Etter det siste sikkerhetsbrudd opplevd av noen brukere av Sky Storage-tjenesten Dropbox, har selskapet annonsert at det begynner å introdusere tofaktorautentisering i et forsøk på å forbedre skyens sikkerhet. Dette betyr at brukerne vil ha ett ekstra trinn i påloggingsprosessen, men Dropbox håper denne endringen vil innebære å holde data lagret i skyen trygt fra cyberangrep.
Det nye systemet er valgfritt, og ligner på samme måte som Googles nye tofaktorautentiseringsmetode. Brukerne vil ha muligheten til å legge til sine mobile enheter på en hviteliste og godkjenne dem for å få tilgang til kontoen sin. Deretter kan brukerne motta unike tilgangskoder via tekst eller mobilapp som støtter det tidsbaserte engangspassordsystemet.
Eksempler på apper som kan brukes til tofaktors verifisering, inkluderer Google Authenticator, som fungerer med iPhone, Android og Blackberry-smarttelefoner; Amazon AWS MFA for Android; og Authenticator for Windows Phone 7. Når de oppgir passordet og autentiseringskoden de mottok, kan Dropbox-brukere da få tilgang til kontoen sin.
Dropbox er en populær cloud storage-tjeneste som brukes av millioner av enkeltpersoner og forretningsfolk. Siden Dropbox-brukere ofte lagrer følsomme typer filer eller data i appen, for eksempel passord, økonomiske data og annen virksomhet eller personlig informasjon, lovet selskapet å forbedre sikkerhetsmålinger etter at bedriftens tjenestemenn lært av angrepet.
For bedriftsbrukere kan dette sikkerhetsmålet være verdt det ekstra trinnet for å beskytte sensitive bedriftens data.
Dropbox har også kunngjort noen få andre sikkerhetstiltak siden bruddet, inkludert automatiserte mekanismer for å identifisere mistilløs aktivitet, en ny side som lar brukerne se alle aktive pålogginger på deres konto og mer våpne tiltak angående passord og annen sikker data.
Brukere med den nyeste beta-versjonen av Dropbox har muligheten til å slå på tofaktorautentiseringen hvis de velger det. Den nye funksjonen vil bli tilgjengelig for alle brukere i de kommende ukene.
5 kommentarer ▼
