دراپ باکس: در صورت لزوم فایل های تان در اختیار دولت قرار می گیرد

​

اخیرا دراپ‌باکس، وب‌سایتی برای ذخیره‌ی فایل‌ها، قوانین استفاده از سرویسش را به روز کرده است. آنها می‌‌گویند که در صورت لزوم فایل‌های کاربران را رمزگشایی کرده و در اختیار دولت ایالات متحده آمریکا قرار خواهند داد.


Miguel de Icaza، برنامه‌نویس سرشناس متن‌باز که پروژه‌های گنوم و مونو را بنیان نهاده است، به شکل تحسین‌برانگیزی این موضوع را در وبلاگش مورد بحث قرار داده است. او به تناقض میان موضع‌گیری جدید دراپ‌باکس، مبنی بر همکاری با دولت، و تبلیغات این شرکت، جهت جذب کاربر، پرداخته است.
de Icaza به این صفحه لینک می‌دهد و می‌گوید دراپ‌باکس گفته: «تمام فایل‌های ذخیره شده بر روی سرورهای دراپ‌باکس توسط الگوریتم رمزگذاری AES-256 رمزگذاری می‌شوند» و همچنین عنوان می‌کند: «کارمندان دراپ‌باکس قادر به دسترسی به فایل‌های‌تان نیستند و زمانی که در حال حل مشکل حساب شما بر روی دارپ‌باکس نیز باشند، تنها به متاداده فایل دسترسی دارند (مانند: نام فایل‌ها، اندازه‌ی فایل‌ها. و نه محتوای فایل‌ها)»
de Icaza می‌گوید، AES-256 روش رمزگذاری بسیار امنی است که اساسا دسترسی به فایل‌ها، بدون داشتن کلید رمزگشایی، را غیرممکن می‌سازد. بخش‌هایی که از قسمت پرسش و پاسخ دراپ‌باکس نقل شد اینطور به نظر ما می‌رساند که کارمندان به این کلیدها دسترسی ندارند، چرا که احتمالا این کلیدها توسط کلمه‌ی عبور حساب‌های کاربران بر روی دراپ‌باکس، تولید می‌شوند.
با این توضیحات، دراپ‌باکس قاعدتا نمی‌تواند فایل‌های شما را رمزگشایی کند، حال چه دادگاه حکمی صادر کرده باشد یا حالت دیگری رخ داده باشد. آنها نخواهند توانست به محتوای فایل‌ها بدون داشتن کلید دسترسی یابند. اما با سیاست جدید این شرکت ما بایستی فرض کنیم که در واقع دراپ‌باکس آن کلیدهای رمزگشایی را دارد. بنابراین تنها چیزی که کارمندان دراپ‌باکس را از خواندن فایل‌های‌تان منصرف می‌کند اهمیت دادن به خط مشی شرکت است.
و از طرف دیگر از آنجایی که ما می‌دانیم که کلیدها بایستی برای سرورهای دراپ‌باکس قابل دسترس باشند، چرا که بدون این کلیدها دراپ‌باکس نمی‌تواند فایل‌های‌تان را رمزگذاری و رمزگشایی کند، مسلما کلیدهای ذخیره شده بر روی سرور می‌تواند دزدیده شود. بنابراین یک نگرانی جدید به وجود می‌آید: یک هکر با دسترسی به سرورهای دراپ‌باکس و یافتن کلید می‌تواند به فایل‌های شما دسترسی یابد.

به نقل از دنیای زیبای وب