Dropbox เป็นหนึ่งในชื่อที่คุ้นหูที่สุดในวงการ พื้นที่จัดเก็บข้อมูลบนคลาวด์ ด้วยเหตุนี้จึงอาจรู้สึกแปลกใจที่ได้รู้ว่าบริการนี้ไม่ได้ใช้อัลกอริทึมการเข้ารหัสลับที่ปลอดภัยที่สุด และไม่ได้ปกป้องความเป็นส่วนตัว
แม้ว่า Dropbox จะมีความปลอดภัยจากการโจมตีภายนอก แต่ก็เคยประสบปัญหาการละเมิดข้อมูลในอดีต นอกจากนี้ยังไม่ได้ใช้การเข้ารหัสลับจากต้นทางถึงปลายทาง และบริษัทสามารถเข้าถึงไฟล์ได้ทุกเมื่อ ในบทความนี้ จะอธิบายว่าสิ่งนี้หมายความว่าอย่างไร และจะปกป้องไฟล์ในคลาวด์ได้ฟรีโดยไม่ต้องสูญเสียความเป็นส่วนตัวได้อย่างไร
Dropbox มีการเข้ารหัสหรือไม่?
เมื่อมองแวบแรก Dropbox มอบความปลอดภัยที่แข็งแกร่ง ทั้งระหว่างการโอนย้ายไปยังอุปกรณ์และในขณะจัดเก็บข้อมูลบนเซิร์ฟเวอร์ ความปลอดภัยระหว่างการส่งข้อมูลจะได้รับการจัดการโดย TLS ซึ่งเป็นโปรโตคอลการเข้ารหัสลับมาตรฐานแต่ทรงประสิทธิภาพที่ใช้โดยบริการออนไลน์เกือบทั้งหมด ตัวอย่างเช่น มีการนำมาใช้เพื่อเข้ารหัสการเชื่อมต่ออินเทอร์เน็ตในขณะที่อ่านบทความนี้ด้วยเช่นกัน
เมื่อไฟล์มาถึงเซิร์ฟเวอร์ของ Dropbox ไฟล์เหล่านั้นจะถูกถอดรหัสเมื่อได้รับ แล้วจึงเข้ารหัสอีกครั้งโดยใช้ AES-256 ซึ่งเป็นอัลกอริทึมการเข้ารหัสลับที่ปลอดภัยซึ่งใช้โดยรัฐบาล กองทัพ และองค์กรต่างๆ ทั่วโลก ที่ Proton เองก็นำมาใช้งานในทุกบริการด้วยเช่นกัน
วิธีการที่ไฟล์ได้รับการเข้ารหัสระหว่างการส่ง แล้วถอดรหัสก่อนจะเข้ารหัสอีกครั้งขณะจัดเก็บนี้ ถูกนำมาใช้โดยบริการพื้นที่จัดเก็บข้อมูลบนคลาวด์หลายแห่งเพื่อป้องกันอาชญากรไซเบอร์ แต่ปัญหาคือ Dropbox มองข้ามภัยคุกคามหลักต่อความปลอดภัยและความเป็นส่วนตัว นั่นก็คือ ตัวบริการเอง
Dropbox ปลอดภัยจริงแค่ไหน?
