Gt responde: por qué auditar regularmente la seguridad de Dropbox

Dropbox te permite sincronizar archivos entre dispositivos y la nube. Es tan fácil de configurar y usar que nos olvidamos de hacer copias de seguridad y proteger los datos. De vez en cuando, debe auditar su seguridad en Dropbox para evitar futuros problemas y posibles infracciones de seguridad.

Seguridad de contraseña y autenticación de dos factores

Ya hemos cubierto cómo configurar la autenticación de dos pasos, también conocida como dos factores o 2FA, en esta publicación. El propósito de una auditoría es asegurarse de que funcione correctamente. Si usa su contraseña de Dropbox en otros sitios web, ahora es el momento de cambiarla. Si guarda cosas importantes en Dropbox (como su base de datos 1Password), cambie su contraseña si han pasado más de seis meses. Cambiar regularmente su contraseña mantiene su información segura en caso de incumplimiento.

Si no ha configurado 2FA, ahora es el momento de hacerlo. Nuevamente, aquí está nuestra guía para configurarlo. Sin embargo, ¿estás seguro de que está funcionando? ¿Funcionará su código de seguridad si lo necesita? Ahora es el momento de verificar. Abra una sesión de navegación privada en su navegador favorito e intente iniciar sesión en su cuenta de Dropbox. Si su código funciona, ¡genial! Si no, continúe y arréglelo ahora antes de que lo necesite.

Debe tener la configuración 2FA en todas partes: aquí está nuestra guía sobre por qué y dónde configurarla.

Mientras se encuentre en esa pantalla 2FA, hay algunas configuraciones importantes que debe verificar para asegurarse de que sigan siendo válidas. Primero, ¿ha cambiado su número de teléfono? Toque editar para cambiar el número de teléfono. Si su prueba 2FA anterior funcionó, su número de teléfono probablemente sea correcto.

En caso de que pierda su teléfono, es bueno tener un teléfono de respaldo en la lista. ¿Ese número sigue siendo correcto? ¡Sé que el mío no lo fue! Era mi antiguo teléfono fijo que desconecté. Si ese número de teléfono de respaldo especial es un ex, este es el lugar para cambiarlo. Es una buena idea poner otro número en caso de que pierda su teléfono.

¿Quieres una mejor opción para tu segundo factor? Prueba Authy en lugar de Google Authenticator.

El siguiente elemento a verificar es su código de recuperación. Se usa en caso de que sus números de teléfono primario y secundario no funcionen. Omite tu 2FA cuando lo necesitas. Si lo imprimiste en algún lugar, ¿alguien más lo ha accedido? Mantuve el mío en mi billetera. Ese fue un error tonto de mi parte. Cuando perdí mi billetera, inmediatamente cambié mi código de recuperación.

Ahora mantengo el mío en una caja fuerte en la casa. Si imprimió su código de recuperación pero no puede encontrarlo, continúe y cámbielo.

Sesiones abiertas, dispositivos y aplicaciones conectadas

Soy bastante bueno para cerrar mis sesiones de Dropbox cuando las abro, especialmente en un lugar público. Sin embargo, a veces lo olvido. En la página de Seguridad hay Sesiones. Cierro las sesiones que no estoy usando. También verifico cualquier acceso no autorizado a mi cuenta. Cubrimos este consejo antes, pero vale la pena mencionarlo nuevamente.

La siguiente sesión en esa pantalla es Dispositivos. Eso enumera todos los dispositivos que ha autorizado con su cuenta de Dropbox. Mi lista fue una lección de historia de docenas de dispositivos que probé a lo largo de los años. Afortunadamente, conozco todos esos dispositivos. Si no reconozco uno, al igual que una sesión no reconocida, sé que podría haber una violación de seguridad.

Cuando lo hice, me di cuenta de que debía haber elegido accidentalmente Trust this computer cuando inicié sesión en la computadora de mi amigo. Si no está utilizando uno de esos dispositivos, haga clic en la X para eliminar el gadget de su cuenta.

