ড্রপবক্স বিশ্বের সবচেয়ে জনপ্রিয় ক্লাউড স্টোরেজ প্রোভাইডার중한। আপনি যদি আপনার ফাইলগুলো একটি ভালোভাবে পরীক্ষিত কোম্পানির সাথে স্টোর করতে চান, তবে সেটি স্বাভাবিক পছন্দ।
আপনি যদি ডেটা গোপনียতা নিয়ে চিন্তিত হন, তবে সঠিক প্রোভাইডার বেছে নেওয়া একটু জটিল হয়। ড্রপবক্স এই ক্ষেত্রে উচ্চ স্কোর পায়, কিন্তু সেরা থেকে দূরে।
এই আর্টিকেলে, আমরা আলোচনা করব কীভাবে ড্রপবক্স আপনার ফাইলগুলো সুরক্ষিত রাখে, এবং কিছু ایسটা বিষয় যেখানে তারা নিঃসন্দেহে ভালো করতে পারত।
ড্রপবক্স নিরাপত্তা ফিচার
ড্রপবক্স ডেটা নিরাপত্তা নিয়ে খুব সিরিয়াস। তারা এত জনপ্রিয় হয়নি যদি সিরিয়াস নোত।
শক্তিশালী এনক্রিপশন
ড্রপবক্স ট্রানজিটে ফাইলগুলোর জন্য ১২৮-বিট AES এনক্রিপশন এবং রেস্টে ফাইলগুলোর জন্য ২৫৬-বিট AES এনক্রিপশন ব্যবহার করে। এনক্রিপশন কী ছাড়া এই দুটোই প্রায় অসম্ভব ক্র্যাক করতে।
২FA
টু-ফ্যাক্টর অথেন্টিকেশন ২০১৬ সাল থেকে ড্রপবক্সের একটি অপশনাল ফিচার। একবার সেট আপ হলে, একাউন্টটি দ্বিতীয় অথেন্টিকেশন ছাড়া অ্যাক্সেস করা অসম্ভব হয়।
উদাহরণস্বরূপ, আপনি যদি আপনার একাউন্টে লগ ইন করতে চান, শুধু পাসওয়ার্ড না জিজ্ঞেস করে, আপনাকে একটি নির্দিষ্ট ডিভাইস যেমন আপনার ফোন আপনার अधिकारে আছে তা প্রমাণ করতে বলা হতে পারে।
TLS
কোম্পানিটি TLSও ব্যবহার করে। ট্রান্সপোর্ট লেয়ার সিকিউরিটি আপনার ডেটা ম্যান-ইন-দ-মিডল আক্রমণ থেকে রক্ষা করে। উদাহরণস্বরূপ, আপনি যদি পাবলিক ওয়াই-ফাই ব্যবহার করে আপনার ফাইল অ্যাক্সেস করতে চান, তכনিক্যালি সেটি নিরাপদ হবে।
আরও পড়ুন: ম্যান-ইন-দ-মিডল আক্রমণ কী?