เมื่อพูดถึงความปลอดภัย โดยทั่วไปจะหมายถึงภัยคุกคามจากภายนอก เช่น เมื่อเช่าห้องเก็บของ ก็จะใส่กุญแจล็อกเพื่อไม่ให้ใครเข้าไปและขโมยทรัพย์สินได้ โดยไม่จำเป็นต้องกังวลว่าเฟอร์นิเจอร์เก่าจะอันตรธานหายไปได้เอง
อย่างไรก็ตาม เมื่อพูดถึงข้อมูล ก็จำเป็นต้องกังวลเล็กน้อยเกี่ยวกับสิ่งที่ผู้รับฝากข้อมูลจะทำกับข้อมูลนั้น ไม่สำคัญว่าบริการจะปกป้องจากการโจมตีภายนอกได้ดีเพียงใด แต่ย่อมไม่ปลอดภัยอย่างแท้จริงหากพนักงานของบริษัทสามารถเข้าถึงไฟล์ได้
ในกรณีของห้องเก็บของ สามารถใช้แม่กุญแจของตัวเองเพื่อให้มีเพียงผู้ฝากที่มีลูกกุญแจได้ สำหรับพื้นที่จัดเก็บข้อมูลดิจิทัล สามารถใช้สิ่งทีเรียกว่า การเข้ารหัสลับจากต้นทางถึงปลายทาง (เรียกอีกอย่างว่าการเข้ารหัสฝั่งไคลเอนต์) ซึ่งเป็นวิธีรักษาความปลอดภัยที่ไฟล์จะได้รับการเข้ารหัสโดยอัตโนมัติบนอุปกรณ์ก่อนที่จะอัปโหลดไปยังเซิร์ฟเวอร์ ผู้ให้บริการพื้นที่จัดเก็บข้อมูลจะไม่มีคีย์สำหรับเข้าถึงข้อมูล และผู้ดำเนินงานบริการก็ไม่สามารถเข้าถึงไฟล์ได้เช่นกัน
Dropbox ไม่ได้นำเสนอการเข้ารหัสลับจากต้นทางถึงปลายทางในทุกรูปแบบ ดังที่บริษัทระบุไว้อย่างชัดเจนบน เว็บไซต์(หน้าต่างใหม่) หากต้องการใช้การเข้ารหัสลับจากต้นทางถึงปลายทาง จะต้องใช้เครื่องมือเข้ารหัสของบุคคลที่สามและอัปโหลดไฟล์ที่เข้ารหัสไปยัง Dropbox ซึ่งวิธีนี้ไม่สะดวกอย่างยิ่งและทำให้ฟังก์ชันสำคัญหลายอย่าง เช่น การซิงก์ไฟล์ ไม่สามารถใช้งานได้
แน่นอนว่า Dropbox มีระบบป้องกันภายในเพื่อป้องกันไม่ให้พนักงานเข้าถึงข้อมูลผู้ใช้ แต่สิ่งนี้ก็ต้องอาศัยความไว้วางใจอย่างสูงจากผู้บริโภค แม้ว่า Dropbox จะหลีกเลี่ยงภัยคุกคามจากคนภายในได้สำเร็จ แต่ก็ยังคงมีความเป็นไปได้ที่จะเกิดข้อผิดพลาดจากมนุษย์ หนึ่งในการละเมิดข้อมูลครั้งใหญ่ที่สุดในประวัติศาสตร์ของพื้นที่จัดเก็บข้อมูลบนคลาวด์คือ การแฮ็ก Dropbox ในปี 2012(หน้าต่างใหม่) ซึ่งพนักงานใช้รหัสผ่านซ้ำจนถูกแฮ็ก และทำให้รหัสผ่านของผู้ใช้กว่า 68 ล้านคนถูกโจมตี
อาจคิดว่าพนักงานของบริษัทเทคโนโลยีควรจะทราบดีว่าไม่ควรใช้รหัสผ่านซ้ำ แต่เรื่องนี้แสดงให้เห็นว่าข้อผิดพลาดจากมนุษย์มีบทบาทสำคัญได้แม้ในสถานการณ์ที่ใช้เทคโนโลยีขั้นสูง
ปัญหาความเป็นส่วนตัวของ Dropbox
นอกเหนือจากความเสี่ยงด้านความปลอดภัยแล้ว การขาดการเข้ารหัสฝั่งไคลเอนต์ยังหมายความว่า Dropbox ไม่มีความเป็นส่วนตัวอีกด้วย ดังที่ Dropbox อธิบายไว้ใน นโยบายความเป็นส่วนตัว(หน้าต่างใหม่) ว่ามีการแชร์ไฟล์ ข้อมูลบัญชี ผู้ติดต่อ และข้อมูลส่วนบุคคลอื่นๆ กับบริษัทอื่น เช่น Google, Amazon และ OpenAI แม้ว่าจะไม่กังวลเรื่องการที่ Dropbox มีข้อมูลอยู่ แต่ก็อาจไม่อยากให้ Dropbox นำข้อมูลเหล่านั้นไปเผยแพร่ในอินเทอร์เน็ต
