Gt répond: pourquoi auditer régulièrement la sécurité de votre Dropbox

Dropbox vous permet de synchroniser des fichiers entre appareils et dans le cloud. Il est si facile à configurer et à utiliser que nous oublions de sauvegarder et de protéger les données. De temps en temps, vous devez vérifier votre sécurité sur Dropbox pour éviter des problèmes futurs et des failles de sécurité potentielles.

Sécurité par mot de passe et authentification à deux facteurs

Nous avons déjà expliqué comment configurer l’authentification en deux étapes ou 2FA dans cet article. Le but d'un audit est de s'assurer qu'il fonctionne correctement. Si vous utilisez votre mot de passe Dropbox sur d’autres sites Web, il est temps de le changer. Si vous conservez des éléments importants dans Dropbox (comme votre base de données 1Password), modifiez votre mot de passe s'il dépasse six mois. En modifiant régulièrement votre mot de passe, vos informations sont sécurisées en cas de violation.

Si vous n'avez pas configuré 2FA, le moment est venu de le faire. Encore une fois, voici notre guide pour l’installer. Êtes-vous sûr que ça fonctionne, cependant? Votre code de sécurité fonctionnera-t-il si vous en avez besoin? Il est maintenant temps de vérifier. Ouvrez une session de navigation privée dans votre navigateur préféré et essayez de vous connecter à votre compte Dropbox. Si votre code fonctionne, tant mieux! Sinon, corrigez-le maintenant avant que vous en ayez besoin.

Vous devriez avoir la configuration 2FA partout: Voici notre guide pour savoir pourquoi et où le configurer.

Lorsque vous vous trouvez dans cet écran 2FA, vous devez vérifier certains paramètres importants pour vous assurer qu'ils sont toujours valides. Tout d'abord, votre numéro de téléphone a-t-il changé? Appuyez sur modifier pour changer le numéro de téléphone. Si votre test 2FA ci-dessus a fonctionné, votre numéro de téléphone est probablement correct.

Si vous perdez votre téléphone, il est bon d’avoir un téléphone de secours répertorié. Ce nombre est-il toujours correct? Je sais que le mien ne l'était pas! C'était mon ancien téléphone fixe que j'ai déconnecté. Si ce numéro de téléphone de secours spécial est un ex, voici l'endroit où le changer. C'est une bonne idée de mettre un autre numéro juste au cas où votre téléphone serait perdu.

Vous voulez une meilleure option pour votre deuxième facteur? Essayez Authy à la place de Google Authenticator.

Le prochain élément à vérifier est votre code de récupération. Cela sert au cas où vos numéros de téléphone principal et secondaire ne fonctionneraient pas. Il contourne votre 2FA quand vous en avez besoin. Si vous l'avez imprimé quelque part, quelqu'un d'autre y a-t-il accédé? J'ai gardé le mien dans mon portefeuille. C'était une erreur stupide de ma part. Lorsque j'ai perdu mon portefeuille, j'ai immédiatement changé mon code de récupération.

Je garde maintenant le mien dans un coffre-fort à la maison. Si vous avez imprimé votre code de récupération mais que vous ne le trouvez pas, continuez et changez-le.

Sessions ouvertes, appareils et applications connectées

Je suis assez bon pour clore mes sessions Dropbox lorsque je les ouvre, surtout dans un lieu public. Parfois j'oublie, cependant. Sessions se trouve sur la page Sécurité. Je ferme toutes les sessions que je n'utilise pas. Je vérifie également tout accès non autorisé à mon compte. Nous avons couvert cette astuce avant, mais il convient de mentionner à nouveau.

La prochaine session sur cet écran est Périphériques. Cela répertorie tous les appareils que vous avez autorisés avec votre compte Dropbox. Ma liste était une leçon d’histoire de dizaines d’appareils que j’ai testés au fil des ans. Heureusement, je connais tous ces appareils. Si je n'en reconnaissais pas une, comme une session non reconnue, je saurais qu'il pourrait y avoir une faille de sécurité.

Quand je l’ai fait, j’ai réalisé que j’avais dû accidentellement choisir Confiance en cet ordinateur lorsque je me suis connecté à l’ordinateur de mon ami. Si vous n'utilisez pas l'un de ces appareils, cliquez sur le X pour supprimer le gadget de votre compte.

