☰

É seguro dar a alguém meu laptop com minha pasta do Dropbox salva nele?

tag-icon • tag-icon security dropbox physical-security
É seguro dar a alguém meu laptop com minha pasta do Dropbox salva nele?

Meu laptop contém minha pasta Dropbox (na minha conta). Quero dar este laptop ao meu amigo há algum tempo e ele usará outra conta. É possível que:

  1. Ele poderá acessar esta pasta?
  2. O software antivírus (que ele pode instalar acidentalmente) acessará minha pasta do Dropbox?
  3. A pasta Dropbox está criptografada no disco rígido?

Responder1

A primeira regra sobre segurança de computadores:

Se eu puder tocá-lo, possuo todos os dados nele contidos.

Não há exceções a esta regra. Acesso físico = fim do jogo. Pode demorartempo, mas uma vez obtido o acesso físico, não há nada que você possa fazer para impedir uma violação de segurança. Se você estiver emprestando o laptop a ele, ele certamente terá acesso a todos os arquivos desse laptop, se desejar.

Se você não deseja que ele tenha acesso à sua caixa de depósito ou a outros arquivos do usuário na máquina, remova-os da máquina antes de entregá-los a ele. O ideal é usar um triturador de arquivos que sobrescreva os arquivos no disco.

Em última análise, cabe a você julgar a confiança em seu amigo versus o trabalho necessário para proteger os dados contra o acesso dele ou o acesso que ele pode conceder inadvertidamente a outras pessoas.

Se ele precisar instalar software de sistema, precisará ter acesso de administrador. Se ele tiver acesso de administrador, ele poderá ignorar toda a segurança no nível do sistema operacional, como permissões de arquivo. Somente a criptografia irá atrasá-lo até lá, e isso presumindo que a criptografia seja implementada corretamente e que uma chave segura seja usada. (Observe que recuperei senhas "médias" da criptografia integrada de planilhas pessoais do Excel 2007, arquivos .rar e EFS do Windows. Demora cerca de um dia a uma semana)

Se ele não tiver acesso de administrador, ele poderá facilmente obter acesso de administrador com a capacidade de inicializar a máquina a partir de um live CD.

  1. Ele poderá acessar sua pasta dropbox, bem como todos os outros arquivos do seu sistema.
  2. Qualquer software que ele instalar, incluindo vírus, worms, rootkits e spyware, poderá ter acesso a todos os arquivos do seu sistema.
  3. Sua pasta dropbox não está criptografada em seu disco rígido, a menos que você faça isso manualmente. Você também não pode garantir que ele esteja criptografado nos servidores do Dropbox (embora eu espere que esteja, e eles digam que está).

Não se esqueça dos arquivos temporários, caches do navegador e cookies do navegador. Isso pode permitir que ele acesse suas contas da web sem saber sua senha.Por favor, pense nos biscoitos!

Se eu estivesse emprestando um sistema a alguém que considero amigo por um período de tempo, eu trocaria o disco rígido se tivesse uma mão ou pudesse comprar um sobressalente, ou faria um backup de todas as informações importantes, formataria o disco rígido e em seguida, reinstale o sistema operacional. Quando ele o devolver, formate novamente e reinstale o sistema operacional novamente. Você não quer que os vírus que ele possa ter contraído, e tentar limpar todas as informações confidenciais de um sistema é extremamente difícil.

Não porque eu necessariamente pense que meu amigovaiabusar dos dados, mas porque não confio nele(s)não vaiexpor inadvertidamente o sistema a alguém que tenha tais desejos.

Responder2

Se eu considerasse a pessoa um verdadeiro amigo no sentido tradicional, não me preocuparia muito com isso. Você emprestaria a essa pessoa as chaves da sua casa ou do seu carro?

Qualquer coisa com a qual você realmente esteja preocupado deve estar em um volume de criptografia de alto nível que requer uma entrada de chave em cada uso, já que o Dropbox não é realmente seguro de qualquer maneira.

Responder3

Não, o Dropbox não é criptografado para o conteúdo do seu computador. Ele pode acessar a pasta perfeitamente e o software antivírus poderá acessá-la sem problemas

Responder4

É se você emprestar ocomputador(sua intenção é permitir que seu amigo acesse internet/aplicativos/..., certo?) e não suadados.

Então seja esperto, deixe-o usar seu computador, mas não suas credenciais.

Há muitas maneiras de fazer isso, mas a mais fácil é criar uma conta de convidado (nomeada em homenagem ao seu amigo para que não haja ofensa - sem direitos administrativos) com ele potencialmente acreditado no direito de usar o Dropbox ou algo semelhante. Cinco minutos de trabalho.

informação relacionada