Odpovědi Gt: proč pravidelně auditovat zabezpečení vaší schránky

Dropbox umožňuje synchronizovat soubory mezi zařízeními a cloudem. Nastavení a použití je tak snadné, zapomínáme na zálohování a ochranu dat. Každou tak často musíte na Dropboxu prověřit své zabezpečení, abyste předešli budoucím problémům a možnému narušení bezpečnosti.

Zabezpečení heslem a dvoufaktorové ověření

Před tímto příspěvkem jsme se zabývali tím, jak nastavit dvoustupňové aka dvoustupňové ověření nebo 2FA. Účelem auditu je zajistit, aby správně fungoval. Pokud používáte heslo Dropbox na jiných webech, je čas toto heslo změnit. Pokud si v Dropboxu uchováváte důležité věci (jako je databáze 1Password), změňte heslo, pokud to bylo více než šest měsíců. Pravidelná změna hesla udržuje vaše informace v bezpečí v případě porušení.

Pokud jste nenastavili 2FA, nyní je čas to udělat. Zde je opět náš průvodce nastavením. Jste si jisti, že to funguje? Bude bezpečnostní kód fungovat, pokud jej budete potřebovat? Nyní je čas zkontrolovat. Otevřete ve svém oblíbeném prohlížeči soukromou relaci a zkuste se přihlásit k účtu Dropbox. Pokud váš kód funguje, skvělé! Pokud ne, pokračujte a opravte to hned, než to budete potřebovat.

Měli byste mít nastavení 2FA všude: Zde je náš průvodce, proč a kde jej nastavit.

Když jste na této obrazovce 2FA, je třeba zkontrolovat některá důležitá nastavení, abyste se ujistili, že jsou stále platná. Nejprve se změnilo vaše telefonní číslo? Klepnutím na Upravit změníte telefonní číslo. Pokud váš test 2FA výše fungoval, je vaše telefonní číslo pravděpodobně správné.

V případě ztráty telefonu je dobré mít záložní telefon. Je toto číslo stále správné? Vím, že moje nebyla! Byla to moje stará pevná linka, kterou jsem odpojil. Pokud je toto speciální záložní telefonní číslo ex, je zde místo, kde jej můžete změnit. Je to dobrý nápad, dát další číslo pro případ, že ztratíte telefon.

Chcete lepší volbu pro druhý faktor? Vyzkoušejte Authy místo Google Authenticator.

Další položkou ke kontrole je váš kód pro obnovení. Používá se v případě, že vaše primární a sekundární telefonní čísla nefungují. Pokud to potřebujete, obchází vaše 2FA. Pokud jste ji někde vytiskli, má k ní někdo jiný přístup? Nechal jsem svůj v peněžence. To byla z mé strany hloupá chyba. Když jsem ztratil peněženku, okamžitě jsem změnil svůj kód pro obnovení.

Nyní držím svůj v bezpečí v domě. Pokud jste svůj kód pro obnovení vytiskli, ale nemůžete jej najít, pokračujte a změňte jej.

Otevřete relace, zařízení a připojené aplikace

Jsem velmi dobrý, když zavírám své Dropbox relace, když je otevírám, zejména na veřejném místě. Někdy ale zapomenu. Na stránce Zabezpečení jsou relace. Uzavírám všechny relace, které nepoužívám. Také kontroluji, zda nedošlo k neoprávněnému přístupu k mému účtu. Tento tip jsme předtím zakryli, ale stojí za zmínku znovu.

Další relací na této obrazovce je Zařízení. Zobrazí se všechna zařízení, která jste autorizovali pomocí svého účtu Dropbox. Můj seznam byl lekcí historie desítek zařízení, která jsem v průběhu let testoval. Naštěstí znám všechna tato zařízení. Pokud bych jednu nepoznal, stejně jako neuznaná relace, vím, že by mohlo dojít k narušení bezpečnosti.