El área inferior de la sección Seguridad es Aplicaciones vinculadas. Cubrimos cómo y por qué debe eliminar los elementos no utilizados, pero vale la pena echarle un segundo vistazo. Si una aplicación permite la sincronización entre dispositivos, probablemente deba abandonar la aplicación. A veces, aunque es posible que desee utilizar la aplicación, pero no necesita sincronización o copia de seguridad. Aquí es donde elimina el acceso. Afortunadamente, aún puede mantener los datos en su Dropbox.

Dropbox ofrece conectarse a sus cuentas de redes sociales para facilitar la colaboración. A menos que esté utilizando esas funciones, le recomiendo desconectar esos servicios. No están en la sección de aplicaciones vinculadas. En cambio, está en la sección Cuenta en Configuración. En este ejemplo, tengo configurado Twitter, pero voy a hacer clic en desconectar porque quiero mantenerlos separados.

Establecer notificaciones por correo electrónico como un sistema de alerta temprana

La mayoría de los usuarios los configurará de manera predeterminada, pero puede valer la pena verificarlos. Las configuraciones que pueden informarle sobre una posible violación de seguridad son cuando se vincula un nuevo dispositivo, se conecta una nueva aplicación y se eliminan muchos archivos. Si no realizó esos cambios en su cuenta, ¡probablemente tenga un problema de seguridad!

Facebook tiene un sistema similar: así es cómo habilitarlo.

Vea lo que está compartiendo con otros / Otros compartiendo con usted

Cuando está en la página principal de Dropbox, en el lado izquierdo está el encabezado Compartir. Haga clic en eso y verá todas las carpetas compartidas en su cuenta. Debajo del nombre de la carpeta están todas las personas con las que comparte esa carpeta. ¿Estas personas aún necesitan acceso a esas carpetas compartidas?

Para eliminar el permiso de alguien de una carpeta, haga clic en Opciones junto al nombre de la carpeta. Luego haga clic en la X por el nombre de cualquier persona que desee eliminar de la carpeta.

Permita que las personas envíen archivos a su Dropbox sin compartir: Filestork permite que las personas le envíen archivos sin tener acceso a sus carpetas.

Si ha compartido carpetas que pertenecen a otra persona, eso es un riesgo de seguridad para su computadora. Tienen la capacidad de poner cosas en tu Dropbox. Si ya no necesita sincronizar una carpeta con esa persona, puede abandonar esa carpeta. Aún puede mantener los archivos en esa carpeta si el propietario se lo permite. Puede volver a unirse a la carpeta más tarde, por lo que esto es reversible.

Para que sea seguro, deje cualquier carpeta en la que no tenga proyectos activos. Cuantas más carpetas compartidas, más riesgo potencial tiene para su computadora y cuenta.

Una carpeta que todos tenemos es la carpeta pública. Accidentalmente he almacenado cosas personales allí. Como está auditando sus carpetas, asegúrese de que nada en su carpeta pública sea privado. Cualquier persona con el enlace puede acceder a esa carpeta, así que no coloque nada allí que no quiera en Internet.

Copia de seguridad de su carpeta de Dropbox

Dropbox es un servicio de sincronización. No es un servicio de respaldo. Si su cuenta fue pirateada o eliminada, es posible que no pueda recuperar sus datos. A veces, alguien elimina accidentalmente algo de una carpeta compartida y no se da cuenta a menos que meses después.

Necesita hacer una copia de seguridad de su computadora con carpeta sincronizada. Si usa Dropbox solo en línea, considere un servicio de respaldo de terceros.

Dropbox es un servicio de sincronización confiable y seguro. Como cualquier servicio, corre el riesgo de ser pirateado. Vaya a lo seguro y reduzca sus posibilidades de problemas verificando que sus configuraciones de seguridad sean seguras y actuales.