Dropbox सबसे पहली मेनस्ट्रीम क्लाउड स्टोरेज सेवा थी जो उपलब्ध हुई, और उसने इंडस्ट्री के लिए कई रास्ते खोले। दुर्भाग्य से, पिछले सालों में उसने कई चूकें भी कीं, जिनमें सबसे बुरी थी 2012 का Dropbox लीक, जो अब तक देखा गया इंडस्ट्री का सबसे बड़ा लीक था। हमने Dropbox की सुरक्षा समस्याओं की ये टाइमलाइन तैयार की है ताकि आप खुद तय कर सकें कि ये प्रोवाइडर आपके लिए अब भी सही है या नहीं।
अगर पढ़ने के बाद आप आगे बढ़ना चाहें, तो अपना Dropbox खाता मिटा दें से जुड़ी इस क्विक गाइड को देखें। और आखिर में, Dropbox के विकल्प पे विचार करते वक्त, हम नीचे Proton Drive के बारे में भी जानकारी शेयर कर रहे हैं, जो कहीं ज़्यादा सुरक्षित है।
Dropbox के सुरक्षा लीक: एक टाइमलाइन
Dropbox की शुरुआत 2008 में हुई और 2011 से लगभग हर साल उसे किसी न किसी तरह का लीक झेलना पड़ा है, हालांकि हाल ही में रफ्तार कुछ कम हुई है। फिर भी, अपनी फ़ाइलों को किस क्लाउड स्टोरेज सेवा को सौंपा जाए, ये तय करते वक्त उनका ट्रैक रिकॉर्ड देखना ज़रूरी है।
2011: Dropbox का पासवर्ड बग
Dropbox का पहला कांड जून 2011 में आया, जो उसकी शुरुआत के सिर्फ तीन साल बाद की बात थी। एक बग की वजह से, लगभग चार घंटे तक Dropbox सिस्टम आपके दिए किसी भी पासवर्ड को मान लेता था(नई विंडो), यानी जिसे यूज़रनेम या ईमेल का पता था, वो कोई भी किसी भी खाते को एक्सेस कर सकता था, जो सुरक्षित यूज़रनेम के इस्तेमाल के लिए एक अच्छा उदाहरण है.
हालांकि, ये ध्यान देने वाली बात है कि सूचित होने के बाद समस्या को असल में ठीक करने में Dropbox टीम को सिर्फ पांच मिनट लगे। लेकिन उन चार घंटों के दौरान हर Dropbox खाता पूरी तरह खुला था। उस दौरान किसी हमलावर को इस कमज़ोरी का पता नहीं चला, ये सिर्फ किस्मत की बात थी।
2012: Dropbox लीक, 68 मिलियन पासवर्ड छेड़छाड़ का शिकार
जुलाई 2012 में Dropbox ने बताया(नई विंडो) कि कुछ यूज़रनेम और पासवर्ड दूसरी साइटों से चुराए गए और फिर Dropbox में एक्सेस पाने के लिए इस्तेमाल किए गए (जो हर साइट के लिए अलग-अलग मज़बूत पासवर्ड बनाएं की एक अच्छी वजह है)। Dropbox ने जवाब में सुरक्षा उपाय लागू किए ताकि बिना अनुमति के एक्सेस को मुश्किल बनाया जा सके।
अब तक सब ठीक-ठाक था, लेकिन 2016 में सामने आया कि Dropbox ने पूरी बात नहीं बताई थी(नई विंडो): 2012 में हैक हुए लोगों में एक Dropbox कर्मचारी भी था, जिसने अपना कंपनी वाला पासवर्ड LinkedIn पे भी इस्तेमाल किया था। इससे हमलावरों को Dropbox के सिस्टम तक एक्सेस मिल गया.
