کیا ڈراپ باکس آپ کی نجی فائلوں کے لیے کافی محفوظ ہے؟

کیا ڈراپ باکس آپ کی نجی فائلوں کے لیے کافی محفوظ ہے؟

ڈراپ باکس دنیا کے مقبول کلاؤڈ سٹوریج فراہم کرنے والوں میں سے ایک ہے۔ اگر آپ اپنی فائلوں کو کسی ایسی کمپنی کے ساتھ اسٹور کرنا چاہتے ہیں جس کی اچھی طرح جانچ کی گئی ہو تو وہ واضح انتخاب ہیں۔





اگر آپ ڈیٹا پرائیویسی کا خیال رکھتے ہیں ، تاہم ، صحیح فراہم کنندہ کا انتخاب تھوڑا زیادہ پیچیدہ ہو جاتا ہے۔ ڈراپ باکس اس سلسلے میں بہت زیادہ اسکور کرتا ہے ، لیکن وہ بہترین ہونے سے بہت دور ہیں۔





اس آرٹیکل میں ، ہم اس بات پر تبادلہ خیال کریں گے کہ ڈراپ باکس آپ کی فائلوں کو کس طرح محفوظ رکھتا ہے ، اور چند ایسے علاقے جن میں وہ یقینی طور پر بہتر کام کر سکتے ہیں۔





ڈراپ باکس سیکورٹی کی خصوصیات

ڈراپ باکس ڈیٹا کی حفاظت کے لیے انتہائی سنجیدہ انداز اختیار کرتا ہے۔ اگر وہ ایسا نہ کرتے تو وہ اتنے مقبول نہ ہوتے۔

کیا میں اپنے PS3 گیمز اپنے PS4 پر کھیل سکتا ہوں؟

مضبوط خفیہ کاری۔

ڈراپ باکس ٹرانزٹ میں فائلوں کے لیے 128 بٹ AES خفیہ کاری اور باقی فائلوں کے لیے 256 بٹ AES خفیہ کاری استعمال کرتا ہے۔ خفیہ کاری کی چابی تک رسائی کے بغیر ان دونوں کو توڑنا ناممکن ہے۔



2 ایف اے۔

دو فیکٹر توثیق 2016 سے ڈراپ باکس کی ایک اختیاری خصوصیت رہی ہے۔ ایک بار سیٹ اپ ہونے کے بعد ، کسی اکاؤنٹ تک رسائی کی دوسری شکل کے بغیر رسائی ناممکن ہو جاتی ہے۔

مثال کے طور پر ، اگر آپ اپنے اکاؤنٹ میں لاگ ان کرنا چاہتے ہیں ، صرف اپنا پاس ورڈ مانگنے کے بجائے ، آپ سے یہ ثبوت بھی مانگا جا سکتا ہے کہ آپ کسی خاص ڈیوائس جیسے آپ کے فون کے پاس ہیں۔





TLS

کمپنی TLS بھی استعمال کرتی ہے۔ ٹرانسپورٹ لیئر سیکیورٹی آپ کے ڈیٹا کو درمیانی حملوں سے محفوظ رکھتی ہے۔ مثال کے طور پر ، اگر آپ پبلک وائی فائی کا استعمال کرتے ہوئے اپنی فائلوں تک رسائی حاصل کرنا چاہتے ہیں تو ایسا کرنا تکنیکی طور پر محفوظ ہوگا۔

مزید پڑھیں: ایک انسان میں درمیانی حملہ کیا ہے؟





باقاعدہ جانچ۔

کمپنی کے سائز کو دیکھتے ہوئے ، یہ کوئی تعجب کی بات نہیں ہونی چاہیے کہ ان کے پورے سسٹم کو مستقل بنیادوں پر کمزوریوں کے لیے آزمایا جاتا ہے۔

ڈراپ باکس سیکورٹی کے مسائل

ڈراپ باکس قابل اعتماد ہونے کی شہرت رکھتا ہے۔ اگر آپ انہیں اپنی فائلیں دیتے ہیں تو ، آپ کو یقین ہوسکتا ہے کہ آپ ان فائلوں کو واپس حاصل کرنے والے ہیں۔

لیکن ان کی اتنی شہرت بھی ہے کہ وہ اتنے محفوظ نہیں ہیں جتنے کہ وہ ہو سکتے ہیں۔

ڈراپ باکس میں سیکورٹی کی خلاف ورزیوں کی تاریخ ہے۔

2011 میں ، ایک اپ ڈیٹ کی خرابی تھی۔ اس نے کسی بھی ڈراپ باکس اکاؤنٹ کو صرف متعلقہ ای میل ایڈریس کے ذریعے رسائی حاصل کرنے کی اجازت دی ، یعنی پاس ورڈ کی ضرورت نہیں۔ یہ مسئلہ چار گھنٹوں میں حل ہو گیا۔

