Безопасно ли отдавать кому-то мой ноутбук с сохраненной на нем папкой Dropbox?


16

Мой ноутбук содержит мою папку Dropbox (под моей учетной записью). Я хочу подарить этот ноутбук своему другу на некоторое время, и он будет использовать другую учетную запись. Возможно ли, что:

  1. Он сможет получить доступ к этой папке?
  2. Вирусное программное обеспечение (которое он может установить случайно) получит доступ к моей папке Dropbox?
  3. Зашифрована ли папка Dropbox на жестком диске?

24
> Безопасно ли отдавать кому-то свой ноутбук… Остальная часть вопроса не имеет значения; ответ будет нет, скорее всего, независимо от того, что следует.
— Synetech

6
> В моем ноутбуке есть папка Dropbox ... Остальная часть вопроса не имеет значения; ответ будет нет, скорее всего, независимо от того, что следует.
— Механическая улитка

На вопрос невозможно ответить как есть. Возможно, javapowered использует аккаунт Dropbox для хранения личных справочных копий Библии, Конституции США и других известных исторических документов. (1) Ваш друг, вероятно, может прочитать их, но кого это волнует - они не секрет. (2) Ваш друг может подделать контрольную копию, но это будет легко обнаружить. (3) Ваш друг может злонамеренно удалить документы, но их достаточно легко заменить.
— Эмори

1
Его НИКОГДА не безопасно отдавать кому-то свой ноутбук.
— Моав

Ответы:


48

Первое правило о компьютерной безопасности:

Если я могу коснуться этого, у меня есть все данные на нем.

Из этого правила нет исключений. Физический доступ = игра окончена. Это может занять некоторое время , но как только физический доступ будет получен, вы ничего не сможете сделать, чтобы остановить нарушение безопасности. Если вы одолжите ему ноутбук, он, безусловно, имеет доступ к каждому файлу на этом ноутбуке, если захочет.

Если вы не хотите, чтобы он имел доступ к вашему Dropbox или другим пользовательским файлам на машине, удалите их с машины, прежде чем отдать ему. В идеале используйте файловый шредер, который перезапишет файлы на диске.

В конечном счете, вы должны судить о доверии вашего друга и о работе, необходимой для защиты данных от его доступа или доступа, который он может непреднамеренно предоставить другим.

Если ему необходимо установить системное программное обеспечение, ему потребуется доступ администратора. Если у него есть доступ администратора, он может обойти все средства защиты на уровне ОС, такие как права доступа к файлам. Только шифрование задержит его там, и это при условии, что шифрование правильно реализовано и используется безопасный ключ. (Обратите внимание, что я восстановил «средние» пароли из встроенного шифрования личных электронных таблиц Excel 2007, архивов .rar и EFS Windows. Это занимает около одного дня - одну неделю)

Если у него нет доступа администратора, он может легко предоставить себе доступ администратора с возможностью загрузки машины с live CD.

  1. Он сможет получить доступ к вашей папке Dropbox, а также любой другой файл в вашей системе.
  2. Любое программное обеспечение, которое он устанавливает, включая вирусы, черви, руткиты и шпионское ПО, может иметь доступ к каждому файлу в вашей системе.
  3. Папка Dropbox на жестком диске не зашифрована, если вы не сделаете это вручную. Вы также не можете гарантировать, что он зашифрован на серверах Dropbox (хотя я надеюсь, что это так, и они говорят, что это так).

Не забывайте о временных файлах, кэше веб-браузера и куки-файлах веб-браузера. Это может позволить ему войти в ваши веб-аккаунты, не зная вашего пароля Пожалуйста, подумайте о печенье!


Если бы я одалживал систему кому-то, кого считал другом, на некоторое время, я бы либо поменял жесткий диск, если бы у меня была одна рука, или мог позволить себе запасную, либо сделал резервную копию всей важной информации, отформатировал жесткий диск и затем переустановите ОС. Когда он вернет его, снова отформатируйте и переустановите ОС. Вам не нужны вирусы, которые он мог подхватить, и попытка удалить всю конфиденциальную информацию из системы чрезвычайно сложна.

Не потому, что я обязательно думаю, что мой друг будет злоупотреблять данными, а потому, что я не доверяю этому, он не будет непреднамеренно раскрывать систему кому-то, у кого есть такие желания.


2
Я бы предложил "удалить" == "безопасное удаление".
— Фран

2
Просто для ясности, ваши файлы не должны считаться зашифрованными на серверах Dropbox. Dropbax может открывать и просматривать файлы в любое время.
— EBGreen

1
Как я могу временно удалить все файлы Dropbox на локальном компьютере, не удаляя их на сервере?
— javapowered

4
@javapowered Вы хотите отсоединить компьютер . Система будет деавторизована для внесения изменений в вашу учетную запись, после чего вы сможете удалить файлы на досуге. Я думаю, что деинсталлятор dropbox также отвязывает компьютер.
— Дарт Андроид

1
@TobiasKienzler Если у вас есть ресурсы для замены жестких дисков, то обязательно поменяйте местами жесткие диски! Такое обычно сводится к стоимости, в зависимости от ситуации, хотя. :)
— Дарт Андроид

7

Если бы я считал человека настоящим другом в традиционном смысле, я бы не стал об этом беспокоиться. Вы бы одолжили этому человеку ключи от вашего дома или машины?

Все, что вас действительно беспокоит, должно быть в том же объеме, что и шифрование, требующее ввода ключа при каждом использовании, поскольку Dropbox все равно не защищен.


5
Доверие не бинарная вещь. Число людей, которым я бы с радостью одолжил 1 доллар, намного больше, чем количество людей, которым я бы с радостью одолжил 10 тысяч долларов.
— AakashM

Мне нравится этот ответ. Ответ Дарта Android предполагает, что человек, который приобретает ноутбук, некомпетентен с точки зрения компьютерной безопасности. Это может или не может быть правдой.
— Vorac

2

Нет, Dropbox не зашифрован для содержимого на вашем компьютере. Он может получить доступ к папке очень хорошо, и вирусное программное обеспечение сможет получить к нему доступ без проблем


2

Дропбокс хранится (по умолчанию) в каталоге пользователей, поэтому, если кто-то имеет доступ к этой папке, он может читать / записывать файлы (которые не зашифрованы).

Кстати, то же самое относится и к Google Drive и, возможно, к другим аналогичным сервисам.


0

Это если вы одолжите компьютер (вы хотите, чтобы ваш друг имел доступ к Интернету / приложениям / ..., верно?), А не ваш данным .

Так что будьте умны, пусть он использует ваш компьютер, но не ваши учетные данные.

Есть много способов сделать это, но самый простой - это создать гостевую учетную запись (названную вашему другу, чтобы не было обид - без административных прав), с которой он потенциально получил право использовать Dropbox или что-то подобное. Пять минут работы.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.