जब 2016 में ये बात सामने आई, यानी पहले लीक के चार साल बाद, तो जल्दी ही पता चला कि लगभग 68 मिलियन उपयोगकर्ता छेड़छाड़ का शिकार हुए थे, जिससे ये क्लाउड स्टोरेज के इतिहास का सबसे बड़ा हैक बन गया, और दरअसल पूरे इंटरनेट के इतिहास के सबसे बड़े हैक में से एक। ऊपर से, एक बड़ी कंपनी होने के नाते Dropbox को हुए पूरे नुकसान का एहसास होने में चार साल लगना खुद एक कांड था.
2013: PRISM के आरोप
2013 में जब Edward Snowden ने The Guardian अखबार को बताया कि अमेरिका की सरकार PRISM प्रोग्राम के ज़रिए दुनिया भर के लोगों पे जासूसी कर रही है, तो सामने आए नामों में एक नाम(नई विंडो) Dropbox का भी था। Snowden के मुताबिक, कंपनी अमेरिकी अधिकारियों के साथ काम करने के लिए बेताब थी, और उन्होंने उसे “PRISM पार्टनर बनने का शौकीन(नई विंडो)” कहा।
ये साफ नहीं है कि Dropbox कभी PRISM प्रोजेक्ट का हिस्सा बनी भी या नहीं, कंपनी ने हमेशा ऐसा करने से अस्वीकार किया है, लेकिन इस बात पे ठहरकर सोचना चाहिए कि किसी भी क्लाउड स्टोरेज सेवा को एक बड़ी निगरानी साज़िश में शामिल होने के लिए उत्साही बताया जाए.
2017: वापस ज़िंदा हुआ डाटा
जनवरी 2017 में कुछ Dropbox उपयोगकर्ताओं के साथ कुछ बहुत अजीब हुआ: जो फ़ाइलें उन्होंने मिटा दी थीं, कुछ मामलों में सालों पहले, वो अचानक उनके Dropbox खातों में वापस आ गईं। कुछ जांच के बाद Dropbox को कोड में आया एक बग मिला(नई विंडो) जिसकी वजह से फ़ाइलें और फोल्डर हमेशा के लिए मिट नहीं पा रहे थे।
शुरु में ये नुकसान न पहुंचाने वाली बात लग सकती है, लेकिन फ़ाइलें अक्सर किसी वजह से ही मिटाई जाती हैं, और ये कि संभावित सेंसिटिव डाटा नष्ट होने के बाद भी भूत बनकर मौजूद रह सकता है, ये एक बहुत गंभीर समस्या है। ये भी उन चीज़ों में से नहीं है जिनकी आप Dropbox जैसी कंपनी से उम्मीद करें।
2018: बिना सहमति के शेयर किया गया डाटा
जुलाई 2018 में एक दिलचस्प Harvard स्टडी(नई विंडो) प्रकाशित हुई, जिसमें हज़ारों लोगों के मिलकर काम करने को डाटा पॉइंट की तरह इस्तेमाल किया गया ताकि पता चल सके कि टीमें कैसे साथ काम कर सकती हैं। काफी दिलचस्प चीज़, जिसमें कुछ बहुत अनोखे नतीजे सामने आए। लेकिन इस्तेमाल किया गया डाटा Dropbox का था, और शामिल लोगों से कभी पूछा नहीं गया(नई विंडो) कि इसे इस तरह इस्तेमाल किया जा सकता है या नहीं।
हालांकि इस्तेमाल किया गया डाटा रिसर्चरों को भेजने से पहले गुमनाम किया गया था (जो बात आर्टिकल के पहले वर्ज़न में साफ नहीं बताई गई थी), फिर भी ये बात आपको असहज ज़रूर करनी चाहिए कि जिस सेवा को आपने अपना डाटा सौंपा, उसने वो डाटा बिना आपकी सहमति के थर्ड पार्टी के साथ शेयर कर दिया, चाहे गुमनाम हो या न हो.