2012 میں ، ڈیٹا کی خلاف ورزی ہوئی۔ اس کے نتیجے میں 68 ملین صارفین کا ای میل پتہ اور پاس ورڈ لیک ہو گیا۔

معاملات کو مزید خراب کرنے کے لیے ، اس مسئلے کی حد 2016 تک معلوم نہیں تھی۔ اس وقت تک ، ڈراپ باکس کا خیال تھا کہ صرف ای میل پتے ہی متاثر ہوئے تھے۔

2017 میں ، متعدد صارفین نے اطلاع دی کہ پہلے حذف شدہ فائلیں ان کے اکاؤنٹس میں دوبارہ ظاہر ہونے لگیں۔

بظاہر ، ایک خرابی تھی جس نے ان فائلوں کو اصل میں حذف ہونے سے روکا۔ اور جب ڈراپ باکس نے اس غلطی کو ٹھیک کیا ، اس کی وجہ سے فائلیں دوبارہ ظاہر ہوئیں۔

یہ خاص طور پر پریشانی کا باعث ہے کیونکہ بہت سی فائلیں جو دوبارہ ظاہر ہوئیں وہ کئی سال پرانی تھیں۔

ڈراپ باکس سائبر کرائم کا ہدف ہے۔

ڈراپ باکس ختم ہو چکا ہے۔ 15 ملین ادائیگی کرنے والے صارفین۔ . یہ نمبر PR کے لیے بہت اچھا ہے ، منافع کا ذکر نہیں۔ لیکن یہ ڈراپ باکس کو بھی ہدف بناتا ہے۔

مالویئر ڈویلپرز کی طرح آئی او ایس کے مقابلے میں ونڈوز کو نشانہ بنانے کا زیادہ امکان ہوتا ہے ، ڈراپ باکس ان لوگوں کے لیے کلاؤڈ سٹوریج فراہم کرنے والا ہے جو خفیہ فائلیں چرانے کی کوشش کرتے ہیں۔

اگر کوئی شخص ذاتی ، مالی یا کاروباری ڈیٹا چوری کرنے کے لیے فشنگ ویب سائٹ لانچ کرنا چاہتا ہے ، تو اس کا مطلب یہ ہے کہ وہ اس ویب سائٹ کو ڈراپ باکس صارفین کو نشانہ بنائے گا۔

یہ زیرو نالج نہیں ہے۔

جب آپ ڈراپ باکس میں فائلیں اپ لوڈ کرتے ہیں تو وہ آپ کی خفیہ کاری کی کلید کی ایک کاپی رکھتی ہیں۔

یہ سروس کو نمایاں طور پر تیز تر بناتا ہے۔ اس کا یہ بھی مطلب ہے کہ اگر آپ کو کبھی بھی اپنے اکاؤنٹ میں کوئی مسئلہ درپیش ہو تو وہ آپ کی فائلیں واپس حاصل کرنے میں آپ کی مدد کر سکتے ہیں۔ سیکورٹی کے نقطہ نظر سے ، تاہم ، یہ مسئلہ ہے۔

گیراج بینڈ میں ختم ہونے کا طریقہ

یہ نہ صرف ڈراپ باکس کو آپ کی فائلوں تک رسائی دیتا ہے۔ یہ ہر اس شخص کو بھی رسائی دیتا ہے جو ان کی حفاظت کی خلاف ورزی کرتا ہے۔ یہ کلاؤڈ سٹوریج کا ایک عام مسئلہ ہے۔ Box.com ، مثال کے طور پر ، اسی طرح کا نقطہ نظر اپناتا ہے۔

دیگر کلاؤڈ سٹوریج فراہم کرنے والے ، تاہم ، صفر علم خفیہ کاری کے طور پر جانا جاتا ہے استعمال کرتے ہیں.

یہاں ، خفیہ کاری کی کلید آپ کو معلوم ہے ، اور آپ اکیلے۔ خفیہ کاری آپ کے کمپیوٹر پر کی جاتی ہے ، یہاں تک کہ فراہم کنندہ کے ملازمین کے پاس بھی چابی تک رسائی کا کوئی طریقہ نہیں ہے۔

نتیجے کے طور پر ، اگر ایسی سروس ہیک ہوجاتی ہے تو ، آپ کی فائلیں مکمل طور پر محفوظ رہتی ہیں۔

ڈراپ باکس امریکہ میں قائم ہے۔

ڈراپ باکس کا صدر دفتر امریکہ میں ہے اور اس وجہ سے کئی قوانین کے تابع ہیں جو پرائیویسی کے نقطہ نظر سے قابل اعتراض ہیں۔

ان قوانین میں شامل ہیں۔ محب وطن ایکٹ جس نے امریکی حکومت کے لیے ممکنہ وجہ قائم کیے بغیر امریکی شہریوں کی جاسوسی کرنا ممکن بنا دیا ہے۔

