете хранить файлы в этой папке, если владелец позволяет вам. Вы можете присоединиться к папке позже, так что это обратимо.

Чтобы не рисковать, оставьте любую папку, в которой у вас нет активных проектов. Чем больше общих папок, тем больше потенциальный риск для вашего компьютера и учетной записи.

Одна папка у всех нас есть общая папка. Я случайно хранил там личные вещи. Поскольку вы проверяете свои папки, убедитесь, что в вашей общей папке нет ничего личного. Эта папка доступна любому, у кого есть ссылка, поэтому не помещайте туда ничего, что вам бы не хотелось по всему Интернету.

Резервное копирование папки Dropbox

Dropbox - это сервис синхронизации. Это не служба резервного копирования. Если ваша учетная запись была взломана или удалена, вы не сможете вернуть свои данные. Иногда кто-то случайно удаляет что-то из общей папки и не осознает этого, только спустя месяцы

Вам нужно сделать резервную копию вашего компьютера синхронизированной папки. Если вы используете Dropbox только онлайн, подумайте о стороннем сервисе резервного копирования.

Dropbox - это надежный и безопасный сервис синхронизации. Как и любой сервис, он рискует быть взломанным. Будьте осторожны и уменьшите свои шансы на проблемы, проверив, что ваши настройки безопасности безопасны и актуальны.