La partie inférieure de la section Sécurité est liée aux applications. Nous avons expliqué comment et pourquoi vous devriez retirer les éléments non utilisés, mais cela vaut la peine de jeter un deuxième coup d'œil. Si une application permet la synchronisation entre appareils, vous devrez probablement la quitter. Parfois, vous voudrez peut-être utiliser l'application mais vous n'avez pas besoin de synchronisation ni de sauvegarde. C'est là que vous supprimez l'accès. Heureusement, vous pouvez toujours conserver les données dans votre Dropbox.

Dropbox vous propose de vous connecter à vos comptes de réseaux sociaux pour faciliter la collaboration. Sauf si vous utilisez ces fonctions, je vous recommande de déconnecter ces services. Ils ne figurent pas dans la section des applications liées. Au lieu de cela, il se trouve dans la section Compte dans Paramètres. Dans cet exemple, Twitter est configuré, mais je vais cliquer sur Déconnecter parce que je veux les séparer.

Définir les notifications par courrier électronique en tant que système d'alerte rapide

La plupart des utilisateurs auront défini ces paramètres par défaut, mais cela vaut la peine de vérifier. Les paramètres pouvant indiquer une atteinte potentielle à la sécurité sont les suivants: Un nouveau périphérique est lié, une nouvelle application est connectée et de nombreux fichiers sont supprimés. Si vous n'avez pas apporté ces modifications à votre compte, vous avez probablement un problème de sécurité!

Facebook a un système similaire: voici comment l'activer.

Voyez ce que vous partagez avec d'autres / d'autres partageant avec vous

Lorsque vous êtes sur la page principale de Dropbox, l’entête de partage se trouve à gauche. Cliquez dessus pour voir tous les dossiers partagés de votre compte. Sous le nom du dossier se trouvent toutes les personnes avec lesquelles vous partagez ce dossier. Ces personnes ont-elles encore besoin d'accéder à ces dossiers partagés?

Pour supprimer la permission de quelqu'un d'un dossier, cliquez sur Options en regard du nom du dossier. Cliquez ensuite sur le X du nom de la personne que vous souhaitez supprimer du dossier.

Laissez les gens envoyer des fichiers à votre Dropbox sans les partager: Filestork permet aux gens de vous envoyer des fichiers sans avoir accès à vos dossiers.

Si vous avez des dossiers partagés appartenant à quelqu'un d'autre, cela constitue un risque pour la sécurité de votre ordinateur. Ils ont la possibilité de mettre des choses dans votre Dropbox. Si vous n'avez plus besoin de synchroniser un dossier avec cette personne, vous pouvez le laisser. Vous pouvez toujours conserver les fichiers dans ce dossier si le propriétaire vous le permet. Vous pouvez rejoindre le dossier ultérieurement, ce qui est donc réversible.

Pour jouer en toute sécurité, laissez tous les dossiers dans lesquels vous n'avez pas de projets actifs. Plus il y a de dossiers partagés, plus le risque pour votre ordinateur et votre compte est grand.

Un dossier que nous avons tous est le dossier Public. J'ai accidentellement stocké des objets personnels à l'intérieur. Puisque vous auditez vos dossiers, assurez-vous que rien dans votre dossier Public n'est privé. Ce dossier est accessible à toute personne disposant du lien. N'insérez donc aucun contenu indésirable sur Internet.

Sauvegarder votre dossier Dropbox

Dropbox est un service de synchronisation. Ce n'est pas un service de sauvegarde. Si votre compte est piraté ou supprimé, vous ne pourrez peut-être pas récupérer vos données. Parfois, quelqu'un supprime accidentellement quelque chose d'un dossier partagé et ne s'en rend pas compte à moins de plusieurs mois.

Vous devez sauvegarder votre ordinateur de dossier synchronisé. Si vous utilisez Dropbox uniquement en ligne, envisagez un service de sauvegarde tiers.

Dropbox est un service de synchronisation fiable et sécurisé. Comme tout service, il risque d'être piraté. Jouez la sécurité et réduisez vos risques de problèmes en vérifiant que vos paramètres de sécurité sont sûrs et à jour.