ड्रॉपबॉक्स अनुरोध पर सरकार को आपकी फ़ाइलों की डिक्रिप्टेड प्रतियां प्रदान करेगा

हम सभी जानते हैं कि ड्रॉपबॉक्स अपनी सुरक्षा की घोषणा कैसे करता है :

• फ़ाइल डेटा का सभी प्रसारण एक एन्क्रिप्टेड चैनल (एसएसएल) पर होता है।
• ड्रॉपबॉक्स सर्वर पर संग्रहीत सभी फाइलें एन्क्रिप्टेड हैं (AES-256)
• ड्रॉपबॉक्स कर्मचारी उपयोगकर्ता फ़ाइलों तक पहुँचने में सक्षम नहीं हैं, और जब खाते में समस्या आती है तो उनके पास केवल फ़ाइल मेटाडेटा (फ़ाइल नाम, फ़ाइल आकार, आदि तक पहुँच होती है, फ़ाइल सामग्री नहीं)

हालाँकि, क्या यह वास्तव में हमारे डेटा की सुरक्षा की गारंटी देता है?



निम्नलिखित को हाल ही में ड्रॉपबॉक्स लाइसेंस समझौते में जोड़ा गया है :

कानून और कानून प्रवर्तन अनुरोधों का अनुपालन; ड्रॉपबॉक्स के अधिकारों का संरक्षण। हम आपके ड्रॉपबॉक्स में संग्रहीत ड्रॉपबॉक्स फ़ाइलों के बाहर के दलों का खुलासा कर सकते हैं और आपके बारे में जानकारी जो हम एकत्र करते हैं जब हमारे पास एक अच्छा विश्वास होता है कि प्रकटीकरण एक कानून, विनियमन या अनिवार्य कानूनी अनुरोध का अनुपालन करना आवश्यक है; (ख) किसी भी व्यक्ति की मृत्यु या गंभीर शारीरिक चोट से सुरक्षा करना; ड्रॉपबॉक्स या इसके उपयोगकर्ताओं के धोखाधड़ी या दुरुपयोग को रोकना; या (डी) ड्रॉपबॉक्स के संपत्ति अधिकारों की रक्षा के लिए। यदि हम आपकी ड्रॉपबॉक्स फ़ाइलें ऊपर दिए गए कानून प्रवर्तन एजेंसी को प्रदान करते हैं, तो हम उन्हें कानून प्रवर्तन प्रदान करने से पहले फ़ाइलों से ड्रॉपबॉक्स के एन्क्रिप्शन को हटा देंगे।

दूसरे शब्दों में, संयुक्त राज्य सरकार के अनुरोध पर, ड्रॉपबॉक्स उन्हें आपके डेटा की डिक्रिप्टेड प्रतियां प्रदान करेगा । इतना सरल। अपने आप को डिक्रिप्ट करें और प्रदान करें। लेकिन SSL, AES-256 और अन्य सुरक्षा के बारे में आप क्या पूछते हैं?

हाल ही में, एक ड्रॉपबॉक्स प्रवक्ता ने यह भी स्पष्ट किया कि विशेष रूप से "ड्रॉपबॉक्स कर्मचारी उपयोगकर्ता फ़ाइलों का उपयोग करने में सक्षम नहीं हैं"। यह पता चला है कि इसका मतलब यह है कि:

उपयोगकर्ता की अनुमति के बिना एक ड्रॉपबॉक्स कर्मचारी द्वारा किसी फ़ाइल की सामग्री कभी एक्सेस नहीं की जाएगी। हम देख सकते हैं, हालांकि, लोगों ने गलत व्याख्या की हो सकती है "ड्रॉपबॉक्स कर्मचारी उपयोगकर्ता फ़ाइलों तक पहुंचने में सक्षम नहीं हैं" ड्रॉपबॉक्स एन्क्रिप्शन का उपयोग कैसे करता है, इसलिए हम इस लेख को स्पष्ट रूप से उपयोग करने के लिए बदल देंगे "ड्रॉपबॉक्स कर्मचारियों को उपयोगकर्ता तक पहुंचने से रोक दिया जाता है। फाइलें। "

यही है, ड्रॉपबॉक्स कर्मचारियों को केवल उपयोगकर्ता फ़ाइलों तक पहुंचने की अनुमति नहीं है । लेकिन यह भी असंभव नहीं है।

सामान्य तौर पर, यदि आप ड्रॉपबॉक्स का उपयोग करते हैं तो आपकी फाइलें वास्तव में आपके लिए ड्रॉपबॉक्स सर्वर के रास्ते पर ही सुरक्षित हैं (यह अज्ञात है कि यह कितना अच्छा है)।

वहां तुम जाओ। बेशक कोई आपदा नहीं। यह सब अपेक्षित था। लेकिन फिर भी ... अप्रिय।