নিয়মিত টেস্টিং
কোম্পানির আকার দেখে সহজেই অনুমান করা যায় তাদের পুরো সিস্টেম নিয়মিতভাবে ভালনারেবিলিটির জন্য টেস্ট করা হয়।
ড্রপবক্স নিরাপত্তা সমস্যা
ড্রপবক্স বিশ্বস্ত হোনোর অন্যতম নাম। আপনি আপনার ফাইলগুলো তাদের দিলে, আপনি নিশ্চিত হইতে পারেন যে আপনি সেই ফাইলগুলো ফেরত পাবেন।
তবে তারা যতটুকু সুরক্ষিত হতে পারত, उतটুকু নয় সেটাও তাদের খ্যাতি।
ড্রপবক্সের সিকিউরিটি ব্রিচের ইতিহাস
২০১১-এ, একটি আপডেট এরর হয়েছিল। যেকোনো ড্রপবক্স একাউন্ট শুধু সংশ্লিষ্ট ইমেইল ঠিকানা দিয়ে অ্যাক্সেস করা যেত, পাসওয়ার্ড দরকার নেই। এই সমস্যা চার ঘন্টার মধ্যে সমাধান করা হয়েছিল।
২০১২-এ, একটি ডেটা ব্রিচ হয়েছিল। ফলে ৬.৮ কোটি ব্যবহারকারীর ইমেইল ঠিকানা এবং পাসওয়ার্ড লিক হয়েছিল।
বেশি খারাপ হলো, সমস্যা কত বড় সেটা ২০১৬ পর্যন্ত জানা যেনি। তৎক্ষণাৎ, ড্রপবক্স মনে করত যে শুধু ইমেইল ঠিকানাগুলো প্রভাবিত।
২০১৭-এ, একাধিক ব্যবহারকারী রিপোর্ট করল যে আগে ডিলিট করা ফাইলগুলো তাদের একাউন্টে আবার দেখা যাচ্ছে।
অনুমান করা হয়, একটি এরর لتلك ফাইলগুলো মূলত ডিলিট হওয়া থেকে রোধ করেছিল। এবং ড্রপবক্স যখন সেই এরর ফিক্স করল, তখন ফাইলগুলো আবার দেখা দিল।
এটি বিশেষভাবে সমস্যা কারণ পুনরায় দেখা দেওয়া ফাইলগুলো অনেক বছরের পুরনো ছিল।
ড্রপবক্স সাইবার অপরাধের টার্গেট
ড্রপবক্সের ১.৫ কোটির বেশি পেইড ইউজার আছে। এই নম্বর PR এবং প্রফিটেবিলিটির জন্য চমৎকার। কিন্তু এটাও ড্রপবকককে টার্গেট বানিয়ে দিয়েছে।
ম্যালওয়্যার ডেভেলপাররা যেন iOS-র চেয়ে উইন্ডোজকে টার্গেট করতে পছন্দ করে, সেইভাবে গোপনীয় ফাইল চুরি করার চেষ্টা করলে ড্রপবক্স তাদের পছন্দের ক্লাউড স্টোরেজ প্রোভাইডার।
যদি কেউ ফিশিং ওয়েবসাইট লঞ্চ করে ব্যক্তিগত, আর্থিক, বা ব্যবসায়িক ডেটা চুরি করতে চায়, তবে ড্রপবক্স ইউজারদের টার্গেট করায় সেটি লজিক্যাল।
এটি জিরো নলেজ নয়
আপনি ড্রপবক্সে ফাইল আপলোড করলে, তারা আপনার এনক্রিপশন কী-এর একটি কপি রাখে।
এটি সার্ভিসকে খুব দ্রুত করে তোলে। এর মানে যদি কখনো আপনার একাউন্টে সমস্যা হয়, তারা আপনাকে ফাইল ফেরত পেতে সাহায্য করতে পারে। কিন্তু নিরাপত্তার দৃষ্টিকোণ থেকে, এটা সমস্যা।
এটি শুধু ড্রপবক্সকে আপনার ফাইল অ্যাক্সেস দেয় না। তাদের নিরাপত্তা ভাঙতে সক্ষম যেকোনো কে আপনার ফাইল অ্যাক্সেস দেয়। ক্লাউড স্টোরেজের সাথে এটি একটি সাধারণ সমস্যা। Box.com-এর মতো অন্যও একই পদ্ধতি følন করে।