Když jsem to udělal, uvědomil jsem si, že když jsem se přihlásil do počítače mého přítele, musel jsem náhodou vybrat Důvěřovat tomuto počítači. Pokud některé z těchto zařízení nepoužíváte, klikněte na ikonu X a miniaplikaci z účtu odeberte.

Spodní část sekce Zabezpečení je propojena s aplikacemi. Pokryli jsme, jak a proč byste měli odstranit nepoužité položky, ale stojí za to druhý pohled. Pokud aplikace umožňuje synchronizaci mezi zařízeními, pravděpodobně budete muset aplikaci opustit. Někdy však můžete chtít aplikaci používat, ale nepotřebujete synchronizaci ani zálohování. Zde odstraníte přístup. Naštěstí si stále můžete data ponechat v Dropboxu.

Dropbox nabízí připojení k vašim účtům sociálních médií, aby se usnadnila spolupráce. Pokud tyto funkce nepoužíváte, doporučujeme tyto služby odpojit. Nejsou v sekci propojené s aplikacemi. Místo toho je to v části Účet v Nastavení. V tomto příkladu mám nastavený Twitter, ale kliknu na odpojení, protože chci, aby byly oddělené.

Nastavit e-mailová oznámení jako systém včasného varování

Většina uživatelů bude mít tato nastavení ve výchozím nastavení, ale může být vhodné zkontrolovat. Nastavení, která vás mohou informovat o možném narušení zabezpečení, jsou, když je připojeno nové zařízení, je připojena nová aplikace a mnoho souborů je odstraněno. Pokud jste tyto změny neprovedli ve svém účtu, pravděpodobně máte problém se zabezpečením!

Facebook má podobný systém: Zde je návod, jak jej povolit.

Podívejte se, co sdílíte s ostatními / ostatní sdílejí s vámi

Když jste na hlavní stránce Dropboxu, na levé straně je záhlaví Sdílení. Klikněte na to a uvidíte všechny sdílené složky ve vašem účtu. Pod názvem složky jsou všichni lidé, se kterými tuto složku sdílíte. Potřebují tito lidé stále přístup k těmto sdíleným složkám?

Chcete-li někomu odebrat oprávnění ze složky, klikněte vedle názvu složky na Možnosti. Poté klikněte na X podle jména každého, koho chcete ze složky odebrat.

Nechte lidi posílat soubory do Dropboxu bez sdílení: Filestork umožňuje lidem posílat vám soubory bez přístupu k vašim složkám.

Pokud máte sdílené složky, které patří někomu jinému, představuje to bezpečnostní riziko pro váš počítač. Mají schopnost vkládat věci do Dropboxu. Pokud již nepotřebujete synchronizovat složku s touto osobou, můžete ji opustit. Pokud vám to vlastník dovolí, můžete si soubory ponechat v této složce. Složku můžete znovu připojit později, takže je to reverzibilní.

Abyste ji mohli hrát bezpečně, nechte složku, ve které nemáte aktivní projekty. Čím více sdílených složek, tím větší riziko pro váš počítač a účet.

Jedna složka, kterou všichni máme, je veřejná složka. Tam jsem náhodně uložil osobní věci. Protože auditujete své složky, ujistěte se, že ve veřejné složce není nic soukromého. Tato složka je přístupná komukoli s odkazem, takže tam nedávejte nic, co byste nechtěli po celém internetu.

Zálohování složky Dropbox

Dropbox je služba synchronizace. Není to služba zálohování. Pokud byl váš účet napaden hackery nebo smazán, možná nebudete moci získat svá data zpět. Někdy někdo omylem odstraní něco ze sdílené složky a neuvědomí si to, až o několik měsíců později.

Musíte zálohovat synchronizovaný počítač se složkami. Pokud Dropbox používáte online, zvažte zálohovací službu třetí strany.

Dropbox je spolehlivá a bezpečná synchronizační služba. Stejně jako u každé služby hrozí riziko napadení. Hrajte bezpečně a snižte své šance na problémy kontrolou, zda jsou nastavení zabezpečení bezpečná a aktuální.