Dropbox推出雙重驗(yàn)證 用戶信任將左右云存儲(chǔ)發(fā)展前景

早在7月份的時(shí)候，部分Dropbox用戶的帳號(hào)密碼遭到泄漏，他們的文件在沒(méi)有被授權(quán)的情況下遭到別人的訪問(wèn)。為了提高文件同步的服務(wù)安全，Dropbox團(tuán)隊(duì)對(duì)外宣稱要引入雙重驗(yàn)證功能，以確保用戶的信息安全。如今這個(gè)功能已經(jīng)上線，用戶可以通過(guò)帳號(hào)設(shè)置來(lái)開(kāi)通這個(gè)尚處于測(cè)試階段的新功能。

為了順利使用這個(gè)功能，用戶需要將應(yīng)用程序升級(jí)到最新的Beta版本(1.5.12)。另外用戶還要訪問(wèn)Dropbox的安全頁(yè)面，并開(kāi)通這個(gè)功能。順利開(kāi)通后，用戶可以通過(guò)設(shè)備往里面添加白名單，授權(quán)他們可以訪問(wèn)自己帳號(hào)上的文件，并減少入侵者獲取重要文件的機(jī)會(huì)。

如果你開(kāi)通過(guò)Google帳號(hào)上的雙重功能驗(yàn)證，就不會(huì)對(duì)Dropbox的這個(gè)功能感到陌生。一旦設(shè)置成功后，用戶將會(huì)通過(guò)短信收到唯一的隨機(jī)驗(yàn)證碼，或這通過(guò)一個(gè)專用的應(yīng)用程序生成隨機(jī)驗(yàn)證碼（基于TOTP協(xié)議，咋聽(tīng)起來(lái)有點(diǎn)像QQ手機(jī)令牌？）。

為什么Dropbox決定在這個(gè)時(shí)候推出這項(xiàng)功能呢？因?yàn)樵?月份的時(shí)候，有部分用戶反饋只跟Dropbox帳號(hào)有關(guān)聯(lián)的電子郵箱里收到垃圾郵件。經(jīng)過(guò)一番調(diào)查后發(fā)現(xiàn)，公司的部分帳號(hào)已經(jīng)被第三方網(wǎng)站所泄漏，而這些帳號(hào)里面就有一個(gè)是Dropbox員工的。

通過(guò)使用該員工的帳號(hào)，入侵者獲得了部分用戶信息列表，并開(kāi)始給他們發(fā)送垃圾郵件和未經(jīng)請(qǐng)求的郵件。考慮到部分用戶會(huì)將一種重要的文件存儲(chǔ)在服務(wù)器上（支付詳情、密碼和其他敏感信息等），該公司快速對(duì)外推出新的安全功能，加大入侵者登陸別人帳號(hào)的難度。

Dropbox公司表示將會(huì)在不久將來(lái)更新應(yīng)用程序，以使得所有用戶都能用上這個(gè)功能。如果用戶想嘗鮮使用的話，就先下載Beta版的應(yīng)用程序吧。此外，Dropbox先前還承諾過(guò)會(huì)向用戶推出自動(dòng)識(shí)別可疑操作、提供帳號(hào)登陸信息和特殊情況下要求用戶修改密碼等功能，相信不久的將來(lái)用戶也能看到這些安全功能的推出。

總結(jié)：云存儲(chǔ)的確給我們的生活帶來(lái)了很大的方便，但是它也是一個(gè)可怕的威脅。我們無(wú)法確保所存儲(chǔ)的信息是絕對(duì)安全的，其安全隱憂既來(lái)自于黑客，也來(lái)自于提供相應(yīng)服務(wù)的公司內(nèi)部。很少公司能夠100%保證自己的服務(wù)器絕對(duì)不會(huì)遭黑客入侵，它的第三方合作伙伴也隨時(shí)有可能把帳號(hào)密碼泄漏出去；另外如果公司招到不安分工作的員工，那么他們將用戶帳號(hào)信息倒賣(mài)出去也是有可能的。

對(duì)于云存儲(chǔ)，我個(gè)人還是挺防備的。至少與銀行帳號(hào)、身份證、還有公司相關(guān)的資料我不會(huì)選擇云儲(chǔ)存的。U盤(pán)在這個(gè)時(shí)代雖然用起來(lái)已經(jīng)被列為“麻煩”的象征，但是在不丟失的情況下，它要比云存儲(chǔ)靠譜些。從另一個(gè)角度來(lái)說(shuō)，這些新生的行業(yè)正在沖擊著傳統(tǒng)的儲(chǔ)存行業(yè)，數(shù)字存儲(chǔ)最終能否代替介質(zhì)儲(chǔ)存現(xiàn)在尚無(wú)法下定論，這就好比互聯(lián)網(wǎng)媒體和傳統(tǒng)媒體一樣，爭(zhēng)論多年卻依然無(wú)果。不過(guò)有一點(diǎn)可以肯定的是，云存儲(chǔ)減少了文件丟失或者意外損壞所帶來(lái)的損害。

個(gè)人認(rèn)為，將來(lái)妨礙云存儲(chǔ)發(fā)展的，不是技術(shù)，而是用戶的信任。對(duì)于這個(gè)行業(yè)來(lái)說(shuō)，信任會(huì)影響到它的規(guī)模，對(duì)于企業(yè)來(lái)說(shuō)，信任會(huì)影響到它的用戶數(shù)量。現(xiàn)在這個(gè)行業(yè)處于起步階段，如果經(jīng)常發(fā)生用戶帳號(hào)泄漏的話，將在用戶中帶來(lái)極壞的影響，次數(shù)過(guò)多的話便會(huì)導(dǎo)致用戶信任危機(jī)，希望眾多云存儲(chǔ)服務(wù)商奮力加強(qiáng)安全建設(shè)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]