অন্য কিছু ক্লাউড স্টোরেজ প্রোভাইডার হলো জিরো নলেজ এনক্রিপশন ব্যবহার করে।
এখানে, এনক্রিপশন কী আপনাকে জানা থাকে, শুধু আপনাকে। এনক্রিপশন আপনার কম্পিউটারে হয়, প্রোভাইডারের কর্মচারীদের কী অ্যাক্সেস করার কোনো উপায় নেই।
ফলস্বরূপ, যদি এমন সার্ভিস হ্যাক হয়, আপনার ফাইল পুরোপুরি সুরক্ষিত থাকে।
ড্রপবক্স যুক্তরাষ্ট্রে অবস্থিত
ড্রপবক্সের হেডকোয়ার্টার যুক্তরাষ্ট্রে এবং সেজন্য এটি কিছু আইনের অধীন যা গোপনียতার দৃষ্টিকোণ থেকে প্রশ্নাবলীনে।
এই আইনগুলোতে প্যাট্রিয়ট এক্ট অন্তর্ভুক্ত যা যুক্তরাষ্ট্র সরকারকে যুক্তরাষ্ট্র নাগরিকদের ওপর সম্ভাব্য কারণ নির্ধারণ ছাড়া জাসুস করতে অনুমতি দেয়।
যখন ড্রপবক্স জিরো নলেজ নয় সেটি মনে করলে এটি বেশি সমস্যা।
এর সাথে অন্য প্রোভাইডারদের তুলনা করুন যারা শুধু যুক্তরাষ্ট্রের বাইরে অবস্থিত নয়, বরং চাইলে আপনার ফাইল অ্যাক্সেস দিতে পারেন না।
ড্রপবক্সের বিকল্প
আপনি যদি ড্রপবক্সের নিরাপত্তা এবং গোপনিয়তা নিয়ে চিন্তিত হন, ভালো খবর হলো বিকল্পের অভাব নেই।
Tresorit
Tresorit সুইজারল্যান্ডে অবস্থিত যেটি বিশ্বের সবচেয়ে শক্তিশালী গোপনียতা আইনের মातৃভূমি। এটি ট্রানজিটেও ২৫৬-বিট এনক্রিপশন ব্যবহার করে। এবং এটি জিরো নলেজ। একমাত্র খামি হলো এটি ওপেন সোর্স নয়।
Spideroak
Spideroak ২০০৭-এ প্রতিষ্ঠিত কিন্তু এডওয়ার্ড স্নোডেনের রিকমেন্ডেশনের পর বিখ্যাত हुओয়েছিল। এটি Tresorit-এর মত ফিচার দেয় কিন্তু ওপেন সোর্স হওয়া এবং ওয়ারেন্ট ক্যানারি থাকা এই অতিরিক্ত সুবিধা দেয়।
NextCloud
NextCloud কিছুটা আলাদা পদ্ধতি ফলো করে যেটি আপনার ফাইল স্টোর করে না। বরং, এটি আপনার ফাইল এনক্রিপ্ট করে ক্লাউডে আপলোড করার আগে অফার করে।
এর মানে, এটি অন্যান্য ক্লাউড স্টোরেজ প্রোভাইডার সহ ব্যবহার করা যায়, ড্রপবক্স সহ, জিরো নলেজ ফাংশনালিটি যোগ করতে।
আপনি যদি এই কোম্পানিগুলোর বিষয়ে আরও জানতে চান, তবে আমাদের সবচেয়ে সুরক্ষিত ক্লাউড স্টোরেজ প্রোভাইডারের লিস্ট পড়তে পারেন।
তাহলে, কি ড্রপবক্স সুরক্ষিত?
নিরাপত্তার দৃষ্টিকোণ থেকে, ড্রপবক্স অনেক কিছু ঠিক করে।
প্রাথমিক সমস্যা হলো এটি জিরো নলেজ নয়। এবং এটি কোম্পানিটি ইচ্ছাকৃতভাবেই করে ব্যবহারকারীর অভিজ্ঞতা এবং গোপনিযতার মধ্যে ট্রেড-অফ হিসেবে।
অনেকের জন্য ড্রপবক্স পর্যাপ্ত সুরক্ষিত। কিন্তু আপনি যদি গোপনিয়তা নিয়ে চিন্তিত হন, বা সংবেদনশীল ফাইল আপলোড করেন, তবে সত্য নিরূপণ করা যায় না যে ভালো বিকল্পগুলো আছে।