یہ کافی زیادہ پریشانی کا باعث ہے جب آپ کو یاد ہو کہ ڈراپ باکس صفر علم نہیں ہے۔

اس کا موازنہ دوسرے فراہم کنندگان سے کریں جو نہ صرف امریکہ سے باہر ہیں ، بلکہ اگر آپ چاہتے ہیں تو اپنی فائلوں تک رسائی فراہم کرنے کی صلاحیت بھی نہیں رکھتے ہیں۔

پی سی پر گوگل پلے گیم کیسے کھیلیں

ڈراپ باکس کے متبادل

اگر آپ ڈراپ باکس سیکیورٹی اور پرائیویسی کے بارے میں فکر مند ہیں تو اچھی خبر یہ ہے کہ متبادل کی کوئی کمی نہیں ہے۔

خزانہ۔

Tresorit سوئٹزرلینڈ میں مقیم ہے جو دنیا کے کچھ مضبوط ترین پرائیویسی قوانین کا گھر ہے۔ یہ ٹرانزٹ کے دوران بھی 256 بٹ انکرپشن استعمال کرتا ہے۔ اور یہ صفر علم ہے۔ ٹریسورٹ کا واحد حقیقی نقصان یہ ہے کہ یہ اوپن سورس نہیں ہے۔

اسپائیڈروک

اسپائیڈروک پہلی بار 2007 میں قائم کیا گیا تھا لیکن سب سے پہلے بدنامی اس وقت ہوئی جب اس کی سفارش ایڈورڈ سنوڈن نے کی۔ یہ Tresorit کو اسی طرح کی خصوصیات پیش کرتا ہے لیکن اس میں اوپن سورس اور وارنٹ کینری دونوں سے لیس ہونے کا اضافی فائدہ ہے۔

NextCloud۔

نیکسٹ کلاؤڈ قدرے مختلف انداز اپناتا ہے کہ یہ دراصل آپ کی فائلوں کو محفوظ نہیں کرتا ہے۔ اس کے بجائے ، یہ آپ کی فائلوں کو کلاؤڈ پر اپ لوڈ کرنے سے پہلے ان کو خفیہ کرنے کی پیش کش کرتا ہے۔

اس کا مطلب یہ ہے کہ اسے ڈراپ باکس سمیت دیگر کلاؤڈ سٹوریج فراہم کرنے والوں کے ساتھ استعمال کیا جا سکتا ہے تاکہ صفر علمی فعالیت کو شامل کیا جا سکے۔

اگر آپ ان کمپنیوں کے بارے میں مزید پڑھنا چاہتے ہیں تو آپ ہماری فہرست پڑھ سکتے ہیں۔ انتہائی محفوظ کلاؤڈ سٹوریج فراہم کرنے والے۔ .

تو ، کیا ڈراپ باکس محفوظ ہے؟

سیکیورٹی کے لحاظ سے ، ڈراپ باکس کو بہت سی چیزیں صحیح ملتی ہیں۔

سروس کے ساتھ بنیادی مسئلہ یہ ہے کہ یہ صفر علم نہیں ہے۔ اور یہ وہ چیز ہے جو کمپنی جان بوجھ کر پرائیویسی اور صارف کے تجربے کے درمیان تجارت کے ایک حصے کے طور پر کرتی ہے۔

بہت سے لوگوں کے لیے ڈراپ باکس کافی محفوظ ہے۔ لیکن اگر آپ پرائیویسی کی پرواہ کرتے ہیں ، یا آپ حساس فائلیں اپ لوڈ کر رہے ہیں تو اس سے کوئی انکار نہیں کہ بہتر متبادل موجود ہیں۔

بانٹیں بانٹیں ٹویٹ ای میل۔ ہر ڈراپ باکس صارف کے لیے 10 ٹپس جو فائل شیئر کرنا چاہتا ہے۔

اگر آپ ڈراپ باکس کو اپنے ورک فلو کا حصہ بنانے کا فیصلہ کرتے ہیں تو یہ تجاویز آپ کی فائلوں کا انتظام کرنا آسان بنا دیں گی۔

اگلا پڑھیں۔
متعلقہ موضوعات۔
  • سیکورٹی
  • آن لائن رازداری۔
  • ڈراپ باکس۔
  • آن لائن سیکورٹی۔
  • کلاؤڈ سیکیورٹی۔
مصنف کے بارے میں ایلیٹ نیسبو۔(26 مضامین شائع ہوئے)

ایلیوٹ ایک آزاد ٹیک رائٹر ہے۔ وہ بنیادی طور پر فنٹیک اور سائبرسیکیوریٹی کے بارے میں لکھتا ہے۔

ایلیوٹ نیسبو سے مزید

ہماری نیوز لیٹر کو سبسکرائب کریں

ٹیک ٹپس ، جائزے ، مفت ای بکس ، اور خصوصی سودوں کے لیے ہمارے نیوز لیٹر میں شامل ہوں!

سبسکرائب کرنے کے لیے یہاں کلک کریں۔