ยิ่งไปกว่านั้น Dropbox เป็นบริษัทอเมริกันที่ต้องปฏิบัติตามคำร้องขอข้อมูลจากรัฐบาล เนื่องจาก Dropbox สามารถเข้าถึงไฟล์ได้ ทางบริษัทจึงสามารถ แชร์ไฟล์เหล่านั้นกับเจ้าหน้าที่(หน้าต่างใหม่) ได้เช่นกัน
สิ่งที่ควรใช้แทน Dropbox
Dropbox อาจเป็นบริการพื้นที่จัดเก็บข้อมูลบนคลาวด์รายแรก แต่วิธีการจัดการข้อมูลลูกค้านั้นค่อนข้างล้าสมัย และไม่มีความจำเป็นต้องละทิ้งการเข้ารหัสฝั่งไคลเอนต์เลย
ที่ Proton มีการใช้การเข้ารหัสลับจากต้นทางถึงปลายทางกับบริการทั้งหมด รวมถึง Proton Drive เมื่อใช้ไดรฟ์ จะได้รับ ทางเลือกแทน Dropbox ที่สามารถใช้เพื่ออัปโหลด ซิงค์ แชร์ และแม้แต่ดูตัวอย่างไฟล์ได้อย่างปลอดภัย โดยมั่นใจได้ว่าจะไม่มีใครสามารถอ่านไฟล์เหล่านั้นได้นอกจากผู้ใช้และผู้ที่เลือกแชร์ด้วย — ซึ่งเป็นเหตุผลว่าทำไมจึงเรียกว่า zero-access encryption
เมื่อใช้งาน Docs ใน Proton Drive จะสามารถสร้างและแก้ไขเอกสารร่วมกับผู้อื่นได้อย่างอิสระ โดยมั่นใจได้ว่าเนื้อหาจะได้รับการปกป้องด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางโดยค่าเริ่มต้น
รหัสของเราเป็นโอเพนซอร์สและได้รับการตรวจสอบโดยผู้เชี่ยวชาญด้านความปลอดภัยอิสระ สิ่งนี้ช่วยให้ชุมชนมีความมั่นใจว่าการเข้ารหัสลับทำงานได้ตามที่ระบุไว้จริง โดยไม่จำเป็นต้องเชื่อเพียงคำกล่าวอ้างเท่านั้น
ยิ่งไปกว่านั้น จะไม่มีการแชร์ข้อมูลกับผู้ใดทั้งสิ้น รูปแบบธุรกิจขึ้นอยู่กับการสมัครสมาชิกเพื่อเพิ่มพื้นที่จัดเก็บข้อมูลและคุณสมบัติพิเศษ ไม่ใช่การโฆษณา แม้ว่าจะต้องการแชร์ข้อมูลก็ไม่สามารถทำได้เนื่องจากไม่มีสิทธิ์เข้าถึงข้อมูลดังกล่าว การเข้ารหัสลับจากต้นทางถึงปลายทางของเรายังนำไปใช้กับข้อมูลเมตาที่สำคัญอีกด้วย
ต่างจาก Dropbox ที่มีฐานการดำเนินงานอยู่ในสวิตเซอร์แลนด์ ซึ่งข้อมูลจะได้รับการปกป้องด้วยกฎหมายความเป็นส่วนตัวที่เข้มงวดที่สุดในโลก และจะส่งมอบข้อมูลเพียงเล็กน้อยที่มีอยู่ก็ต่อเมื่อได้รับคำสั่งจากศาลสวิตเซอร์แลนด์เท่านั้น
เหตุผลที่ทำทั้งหมดนี้เป็นเพราะเชื่อว่าการให้บริการพื้นที่จัดเก็บข้อมูลที่ดีและใช้งานง่ายนั้นยังไม่เพียงพอ แต่จำเป็นต้องเป็นส่วนหนึ่งในการสร้างอินเทอร์เน็ตที่ดีขึ้นและมีความเป็นส่วนตัวมากขึ้นด้วย นี่คือพันธกิจของเรามาโดยตลอดตั้งแต่เริ่มเปิดตัว ด้วยการสนับสนุนจากชุมชน ในปี 2014 และยังคงดำเนินต่อไปในปัจจุบัน หากสนใจที่จะร่วมเป็นส่วนหนึ่งของสิ่งนี้ สามารถเข้าร่วมกับเราและ สร้างบัญชี Proton Drive ฟรี ได้ตั้งแต่วันนี้