इसके ऊपर, आप ये भी कह सकते हैं कि गुमनाम डाटा उतना गुमनाम भी नहीं है, क्योंकि डिजिटल रिकॉर्ड से नाम हटाए जाने के बाद भी किसी की पहचान दोबारा बनाने के तरीके मौजूद हैं।
2022: फिशिंग हमले की वापसी
Dropbox का सबसे हालिया कांड नवंबर 2022 में हुआ, जब एक बार फिर एक Dropbox कर्मचारी के प्रमाण एक फिशिंग हमले के दौरान चोरी हो गए(नई विंडो).
इस बार हमलावरों ने GitHub की नकल की, जो एक ऐसी साइट है जहां डेवलपर अपना कोड स्टोर करते हैं। इस मामले में चोरों के हाथ ऐसे ईमेल और पासवर्ड लगे जो Dropbox के कर्मचारियों के साथ-साथ ग्राहकों के भी थे। ये भी ध्यान देने वाली बात है कि हमले को चिह्नित Dropbox नहीं, बल्कि GitHub खुद ने किया था।
जवाब में Dropbox ने बताया कि ग्राहकों की फ़ाइलें कभी खतरे में नहीं थीं, और न ही उसके कोर मॉड्यूल थे, यानी वो हिस्से जो Dropbox को बनाते हैं और इसलिए उजागर होने पर पूरे सिस्टम के लिए खतरा बन सकते थे। उनके लिए किस्मत अच्छी थी, लेकिन जिन लोगों का ईमेल साइबर अपराधियों ने इस्तेमाल किया, उनके लिए ये बहुत थोड़ी तसल्ली है।
Dropbox की जगह आप क्या इस्तेमाल कर सकते हैं?
ऊपर की टाइमलाइन दिखाती है कि Dropbox अपने मौजूदा हाल से कहीं बेहतर कर सकती है, और कर भी चुकी है। हालांकि ये LastPass जितनी बुरी नहीं है, फिर भी एक से ज़्यादा मौकों पे उससे चूक हुई है। अक्सर घटनाओं का दायरा और गंभीरता Dropbox ने बताई नहीं, जो जागरूकता या पारदर्शिता की कमी दिखाता है। और ज़्यादातर मामलों में लीक खराब सुरक्षा प्रथाओं की वजह से हुए.
खास तौर पे, Dropbox में शुरु-से-अंत तक एन्क्रिप्शन का न होना चिंता की बात है। जब कोई क्लाउड स्टोरेज सेवा आपकी फ़ाइलों को शुरु-से-अंत तक एन्क्रिप्शन से बचाती है, तो इसका मतलब है कि आपका डाटा क्लाउड में जाने से पहले आपके डिवाइस पे एन्क्रिप्ट किया जाता है। इसके बाद क्लाउड सर्वर के लीक होने पर भी कोई डाटा उजागर नहीं होगा। इन सब के बारे में और जानकारी हम अपने आर्टिकल Dropbox की सुरक्षा में देते हैं।
मेनस्ट्रीम क्लाउड स्टोरेज प्रोवाइडर्स की इन्हीं कमियों को ध्यान में रखते हुए हमने Proton Drive बनाया, एक सुरक्षित, शुरु-से-अंत तक एन्क्रिप्ट किया हुआ विकल्प, जो बेहतरीन सुरक्षा और अच्छा यूज़र एक्सपीरियंस दोनों एक साथ देता है। अगर हम आपका डाटा देखना चाहें भी, और हम नहीं चाहते, क्योंकि हमारा बिज़नेस मॉडल आपकी निजता की रक्षा करना है, हम उसे वैसे भी एक्सेस नहीं कर सकते।
निजता का ये वादा Proton की स्थापना के वक्त से ही उसके केंद्र में रहा है, और हमारे समर्थकों की बदौलत हम बिना बाहरी फंडिंग के ऐसा कर पाए हैं। इसलिए हमारी एकमात्र ज़िम्मेदारी आप ही के प्रति है, हमारी कम्युनिटी के प्रति.
अगर सुरक्षित और निजी क्लाउड स्टोरेज विकल्प का इस्तेमाल आपको अच्छा लगे, तो मुफ्त में Proton Drive जॉइन करें और महसूस करें कि एक निजी वेब कैसा होता है।
